Introduction
Contrôlez ce que chaque technicien peut voir et faire dans Level. Les autorisations sont basées sur des rôles : vous définissez un rôle, choisissez ce qu'il peut gérer, ce qu'il peut faire sur les appareils et les groupes auxquels il peut accéder. Vous assignez ensuite des techniciens à ce rôle depuis la Équipe page.
Chaque technicien appartient à exactement un rôle. Les rôles peuvent être partagés par autant de techniciens que nécessaire.
Fonctionnement des rôles
Un rôle définit trois éléments :
Autorisations de gestion déterminent si le rôle peut créer et gérer des ressources au niveau de l'espace de travail, comme les automatisations, les scripts, les politiques de surveillance et les étiquettes.
Autorisations d'appareil déterminent ce que le rôle peut faire sur les appareils individuels : contrôle à distance, gestion en arrière-plan et étiquetage.
Accès aux groupes détermine les groupes d'appareils, les groupes d'automatisations et les groupes de scripts que le rôle peut voir et dans lesquels il peut travailler.
Les techniciens sans accès à un groupe d'appareils ne peuvent pas voir les appareils de ce groupe, lancer le contrôle à distance, ni effectuer aucune action sur ces appareils. Il en va de même pour les groupes d'automatisations et les groupes de scripts : les techniciens ne peuvent pas voir, exécuter ou modifier des automatisations ou des scripts dans des groupes auxquels leur rôle n'a pas accès.
💡 CONSEIL : Planifiez vos rôles en fonction de la structure de votre équipe avant de les créer. Une configuration courante : un rôle « Tech junior » limité à quelques groupes sans autorisations de gestion, un rôle « Tech senior » avec un accès plus large ainsi que la gestion des automatisations et des scripts, et un compte administrateur de secours situé en dehors du SSO pour la récupération d'urgence.
Créer un rôle
Accédez à Espace de travail → Autorisations.
Cliquez sur + Créer un rôle dans le coin supérieur droit.
Saisissez un nom dans le champ Nom du rôle et cliquez sur Créer.
Le nouveau rôle apparaît dans la liste des rôles. Il n'a aucun accès configuré par défaut — définissez les accès de gestion et les accès aux groupes avant d'y assigner quelqu'un.
💡 CONSEIL : Level crée un rôle « Tech » sur chaque nouveau compte à titre d'exemple de démarrage. Vous pouvez le renommer, le reconfigurer ou le supprimer comme n'importe quel autre rôle.
Configurer un rôle
Sélectionnez un rôle dans la liste pour ouvrir son panneau de configuration à droite.
Autorisations de gestion
La section Autorisations de gestion contrôle si ce rôle peut créer, modifier et supprimer des ressources au niveau de l'espace de travail.
Autorisation | Ce qu'elle contrôle |
Automatisations | Créer et gérer des automatisations |
Scripts | Créer et gérer des scripts |
Politiques de surveillance | Créer et gérer des politiques de surveillance |
Étiquettes | Créer et gérer des étiquettes |
💡 CONSEIL : Laissez Politiques de surveillance désactivée pour la plupart des techniciens. Les modifications de politique affectent chaque appareil portant l'étiquette correspondante, ce qui peut avoir un impact étendu. Réservez cette option au personnel senior.
Chaque autorisation est indépendante. Vous pouvez accorder les Scripts sans les Automatisations, les Étiquettes sans les Politiques de surveillance, et ainsi de suite.
ℹ️ REMARQUE : La Automatisations L'autorisation de gestion des Manuel déclencheur, mais ne peut exécuter cette automatisation que sur les appareils auxquels il a accès via les groupes. L'autorisation existe pour empêcher les techniciens de créer des automatisations dont les déclencheurs pourraient s'étendre à des appareils dans des groupes auxquels ils n'ont pas accès.
Autorisations d'appareil
La section Autorisations d'appareil contrôle les actions que ce rôle peut effectuer sur les appareils individuels auxquels il a déjà accès via les groupes.
Contrôle à distance permet au rôle de démarrer des sessions de contrôle à distance.
Gestion en arrière-plan permet au rôle d'ouvrir des sessions de terminal et de gestion en arrière-plan (explorateur de fichiers, services, processus, registre, etc.).
Étiquetage des appareils permet au rôle d'appliquer et de retirer des étiquettes sur les appareils. Cette autorisation se décline en deux sous-options :
Appliquer des étiquettes aux appareils permet au rôle d'ajouter des étiquettes existantes à un appareil.
Retirer des étiquettes des appareils permet au rôle de retirer des étiquettes d'un appareil.
ℹ️ REMARQUE : L'étiquetage des appareils est distinct de l'autorisation Étiquettes de gestion des étiquettes. Un technicien peut avoir l'autorisation d'appliquer des étiquettes aux appareils (autorisation d'appareil) sans avoir l'autorisation de créer ou de renommer des étiquettes au niveau de l'espace de travail (autorisation de gestion). L'autorisation de gestion des étiquettes régit la bibliothèque d'étiquettes globale ; l'autorisation d'étiquetage des appareils régit si les étiquettes existantes peuvent être apposées ou retirées des appareils individuels.
⚠️ AVERTISSEMENT : Accorder Gestion en arrière-plan donne au rôle un accès complet au terminal sur tous les appareils de leur périmètre de groupe. Cela équivaut en pratique à un accès administrateur local. Assurez-vous que l'accès aux groupes du rôle est correctement délimité.
Accès aux groupes
La section Accès aux groupes contrôle les groupes d'appareils, les groupes d'automatisations et les groupes de scripts que ce rôle peut voir et dans lesquels il peut travailler. Il y a trois onglets : Appareils, Automatisations, et Scripts. Chacun liste les groupes correspondants de votre espace de travail sous forme d'arborescence.
Chaque ligne comporte deux contrôles :
Case à cocher du groupe accorde à ce rôle l'accès à ce groupe. Les techniciens ayant ce rôle peuvent voir et utiliser les appareils, les automatisations ou les scripts dans tout groupe coché.
Case à cocher Inclure les groupes futurs (sur le côté droit de la ligne) contrôle si les sous-groupes créés ultérieurement sous ce groupe héritent automatiquement du même accès. Lorsqu'elle est activée, tout nouveau sous-groupe est automatiquement ajouté à l'accès du rôle.
ℹ️ REMARQUE : La sélection d'un groupe active automatiquement Inclure les groupes futurs pour cette ligne. Si vous souhaitez accorder l'accès à un groupe mais pas à ses futurs sous-groupes, décochez Inclure les groupes futurs après avoir sélectionné le groupe.
Configurez chaque onglet indépendamment :
Appareils contrôle les groupes d'appareils que le rôle peut voir et sur lesquels il peut agir.
Automatisations contrôle les groupes d'automatisations que le rôle peut voir, exécuter et modifier.
Scripts contrôle les groupes de scripts que le rôle peut voir et exécuter.
Les contrôles fonctionnent de la même manière sur les trois onglets.
⚠️ AVERTISSEMENT : La désactivation d'un groupe supprime immédiatement l'accès pour tous les techniciens assignés à ce rôle. Ils perdront la visibilité sur ces appareils, automatisations ou scripts jusqu'à ce que l'accès soit rétabli.
💡 CONSEIL : Activez Inclure les groupes futurs sur votre groupe de niveau supérieur lorsque vous souhaitez qu'un rôle couvre automatiquement tout nouveau sous-groupe ajouté ultérieurement par votre équipe. Sans cela, chaque nouveau sous-groupe devra se voir accorder un accès manuellement.
ℹ️ REMARQUE : L'accès aux groupes de scripts est distinct de l'autorisation de gestion des scripts. L'accès aux groupes de scripts (ici) contrôle les groupes de scripts qu'un rôle peut voir et exécuter. L'autorisation de gestion des scripts (sous Autorisations de gestion) contrôle si le rôle peut créer, modifier et supprimer des scripts. Un rôle peut avoir accès à un groupe de scripts sans la gestion des scripts, ce qui lui permet d'exécuter des scripts existants sans les modifier.
Renommer un rôle
Sélectionnez le rôle dans la liste.
Cliquez sur l'icône de crayon dans le coin supérieur droit du panneau de configuration.
Modifiez le nom dans le champ Nom du rôle et cliquez sur Enregistrer.
Renommer un rôle n'affecte pas ses autorisations, son accès aux groupes ni les techniciens qui lui sont assignés. Seul le nom d'affichage change.
Supprimer un rôle
Sélectionnez le rôle dans la liste.
Cliquez sur l'icône de corbeille dans le coin supérieur droit du panneau de configuration.
Confirmez en cliquant sur Supprimer.
⚠️ AVERTISSEMENT : La suppression d'un rôle est permanente et irréversible. Level bloque la suppression si des techniciens sont encore assignés au rôle. Réassignez ou supprimez ces techniciens via Espace de travail → Équipe en premier, puis relancez la suppression.
FAQ
Un technicien assigné à un rôle sans gestion des automatisations indique qu'il peut quand même créer des automatisations. Est-ce un bug ? Non. L'autorisation de gestion des automatisations ne bloque que les déclencheurs non manuels (planifiés, basés sur des étiquettes, basés sur des événements, etc.). Les automatisations manuelles sont toujours autorisées car le technicien doit explicitement choisir les appareils cibles, et il ne peut choisir que des appareils dans des groupes auxquels il a déjà accès. L'autorisation existe pour empêcher les automatisations dont les déclencheurs pourraient atteindre des appareils que le technicien ne peut pas voir.
Quelle est la différence entre l'autorisation de gestion des étiquettes et l'étiquetage des appareils ? La gestion des étiquettes contrôle qui peut créer, renommer et supprimer des étiquettes dans la bibliothèque d'étiquettes de l'espace de travail. L'étiquetage des appareils contrôle qui peut appliquer des étiquettes existantes aux appareils ou les en retirer. Un technicien peut avoir l'étiquetage des appareils sans la gestion des étiquettes, ce qui lui permet d'étiqueter des appareils avec des étiquettes déjà définies par un administrateur.
Quelle est la différence entre l'autorisation de gestion des scripts et l'accès aux groupes de scripts ? La gestion des scripts (sous Autorisations de gestion) contrôle si le rôle peut créer, modifier et supprimer des scripts. L'accès aux groupes de scripts (sous Accès aux groupes → Scripts) contrôle les groupes de scripts que le rôle peut voir et exécuter. Un rôle peut avoir accès à un groupe de scripts sans la gestion des scripts, ce qui lui permet d'exécuter ces scripts sans les modifier.
Un technicien a la gestion des scripts mais ne voit pas certains scripts. Qu'est-ce qui manque ? La gestion des scripts leur permet de créer et de modifier des scripts, mais ils ne voient toujours que les scripts dans les groupes de scripts auxquels leur rôle a accès. Ajoutez le groupe de scripts concerné sous Accès aux groupes → Scripts.
Un technicien sans gestion en arrière-plan peut-il quand même utiliser le contrôle à distance ? Oui. Le contrôle à distance et la gestion en arrière-plan sont des autorisations distinctes. Vous pouvez accorder l'une sans l'autre. Le contrôle à distance couvre la session de contrôle à distance côté utilisateur ; la gestion en arrière-plan couvre le terminal, l'explorateur de fichiers, les services, les processus et les autres outils d'arrière-plan.
Pourquoi ne puis-je pas supprimer un rôle ? Level bloque la suppression si des techniciens y sont encore assignés. Accédez à Espace de travail → Équipe, déplacez ces techniciens vers un autre rôle, puis revenez et réessayez.
Un technicien peut exécuter une automatisation existante mais ne peut pas la modifier. Qu'est-ce qui manque ? Ils appartiennent à un rôle sans l'autorisation de gestion des automatisations. Activez-la si vous souhaitez qu'ils puissent créer et modifier des automatisations. Laissez-la désactivée si vous souhaitez uniquement qu'ils déclenchent des automatisations créées par quelqu'un d'autre.
J'ai créé un nouveau sous-groupe et un rôle ne peut pas y accéder. Pourquoi ? Inclure les groupes futurs n'était pas activé sur le groupe parent pour ce rôle. Activez-le pour la suite, puis cochez manuellement la case du nouveau sous-groupe pour accorder l'accès rétroactivement.
Un technicien doit contrôler à distance des appareils dans le groupe d'un client, mais seulement voir (sans modifier) les automatisations. Comment configurer cela ? Accordez le contrôle à distance sous Autorisations d'appareil. Laissez les Automatisations décochées sous Autorisations de gestion. Ajoutez le groupe d'appareils concerné sous l'onglet Appareils de l'Accès aux groupes. Ajoutez le groupe d'automatisations du client sous l'onglet Automatisations si vous souhaitez qu'ils voient les automatisations ciblant ces appareils.
Plusieurs techniciens peuvent-ils partager le même rôle ? Oui. Assignez autant de techniciens que nécessaire à un seul rôle via Espace de travail → Équipe. Les modifications d'autorisations s'appliquent immédiatement à tous les membres du rôle.
Les comptes Administrateur et les comptes de secours sont-ils configurés ici ? Non. Administrateur est une propriété du compte au niveau de l'espace de travail, et non un rôle personnalisé. Les administrateurs contournent toutes les vérifications d'autorisations basées sur les rôles. Gérez le statut d'administrateur depuis Espace de travail → Équipe.