Autorisations personnalisées custom-permissions
Découvrez comment configurer des profils d’autorisation personnalisés dans Cloud Manager. Vous pouvez configurer des contrôles d’accès spécifiques pour les programmes, les pipelines et les environnements, ce qui vous donne un contrôle granulaire sur ce que chaque utilisateur peut faire.
Présentation introduction
Cloud Manager dispose d’un ensemble de rôles prédéfinis qui régissent l’accès aux différentes fonctionnalités de Cloud Manager :
- Propriétaire de l’entreprise
- Responsable de programme
- Responsable de déploiement
- Développeur ou développeuse
Les autorisations personnalisées permettent aux utilisateurs de créer des profils d’autorisation personnalisés avec des autorisations configurables pour restreindre l’accès des utilisateurs de Cloud Manager aux programmes, pipelines et environnements.
Utiliser les autorisations personnalisées using
La création et l’utilisation de vos autorisations personnalisées nécessitent les trois étapes suivantes :
Création d’un profil de produit create
-
Connectez-vous à Cloud Manager sur my.cloudmanager.adobe.com.
-
Sur la page de destination de Cloud Manager, cliquez sur Gérer l’accès.
-
Dans Admin Console, cliquez sur Nouveau profil.
-
Fournissez les détails généraux du profil.
- Nom du profil de produit : un nom descriptif du profil.
- Nom d’affichage - Nom abrégé affiché dans l’interface utilisateur (options)
- Description : une description informative du profil expliquant son objectif (facultatif).
- Notifier les utilisateurs par e-mail - Les utilisateurs reçoivent une notification par e-mail lorsqu’ils sont ajoutés ou supprimés de ce profil.
-
Cliquez sur Enregistrer.
Le nouveau profil de produit est enregistré et visible dans la liste des profils de produits dans l’Admin Console.
Attribuer des autorisations personnalisées au profil de produit assign-permissions
-
Dans Admin Console, cliquez sur le nom du nouveau profil de produit que vous avez créé.
-
Sur la page Profil personnalisé, cliquez sur l’onglet Autorisations.
-
Dans la ligne d’un nom d’autorisation, cliquez sur Modifier.
-
Dans la boîte de dialogue Modifier les autorisations pour le profil personnalisé, effectuez l’une des opérations suivantes :
-
En haut de la colonne Éléments d’autorisations disponibles, cliquez sur
-
Pour ajouter une seule autorisation à la colonne Éléments d’autorisation inclus, cliquez sur son icône associée
-
-
Cliquez sur Enregistrer.
Affectation d’utilisateurs au profil de produit assign-users
-
Dans Admin Console, cliquez sur le nom du nouveau profil de produit auquel vous avez attribué des autorisations personnalisées.
-
Dans la fenêtre qui s’ouvre, cliquez sur l’onglet Utilisateurs.
-
Cliquez sur Ajouter des utilisateurs et affectez des utilisateurs au profil de produit avec des autorisations personnalisées.
Dans Gérer les profils de produit pour les utilisateurs d’entreprise, voir Ajouter des utilisateurs et des groupes d’utilisateurs à un profil de produit pour plus d’informations sur l’utilisation d’Admin Console.
Autorisations configurables configurable-permissions
Les autorisations suivantes sont disponibles lorsque vous créez un profil de produit personnalisé.
Program CreateProgram AccessProgram EditEnvironment CreateEnvironment EditEnvironment Logs ReadEnvironment Variables ManageEnvironment Restore CreateRapid Development Environment ResetContent Copy ManagePipeline CreatePipeline DeletePipeline EditProduction Deployments Approve/RejectPipeline Executions CancelPipeline Executions StartOverride/Reject Important Metric FailuresProduction Deployments ScheduleRepository Info AccessRepository CreateRepository DeleteRepository EditRepository Code GenerateDomain Name ManageIP Allowlist ManageNetwork Infrastructure ManageSSL Certificate ManageNew Relic Sub Account User ManageAutorisations au niveau de l’organisation organization-level
Les autorisations au niveau de l’organisation font référence aux autorisations qui sont toujours accordées à tous les programmes d’une organisation.
Les autorisations suivantes sont des autorisations au niveau de l’organisation :
-
Program Create- Cette autorisation permet aux utilisateurs de créer un programme dans l’organisation. -
Accès aux informations du référentiel - Cette autorisation au niveau du client/de l’organisation permet aux utilisateurs de générer un nom d’utilisateur, un mot de passe et une URL de référentiel pour accéder à un projet client et y contribuer.
- Le nom d’utilisateur et le mot de passe pour l’accès au référentiel sont communs à tous les référentiels de l’organisation. Toutefois, l’URL du référentiel est propre à chaque programme.
- Voir Accès aux référentiels pour plus d’informations.
Termes terms
Les termes suivants sont utilisés pour créer et gérer des autorisations personnalisées et des rôles prédéfinis.
Les éléments d’autorisation se rapportent à la portée dans laquelle les autorisations seront appliquées. En règle générale, il s’agit de l’un des éléments suivants.
Remarques sur l’utilisation usage-notes
- Un profil d’autorisations personnalisé répertorie également les programmes, environnements et pipelines AMS lors de la configuration des autorisations.
- Les ressources telles que le programme, l’environnement et le pipeline qui ont été créées dans Cloud Manager peuvent prendre plusieurs minutes pour s’afficher dans Admin Console pour la configuration des autorisations.
- Dans de rares cas où le service d’autorisations personnalisées ne répond pas, les profils prédéfinis sont toujours disponibles et les utilisateurs et utilisatrices des profils prédéfinis disposent toujours d’un accès approprié.
Questions fréquentes faq
Quels profils d’autorisation sont des profils d’autorisation prédéfinis ?
- Propriétaire de l’entreprise
- Responsable de programme
- Responsable de déploiement
- Développeur ou développeuse
Pour plus d’informations sur les rôles prédéfinis, voir Profils d’équipe et de produit .
Qu’advient-il des profils d’autorisation prédéfinis avec l’introduction des profils personnalisés ?
Les profils de produits et les rôles de Cloud Manager par défaut continuent de fonctionner comme auparavant.
Puis-je modifier des profils d’autorisation prédéfinis ?
Non. Les profils par défaut ne sont pas modifiables. Vous ne pouvez pas ajouter ni supprimer des autorisations du profil d’autorisations par défaut. Vous pouvez uniquement ajouter ou supprimer des utilisateurs et utilisatrices aux/des profils prédéfinis.
Dois-je supprimer les profils d’autorisation prédéfinis puisque les profils personnalisés sont désormais disponibles ?
Ne supprimez pas les profils d’autorisation prédéfinis d’Admin Console.
Puis-je ajouter des utilisateurs et utilisatrices à plusieurs profils d’autorisation ?
Oui. Un utilisateur peut faire partie de plusieurs profils, y compris des profils d’autorisation prédéfinis et personnalisés. Lorsqu’une personne est affectée à plusieurs profils, les autorisations combinées de tous les profils d’autorisation affectés lui seront disponibles.
Que se passe-t-il si une personne est autorisée à modifier un environnement/pipeline mais n’a pas accès à un programme contenant l’environnement/le pipeline ?
L’utilisateur ne peut pas accéder à l’environnement ou au pipeline s’il ne dispose pas des autorisations accès au programme contenant l’environnement ou le pipeline.