Qui peut être un contributeur ?
Dans CoreView, un « contributeur » — c’est-à-dire une personne chargée d’effectuer des Access Reviews — peut appartenir à plusieurs catégories :
1. Administrateur du tenant
Un administrateur du tenant est un administrateur disposant de larges autorisations pour gérer l’accès et appliquer les politiques sur l’ensemble de l’environnement.
2. Opérateur CoreView
Un opérateur CoreView peut être tout utilisateur ayant un rôle assigné dans CoreView, comme un propriétaire de groupe, un administrateur délégué ou une personne disposant d’un rôle personnalisé prévu pour les responsabilités de revue.
3. Utilisateur non-CoreView
Même les personnes qui ne disposent pas d’un compte utilisateur CoreView existant peuvent participer en tant que contributeurs, à condition qu’elles appartiennent au tenant Microsoft 365 de l’entreprise. Dans ces cas, CoreView génère un compte temporaire et restreint lié aux informations d’identification Microsoft 365 de l’individu.
Le compte temporaire créé pour un utilisateur non-CoreView donne accès uniquement aux tâches de revue assignées. Une fois la tâche terminée, l’utilisateur ne pourra plus accéder à aucun contenu dans CoreView tant qu’il n’aura pas de nouvelle revue à effectuer.
En tant que contributeur — que vous soyez propriétaire de groupe, réviseur désigné ou partie prenante clé — vous jouez un rôle essentiel pour garantir que les autorisations restent à jour et en accord avec les politiques de sécurité et de conformité de votre organisation.
Premiers pas
Étape 1 : Notification et accès
Vous recevrez une notification par email contenant un lien direct vers la tâche de revue assignée. Si vous êtes nouveau sur CoreView, un compte temporaire et restreint sera créé pour vous à l’aide de vos identifiants Microsoft 365. Si vous êtes déjà utilisateur CoreView, connectez-vous simplement comme d’habitude.
Étape 2 : Navigation sur votre tableau de bord
Une fois connecté, votre tableau de bord « Ma liste de tâches » affiche toutes vos revues assignées. S’il ne vous est assigné qu’une seule revue, CoreView vous dirigera directement vers celle-ci. Au sein de chaque revue, vous pouvez consulter les dates de début et de fin, la progression actuelle et toute instruction pertinente.
Étape 3 : Ouvrir et commencer la revue
Dès que vous êtes prêt, localisez la revue dans votre liste de tâches et cliquez sur « Start review » à côté de la ressource à évaluer. Vous pourrez alors examiner les détails pour chaque élément — tels que les membres du groupe, invités ou autorisations de boîte aux lettres — associés à la revue.
Réaliser une Access Review
Étape 4 : Prise en charge de la revue
L’option « Release ownership » est disponible uniquement pour les revues où plusieurs réviseurs sont assignés à un même élément (par exemple, plusieurs propriétaires pour un même groupe).
Lorsque vous démarrez une revue, vous en devenez propriétaire jusqu’à ce qu’elle soit terminée. Si vous ne pouvez pas la finaliser, retournez à ce menu et sélectionnez « Release ownership » dans la colonne « Actions ». Cela permet à d’autres réviseurs assignés de prendre la relève et de terminer la tâche.
Si vous quittez une revue déjà commencée, vous verrez une action « Resume review » dans la colonne « Actions ». En survolant l’action, l’icône « … » apparaîtra ; cliquez dessus pour afficher le bouton « Release ownership ».
Dans les revues partagées, certaines ressources peuvent être temporairement verrouillées pour éviter les changements conflictuels, mais vous pouvez toujours les libérer ou les réaffecter selon les besoins afin d’assurer une collaboration fluide.
Étape 5 : Prendre des décisions d’accès
Pour chaque élément de la revue, vous pouvez décider si l’accès doit être conservé ou supprimé en cochant la case correspondante dans la colonne « Delete ». Dans certains cas, comme lors de la revue des membres de groupes Teams, vous pouvez également définir des membres comme propriétaires de groupe en cochant la case appropriée. Si aucune action n’est nécessaire, vous pouvez poursuivre et soumettre la revue.
Veuillez noter que certaines actions peuvent désactiver d’autres actions : par exemple, si vous faites d’un utilisateur un propriétaire de groupe, vous ne pourrez pas le supprimer lors de la même Access Review.
Vos actions restent en attente tant que vous ne les avez pas soumises. Si nécessaire, vous pouvez enregistrer votre progression en tant que brouillon et revenir plus tard pour finaliser la revue.
Gérer les Access Reviews
Étape 6 : Prioriser et collaborer
Si vous avez plusieurs tâches de revue, gérez et priorisez-les à partir de votre tableau de bord CoreView. Dans les revues partagées, certaines ressources peuvent être temporairement verrouillées pour éviter des modifications conflictuelles, mais vous pouvez toujours les libérer ou les réaffecter pour assurer une collaboration optimale.
Étape 7 : Finaliser et consigner la revue
Surveillez l’icône de cloche dans la barre de navigation pour recevoir les notifications ou rappels concernant vos revues. Une fois tous les éléments d’une revue traités et vos décisions soumises, le statut de la revue passera à « Complete ». Pour vos dossiers, vous pouvez télécharger les journaux détaillés de vos actions afin de faciliter les audits ou les rapports de conformité futurs.
Pour exécuter des actions, vérifiez que la session de gestion est activée. Tant que la session de gestion n’est pas active et que toutes les actions requises ne sont pas accomplies, le statut de la revue restera « Running » au lieu de « Completed ».