En tant qu’administrateur de tenant, vous pouvez attribuer des autorisations précises et ciblées sur les charges de travail aux opérateurs. Cela permet à chaque opérateur de gérer uniquement les charges de travail pertinentes pour ses responsabilités dans le tenant pour lequel vous configurez ses autorisations.
Par exemple, si vous définissez des autorisations dans le « Dev Tenant », ces autorisations ne s’appliqueront qu’à ce tenant spécifique. Si vous souhaitez appliquer les mêmes autorisations à d’autres tenants, vous devrez répéter le processus pour chacun individuellement.
Pour configurer cet accès :
- Allez sur la page Autorisations
- Pour chaque opérateur, activez ou désactivez les cases à cocher des charges de travail spécifiques selon leurs fonctions
L’interface de l’opérateur affichera uniquement les charges de travail qu’il est autorisé à gérer.
Principales restrictions et comportements
Avant d’attribuer des autorisations, il est important de comprendre les limitations et comportements spécifiques liés à la délégation de rôles spécifiques à une charge de travail.
Visibilité de la configuration
Les opérateurs ne peuvent voir que les configurations liées à la charge de travail spécifique. Cependant, lors du déploiement d’une modification, si l’une des configurations a une ou plusieurs dépendances, ils pourront également modifier ces configurations dépendantes.
Avertissement Sync requis
Si un opérateur voit un badge « Sync requis » en essayant d’effectuer une modification, il recevra le message : « Impossible d’effectuer cette action tant que l’Administrateur global n’a pas lancé un Sync ».
Les opérateurs restreints aux charges de travail ne peuvent effectuer que des Syncs liés à leurs propres modifications, et non pour tout l’environnement.
Actions de Sync
Les opérateurs restreints aux charges de travail ne peuvent pas effectuer d’actions sur la page Sync. Les actions Full Sync et Backup nécessitent que tous les filtres soient définis et ne sont pas disponibles pour les opérateurs restreints aux charges de travail.
Filtres des paramètres de Sync
- Seuls les administrateurs de tenant peuvent utiliser les Filtres de configuration.
- Les opérateurs de charge de travail ne sont pas autorisés à utiliser ces filtres.
Visibilité du App Builder
La section App Builder n’est visible que si vous avez l’un des rôles suivants :
- Administrateur du tenant,
- Administrateur de la configuration,
- Utilisateur de la configuration
et uniquement si vous avez accès à Intune.
Limite de liaison et d’application des configurations
Les opérateurs restreints aux charges de travail ne peuvent pas gérer les liaisons de configuration ni la fonctionnalité « Appliquer les configurations », quelle que soit la charge de travail attribuée.
Toutes les autorisations de charges de travail attribuées
Si vous attribuez toutes les autorisations de charges de travail à un opérateur, il n’est plus considéré comme un « opérateur restreint aux charges de travail » :
- Attribuer toutes les charges de travail revient à n’avoir aucune restriction : vous aurez une visibilité complète et pourrez lancer un Full Sync.
- Un utilisateur qui n’a pas toutes les charges de travail attribuées ne peut synchroniser que des modifications spécifiques pour ses charges de travail assignées.
- Si une nouvelle charge de travail est ajoutée à l’avenir et que vous aviez précédemment sélectionné toutes les charges de travail, la nouvelle charge de travail ne sera pas incluse automatiquement.
Pour donner à un utilisateur un accès complet : passez cette étape d’autorisation et n’assignez pas toutes les charges de travail.
| Rôle | Niveau d’accès | Actions de Sync | Limitations |
|---|---|---|---|
| Opérateur de charge de travail (spécifique) | Limité par les charges de travail attribuées | Peut effectuer « Sync seulement ces modifications ». | |
| Opérateur (toutes les charges de travail) | Non restreint mais limité à l’ensemble des charges de travail attribuées. Les charges de travail ajoutées à l’avenir ne sont pas incluses automatiquement. | Peut effectuer « Full Sync » ou « Sync seulement ces modifications ». | |
| Aucun opérateur de charge de travail | Complet | Peut effectuer « Full Sync » ou « Sync seulement ces modifications ». |
|