Pour pouvoir modifier les paramètres de sécurité au niveau Enregistrement, un utilisateur doit posséder les Autorisations d’opérations typiques qui permettent de modifier les enregistrements (par exemple, daEdit) : sans l'autorisation daEdit, un utilisateur ne peut pas modifier les enregistrements.
Deux autres conditions doivent toutefois être aussi remplies. L'utilisateur doit posséder (ou être membre d'un groupe qui possède) :
- L'autorisation
daSecurity. - L'autorisation de sécurité au niveau Enregistrement Édition pour l'enregistrement : la case Édition de l'onglet Sécurité doit être cochée :
Comprendre les cases à cocher des AutorisationsCase à cocher
Description
Une autorisation héritée d'un autre groupe. Grisé et non modifiable.
Pour modifier cette autorisation pour l'utilisateur / groupe sélectionné, modifiez-la dans le groupe dans lequel elle a été héritée.
Une autorisation attribuée à cet utilisateur / groupe. Cette autorisation peut être retirée en cliquant sur la case à cocher.
Une autorisation non attribuée. Peut être attribuée à cet utilisateur / groupe.
Sans ces deux autorisations, les options de sécurité au niveau Enregistrement de l'onglet Sécurité d’un enregistrement ne seront pas modifiables.
Il convient de rappeler que les autorisations de sécurité au niveau Enregistrement s’ajoutent aux Autorisations d'opérations de base. Il ne suffit pas de posséder l'autorisation de sécurité au niveau Enregistrement Édition pour pouvoir modifier un enregistrement. L'utilisateur doit posséder l’autorisation daEdit dans la première instance.
Il est également important de garder à l'esprit que les utilisateurs héritent des autorisations des groupes auxquels ils appartiennent.
Les utilisateurs héritent les autorisations de groupes
Tout d'abord, un simple exemple. Comme son nom l'indique, tous les utilisateurs sont membres du groupe Tout le monde. Donnons à Tout le monde l’autorisation Édition pour cet enregistrement :
Maintenant, lorsque nous vérifions les autorisations du groupe Admin, nous constatons que l'autorisation Affichage n'est pas modifiable, tout comme Édition :
Pour supprimer l'autorisation Édition du groupe Admin, nous devons d'abord la supprimer du groupe Tout le monde.
Conseil : Si votre objectif est de supprimer les autorisations d'un utilisateur/groupe et que vous constatez qu'une autorisation n'est pas modifiable, l'utilisateur/groupe a probablement hérité de l'autorisation d'un autre groupe ajouté à la fenêtre Sécurité.
Plus d’informations : les utilisateurs héritent des autorisations de groupes
Pour cette démonstration, le groupe par défaut Tout le monde a l'autorisation Affichage pour un enregistrement :
Quand l'utilisateur gerard est ajouté à la boîte Sécurité, il hérite de l'autorisation Affichage (qui est donc grisée et non modifiable) puisqu' il est membre du groupe Tout le monde :
Note: Techniquement, l'autorisation minimum qu'un utilisateur / groupe a est l'autorisation Affichage (un utilisateur / groupe ajouté à boîte Sécurité aura toujours l'autorisation Affichage du simple fait qu'il est ajouté à la boîte Sécurité).
On peut donner à l'utilisateur gerard les deux autorisations Édition et Supprimer (puisqu'elles ne sont pas héritées du groupe Tout le monde dans cet exemple). Dans ce cas, nous voulons seulement donner à l'utilisateur gerard l'autorisation Édition, mais pas Supprimer :
L'utilisateur gerard est également membre du groupe Managers, qui est maintenant ajouté à la boîte Sécurité. Ce groupe a les deux autorisations Édition et Supprimer :
L'utilisateur gerard hérite des autorisations de tous les groupes auxquels il appartient quand ces groupes sont ajoutés à la boîte Sécurité, et maintenant nous voyons qu'il a Supprimer que nous ne voulions pas qu'il ait :
Si nous voulions seulement que l'utilisateur gerard ait l'autorisation Édition mais que nous voulions que les autres membres du groupe Curators aient Édition et Supprimer, une solution serait d'enlever l'utilisateur gerard du groupe Managers.
Note: Si vous souhaitez restreindre l'accès à un enregistrement, assurez-vous d'enlever le groupe Tout le monde de la boîte Sécurité.
