Hiérarchie des rôles et matrice des permissions

Lire cette matrice

La section 17.2 présente les trois niveaux de compte (Client, Partenaire, Entreprise) et leurs trois niveaux de rôle (superauditor, admin, superadmin), ainsi qu’un résumé des cas où l’accès d’un niveau s’écarte du schéma général. Cette section détaille les mêmes informations rôle par rôle, zone par zone, pour les neuf rôles.

Deux points de la section 17.2 restent valables ici :

• Le superadmin Entreprise contourne entièrement les contrôles de permissions et dispose d’un accès illimité à toute la plateforme, quel que soit le contenu de sa ligne dans les tableaux ci-dessous.
• La portée s’élargit toujours avec le niveau — l’accès « Complet » ou « Lecture » indiqué ci-dessous ne vaut que dans la portée propre du rôle (son propre compte, ou son propre compte et tout ce qui en dépend).

« Complet » signifie un accès en lecture et écriture. « Lecture » signifie un accès en lecture seule. « N/A » signifie que la zone n’apparaît pas du tout dans la barre latérale pour ce rôle.

Niveau client

Niveau partenaire

Niveau entreprise

Remarques

• Conducteurs publics n’est accessible qu’au rôle entreprise le plus élevé (superadmin) — ni à enterprise-admin, ni à enterprise-superauditor — et uniquement si la fonctionnalité est activée pour votre tenant.
• Le document 1 signale également une incohérence dans la liste de classement interne des rôles côté backend : partner-superauditor et enterprise-superauditor y sont placés au-dessus de rôles pourtant plus privilégiés. Cela ne change pas l’accès en lecture/écriture indiqué dans les tableaux ci-dessus — les rôles superauditor sont en lecture seule partout — mais cela peut affecter d’autres contrôles dépendant de la hiérarchie, comme les rôles attribuables lors de la modification d’un utilisateur (voir la section 17.3).