Vous pouvez définir la sécurité pour un profil Web Client. Cela détermine quels utilisateurs pourront voir le profil lorsqu'il s'applique à un contact. Cela peut être utile pour limiter un profil à un groupe spécifique d'utilisateurs. Par exemple, vous pourriez créer différents ensembles de profils pour différents départements, puis utiliser les options de sécurité pour vous assurer que les utilisateurs ne voient que les profils pertinents pour leurs propres départements.
Notez que la sécurité des profils Web Client est distincte de la sécurité des dossiers qui peuvent contenir les informations affichées. Accorder à un utilisateur l'accès à un profil Web Client ne remplace pas ou ne modifie pas l'accès de cet utilisateur aux données sous-jacentes d'InterAction. Si un utilisateur n'a pas de droits d'accès en lecture aux informations d'un dossier particulier, il ne pourra pas voir les informations, quelle que soit la sécurité du profil.
Par exemple, le profil Client inclus avec InterAction comprend des champs du dossier Informations Financières du Client. De nombreuses organisations définissent des droits d'accès pour ce dossier afin de limiter les utilisateurs autorisés à voir les informations financières. Cependant, le profil Client lui-même est disponible pour tous les utilisateurs. Les utilisateurs ayant un accès en lecture aux Informations Financières du Client verront le profil complet ; les utilisateurs sans cet accès verront les autres champs, mais pas les champs financiers.
Pour en savoir plus sur le fonctionnement des profils en conjonction avec les droits d'accès aux dossiers, voir Profils Web Client et Droits d'Accès aux Dossiers.
Vous pouvez définir la sécurité pour un profil Web Client comme suit :
- Tous les utilisateurs Web Client (c'est le paramètre par défaut pour un nouveau profil).
- Toute combinaison d'utilisateurs spécifiques et de groupes d'utilisateurs spécifiques.
Cette section couvre les sujets suivants :
- Quand devrais-je restreindre l'accès à un profil Web Client ?
- Accorder à tous les utilisateurs Web Client l'accès à un profil
- Restreindre un profil à un utilisateur ou un groupe spécifique
Quand devrais-je restreindre l'accès à un profil Web Client ?
Il y a deux raisons principales pour restreindre l'accès à un profil Web Client : rendre l'application plus facile à utiliser en masquant les informations non pertinentes, et limiter un profil "en construction" à un administrateur ou un groupe pilote.
Masquer les Informations Non Pertinentes
Garder les informations non pertinentes hors de vue aide les utilisateurs finaux à trouver les informations qui leur sont pertinentes. Par exemple, vous pourriez permettre à vos clients d'accéder à des informations limitées dans InterAction en utilisant le Web Client comme extranet. Dans ce cas, les informations présentées aux clients seront probablement différentes de celles présentées aux utilisateurs internes. Pour ce faire, vous pourriez configurer deux ensembles de profils : ceux pour les utilisateurs internes et ceux pour les utilisateurs externes. Vous pouvez ensuite utiliser les options de sécurité des profils pour vous assurer que chaque groupe d'utilisateurs ne voit que l'ensemble correct. C'est important, car la version "allégée" pour les clients ne ferait qu'encombrer la vue pour les utilisateurs internes.
Une situation similaire pourrait se produire avec différents groupes internes. Par exemple, vous pourriez vouloir avoir une série de profils "client" spécifiques aux différents départements de votre organisation. Ces profils pourraient tous utiliser des informations provenant de dossiers d'informations partagées, comme le numéro de client et les informations financières. Un client qui est en fait un client au sein de deux départements différents afficherait deux profils "client" différents, ce qui encombrerait l'affichage et rendrait plus difficile pour les utilisateurs de trouver les informations dont ils ont besoin. Pour résoudre ce problème, vous pouvez définir la sécurité de chaque profil pour un groupe d'utilisateurs correspondant au département.
Masquer Temporairement un Profil "En Construction"
Si vous ajoutez un nouveau profil au système après le déploiement initial (afin que les utilisateurs aient accès au Web Client), il n'est pas judicieux de l'exposer à tous les utilisateurs tant que votre organisation n'a pas fait ce qui suit :
- Rempli les dossiers nécessaires avec les contacts initiaux
- Rempli les champs qui seront affichés autant que possible
- Testé et examiné le profil dans le Web Client et confirmé qu'il affiche les informations correctes.
Pour ce faire, vous pouvez définir la sécurité du nouveau profil pour quelques utilisateurs ou un groupe pilote (voir Restreindre un profil à un utilisateur ou un groupe spécifique). Connectez-vous au Web Client en tant que cet utilisateur pour tester le profil. Une fois qu'il est prêt à être "mis en ligne", changez la sécurité pour ouvrir le profil à tous les utilisateurs (voir Accorder à tous les utilisateurs Web Client l'accès à un profil).
Notez que cela n'est généralement pas nécessaire lorsque vous travaillez sur le déploiement initial, avant que les utilisateurs finaux professionnels aient accès au Web Client.
Qu'en est-il de la Protection des Informations Sensibles ?
N'oubliez pas que la sécurité d'un profil Web Client ne s'applique qu'à la visualisation du profil ; elle ne modifie pas les droits d'un utilisateur sur les données sous-jacentes. Ainsi, si un utilisateur a un accès en lecture au dossier contenant des informations sensibles, mais n'a pas accès pour voir un profil qui les affiche, cet utilisateur pourrait toujours voir les informations par d'autres moyens, comme le Windows Client (si l'utilisateur avait accès à cette application). Par conséquent, lorsque vous travaillez avec des informations sensibles, vous devriez utiliser les droits d'accès aux dossiers autant que possible pour vous assurer que les informations sont protégées.
Accorder à tous les utilisateurs Web Client l'accès à un profil
- Connectez-vous à InterAction Windows Client en tant qu'utilisateur ayant la permission de créer des types de contacts.
- La permission Gérer les types de contacts est requise pour créer ou modifier des profils Web Client. Cela est dû au fait que les profils sont généralement créés en conjonction avec des types de contacts.
- Cette permission est accordée en utilisant InterAction Administrator. Pour plus de détails, voir Donner aux utilisateurs la permission de gérer les profils Web Client.
- Modifiez le profil que vous souhaitez changer, comme décrit dans Modifier un profil Web Client.
-
Sous Sécurité, cochez la case Tous les utilisateurs Web Client peuvent voir ce profil.
Si le profil avait précédemment une sécurité définie pour des utilisateurs ou des groupes, vous n'avez pas besoin de supprimer d'abord ces accès. Ils seront automatiquement supprimés après avoir sélectionné Tous les utilisateurs Web Client peuvent voir ce profil et enregistré le profil.
- Choisissez OK pour fermer la boîte de dialogue et enregistrer vos modifications.
-
Choisissez Fermer pour fermer la boîte de dialogue Gérer les profils Web Client.
Vos modifications deviennent disponibles dans InterAction Web Client après le prochain rafraîchissement du cache du serveur d'applications InterAction. Pour plus de détails sur le rafraîchissement manuel du cache du serveur d'applications, voir Rafraîchir le Cache du Serveur d'Applications.
Restreindre un profil à un utilisateur ou un groupe spécifique
- Connectez-vous à InterAction Windows Client en tant qu'utilisateur ayant la permission de créer des types de contacts.
- La permission Gérer les types de contacts est requise pour créer ou modifier des profils Web Client. En effet, les profils sont généralement créés en conjonction avec les types de contacts.
- Cette permission est accordée via InterAction Administrator. Pour plus de détails, voir Accorder aux utilisateurs la permission de gérer les profils Web Client.
- Modifiez le profil que vous souhaitez changer, comme décrit dans Modifier un profil Web Client.
-
Sous Sécurité, décochez la case Tous les utilisateurs Web Client peuvent voir ce profil si elle est actuellement sélectionnée.
Les boutons Ajouter et Supprimer seront activés.
-
Utilisez les boutons Ajouter et Supprimer pour créer une liste d'accès. Chaque utilisateur ou groupe que vous ajoutez pourra voir le profil pour les contacts dans le Web Client.
Pour Faire ceci Ajouter un utilisateur spécifique en tant qu'accès Choisissez Ajouter, puis sélectionnez Utilisateur spécifique. Vous pouvez entrer le nom de compte de l'utilisateur ou choisir le bouton de recherche pour trouver un utilisateur par nom de famille.
Une fois l'utilisateur sélectionné, choisissez OK pour l'ajouter à la liste.
Ajouter un groupe spécifique en tant qu'accès Choisissez Ajouter, puis sélectionnez Membres du groupe. Sélectionnez le groupe dans la liste déroulante.
Une fois le groupe sélectionné, choisissez OK pour l'ajouter à la liste.
Supprimer un accès de la liste Sélectionnez l'utilisateur ou le groupe dans la liste des accès et choisissez Supprimer. Supprimer tous les accès et accorder l'accès à tous les utilisateurs Web Client. Cochez la case Tous les utilisateurs Web Client peuvent voir ce profil, puis enregistrez le profil. - Répétez l'étape 4 pour chaque utilisateur ou groupe que vous souhaitez ajouter à la liste des accès.
- Choisissez OK pour fermer la boîte de dialogue et enregistrer vos modifications.
-
Choisissez Fermer pour fermer la boîte de dialogue Gérer les profils Web Client.
Vos modifications seront disponibles dans InterAction Web Client après le prochain rafraîchissement du cache du serveur d'applications InterAction. Pour plus de détails sur le rafraîchissement manuel du cache du serveur d'applications, voir Rafraîchir le cache du serveur d'applications.