Cet article donne un aperçu de la fonctionnalité du bouquet de mobilité et de ses cas d'utilisation.
Cet article est structuré comme suit :
- Qu'est-ce que le "bouquet de mobilité" ?
- Qu'est-ce que le "tag" ?
- Comment apporter des modifications:
- FAQs
Définition : Un bouquet de mobilité est le lien entre un tag et une sélection de politiques d'accès. Il sert à combiner de manière transparente le provisionnement / la création de profils et l'attribution de droits d'accès.
1. Qu'est-ce que le "bouquet de mobilité" ?
Les bouquets de mobilité permettent aux administrateur*rices Izix d'attribuer des droits d'accès en masse au moment du provisionnement/création des profils. Il existe deux types différents :
- Le bouquet de mobilité par défaut : À tout moment, il ne peut exister qu'un seul bouquet de mobilité par défaut. Le bouquet de mobilité par défaut sera attribué à tous les profils. Il ne nécessite pas l'utilisation de tag. Il peut être identifié par l'étoile dans la vue d'ensemble des groupes de mobilité.
- Le bouquet de mobilité non par défaut : Il peut y avoir plusieurs bouquets de mobilité autres que celles par défaut à un moment donné. Les bouquets de mobilité autres que par défaut sont attribués au moyen de tags. Un bouquet de mobilité non par défaut peut avoir plusieurs tags.
Chaque bouquet de mobilité - par défaut ou non - comprend des politiques d'accès spécifiques formant les droits d'accès des profils concerné. Il est important de noter que seules les politiques d'accès existantes peuvent être ajoutées à un bouquet de mobilité. Il est donc important de créer d'abord des politiques d'accès et les autorisations correspondantes avant de créer un bouquet de mobilité.
2. Qu'est-ce que le "tag" ?
Les tags peuvent être liés ou non aux offres de mobilité. Les tags sans lien avec les offres de mobilité n'ont pas d'impact direct sur les utilisateurs et leurs accès. Dans ce cas, elles sont simplement utilisées à des fins de catégorisation et de filtrage dans la liste des profils.
Exemple : En tant qu'administrateur, vous souhaitez pouvoir facilement identifier et filtrer les gestionnaires. C'est pourquoi vous créez/assignez le tag « manager ».
Les tags ne sont pas sensibles à l'orthographe. L'utilisation de "manager" "Manager" (ou "reservation" et "réservation") permet de créer et d'attribuer un seul tag, et non deux tags distincts.
Le système crée un "slug" pour chaque tag qui est unique à une organisation. Le système ne reconnaît pas la différence parce qu'il compare les "slugs" (ce qui n'est pas visible dans l'interface du produit). Cela permet d'éviter la duplication des tags.
3. Modifier les bouquets de mobilité
Les offres de mobilité ne s'appliquent pas rétroactivement. Cela signifie que si une modification est apportée à un bouquet de mobilité (par exemple, l'ajout d'un nouveau droit d'accès), elle ne s'appliquera qu'aux profils nouvellement ajoutés (ou étiquetés) après la modification.
a) Les bouquets de mobilité par défaut
Lorsque vous souhaitez remplacer un bouquet de mobilité par défaut par un autre (nouveau) bouquet de mobilité par défaut, vous pouvez le faire en désactivant la fonction par défaut. Le bouquet de mobilité devient alors un bouquet autre que celui par défaut, ce qui nécessite l'attribution d'une tag aux profils. Si l'ancien bouquet n'a pas de tags, il n'a aucun impact sur les droits d'accès. S'il n'est plus nécessaire, nous vous encourageons à le supprimer afin d'éviter une accumulation d'offres de mobilité obsolètes et inutilisées.
Les droits d'accès des profils existants ne seront pas affectés par les changements susmentionnés (les droits d'accès de l'ancien bouquet de mobilité par défaut ne seront pas supprimés et les droits d'accès du nouvel bouquet de mobilité par défaut ne seront pas ajoutés).
Si des modifications sont apportées aux droits d'accès du bouquet de mobilité par défaut, ces droits d'accès ne sont attribués qu'aux profils nouvellement ajoutés. Les profils déjà existants doivent être mis à jour manuellement.
b) Les bouquets de mobilité autres que ceux par défaut
Lorsqu'un profil confirmé est étiqueté, il se voit accorder des droits d'accès à toutes les politiques d'accès du bouquet de mobilité lié. L'association des droits d'accès dans le cadre du bouquet de mesures de mobilité n'est déclenchée que lorsqu'un tag est ajoutée ou retirée à un profil. Ainsi, un bouquet de mobilité n'applique pas les droits d'accès de manière rétroactive.
Astuce : pour éviter d'avoir des profils avec le même tag mais des droits d'accès différents, supprimez le tag des profils et ajoutez-la à nouveau. La suppression/l'ajout du tag déclenchera l'attribution de droits d'accès par l'intermédiaire du bouquet de mobilité.
4. FAQs
Q : Je peux attribuer des politiques d'accès aux profils individuellement, pourquoi utiliser les bouquets de mobilité ?
- L'idée des offres groupées de mobilité est de simplifier l'attribution de politiques d'accès en vrac lors de la création de profils. Idéalement, les paramètres des politiques d'accès faisant partie d'une offre groupée de mobilité ne changent pas fréquemment. Les modifications plus fréquentes des droits d'accès d'un profil (par exemple, les politiques d'accès temporairement attribuées/supprimées) devraient être gérées via le profil.
Q : Si je modifie les paramètres du bouquet de mobilité existant (par exemple, la période de planification, la politique d'allocation), les droits d'accès de tous les profils marqués seront-ils automatiquement mis à jour ?
- Non. Les bouquets de mobilité ne fonctionnent pas de manière rétroactive. Les droits d'accès des profils déjà marqués ne seront pas affectés. Tous profils étiqueté après l'ajustement du bouquet de mobilité se verra attribuer les droits d'accès mis à jour.
Q : Puis-je mettre à jour manuellement les droits d'accès sur le profil ?
- Oui. Nous encourageons la gestion des modifications temporaires des droits d'accès via l'aperçu du profil. L'offre de mobilité ne sera pas réappliquée au profil à moins que le tag lié à l'offre de mobilité ne soit supprimé et ajouté.
Q : Que se passe-t-il si certaines offres de mobilité se contredisent ?
- Si les droits d'accès et les paramètres connexes d'un bouquet de mobilité "A" sont en contradiction avec ceux d'un bouquert de mobilité "B" et que le profil reçoit des tags liées aux deux ensembles de mesures de mobilité, seul le premier ensemble de mesures de mobilité attribué est appliqué. Le deuxième ensemble de mobilité sera ignoré pour cet profil.
Q : J'ai déjà des tags mais pas des bouquets de mobilité, mes tags ne sont donc liées à aucun bouquet de mobilité. Si j'ajoute un tag existante à un bouquet de mobilité, les droits d'accès des profils déjà balisés seront-ils mis à jour ?
- Non. Les bouquets de mobilité n'appliquent pas les droits d'accès de manière rétroactive. Veuillez noter qu'il est toujours possible d'avoir des tags qui ne sont pas liées à un bouquet de mobilité. Ces tags servent uniquement à faciliter la classification de vos profils dans la vue d'ensemble des profils et n'ont pas d'incidence sur les droits d'accès.
- Non, ce n'est pas possible. Il n'est pas possible d'utiliser une date de début spécifique pour l'ensemble de mobilité, même si la date de validité de la politique d'accès se situe dans le futur.
Q: J'ai créé une nouvelle politique d'accès, mais elle n'apparaît pas en tant qu'option. Quel peut être le problème ?
- Il est probable que la date de début de validité de votre politique d'accès se situe dans le futur. Seules les politiques d'accès dont la date de début de validité est au moins la date du jour seront disponibles.
Q : Comment les différents bouquets de mobilité sont-ils attribués dans le cadre du provisionnement des profils ?
- S'il existe un bouquet de mobilité par défaut, les profils sans tag ne reçoivent que le bouquet de mobilité par défaut :
- Les profils sans tags reçoivent uniquement les droits d'accès du bouquet de mobilité par défaut.
- Les profils avec tags reçoivent d'abord les droits d'accès des bouquets de mobilité avec tags correspondants, puis du bouquet de mobilité par défaut, dans cet ordre.
- S'il n'existe pas de bouquet de mobilité par défaut :
- Les profils ne reçoivent des droits d'accès que si leurs tags correspondent à un bouquet de mobilité. Les profils dont les tags ne correspondent pas ne reçoivent aucun droit d'accès.