Rôles de l'organisation

Un rôle définit les privilèges qu'un membre possède au sein de l'organisation. Esri définit un ensemble de privilèges pour les rôles Utilisateur, Editeur et Administrateur. De plus, les organisations peuvent définir des privilèges de façon plus détaillée en créant et attribuant des rôles personnalisés.

• Utilisateurs : les membres dotés de ce rôle voient une vue personnalisée du site, utilisent les cartes, applications, couches et outils de l'organisation et rejoignent les groupes détenus par l'organisation. Les utilisateurs peuvent également créer des cartes et des applications, ajouter des éléments, partager du contenu et créer des groupes.
• Editeurs : les membres dotés de ce rôle possèdent des privilèges d'utilisateur, plus la possibilité de publier des entités et tuiles de carte sous forme de couches Web. Ils peuvent également réaliser des analyses sur les couches dans les cartes.
• Administrateurs : les membres dotés de ce rôle disposent de privilèges d'utilisateur et d'éditeur, ainsi que de privilèges de gestion de l'organisation et d'autres utilisateurs. Une organisation doit posséder au moins un administrateur. Toutefois, le nombre de rôles qu'il est possible d'attribuer dans une organisation est illimité. Par exemple, les cinq membres d'une organisation peuvent tous avoir le rôle d'administrateur.
• Personnalisé : ensemble spécifique de privilèges définis par l'administrateur. Par exemple, vous pouvez avoir accès aux cartes et applications, sans être autorisé à créer des groupes. Vous pouvez également être autorisé à publier des entités, mais pas des tuiles.

Par défaut, tous les nouveaux membres ajoutés au portail se voient attribuer le rôle Utilisateurs, mais vous pouvez choisir un autre rôle. Accédez à Mon organisation > Modifier les paramètres > Rôles et choisissez un rôle dans la liste déroulante Rôle par défaut des nouveaux membres. Cliquez sur Enregistrer pour appliquer ce nouveau paramètre.

Remarque :

Lorsque vous fédérez un serveur avec votre portail, le magasin de sécurité du portail contrôle tous les accès au serveur. Cela simplifie le mode d'authentification, mais a également un impact sur l'accès et l'administration du serveur fédéré. Par exemple, lorsque vous fédérez le serveur, les utilisateurs, les rôles et les autorisations que vous avez configurés auparavant sur les services ArcGIS Server ne sont plus valides. L'accès aux services est à la place déterminé par les membres du portail, les rôles et les autorisations de partage. Consultez les informations de la rubrique Administration d'un serveur fédéré pour en savoir plus sur l'impact de la fédération sur votre site existant.

Privilèges de rôle

Privilège	Utilisateur	Editeur	Administrateur	Personnalisé
Utiliser des cartes et des applications
Créer du contenu				Facultatif
Partager des cartes et applications				Facultatif
Rejoindre et créer des groupes				Facultatif
Modifier des entités				Facultatif
Publier des couches Web hébergées				Facultatif
Effectuer une analyse				Facultatif
Gérer les ressources de l'organisation				Facultatif
Configurer le site Web
Créer des rôles personnalisés

Rôles personnalisés

Les organisations peuvent souhaiter affiner les rôles standard en un ensemble plus détaillé de privilèges. Par exemple, des membres qui utilisent des applications et des cartes privées de l'organisation, mais qui n'ont pas besoin de créer du contenu, peuvent être ajoutés à l'organisation dans un rôle de consultation personnalisé. En outre, certaines tâches administratives telles que l'invitation d'utilisateurs ou la gestion de contenu peuvent être confiées à des membres via un rôle personnalisé. Dans certains cas, des membres peuvent avoir besoin du rôle Administrateur défini par Esri à la place d'un rôle personnalisé. Par exemple, seuls les administrateurs peuvent configurer le site Web et créer des rôles personnalisés. Les administrateurs peuvent configurer des rôles personnalisés basés sur une combinaison quelconque des privilèges généraux et administratifs répertoriés ci-dessous.

Privilèges généraux

Les membres qui effectuent des tâches spécifiques au sein de l'organisation (par exemple, qui créent des cartes ou modifient des entités) peuvent disposer de rôles personnalisés qui leur confèrent les privilèges généraux dont ils ont besoin pour travailler et partager avec des groupes, du contenu et des entités.

• Créer, mettre à jour et supprimer des groupes.
• Rejoindre des groupes de l'organisation.
• Créer, mettre à jour et supprimer le contenu.
• Publier des couches d'entités hébergées.
• Publier des couches de tuiles hébergées.
• Partager avec des groupes.
• Partager avec l'organisation.
• Partager avec le public.
• Rendre des groupes visibles pour l'organisation.
• Rendre des groupes visibles au public.
• Réaliser des tâches d'analyse du réseau, telles que la création de zones de desserte.
• Réaliser des tâches d'analyse spatiale, telles que la création de zones tampon.
• Utiliser l'enrichissement géographique pour enrichir les entités.
• Effectuer des analyses d'altitude sur les données d'altitude.

Privilèges administratifs

Votre organisation peut vouloir créer des rôles pour gérer les membres, les groupes ou le contenu de l'organisation. Ces rôles administratifs personnalisés ne contiennent pas l'ensemble complet de privilèges du rôle Administrateur.

• Afficher les informations de tous les comptes des membres.
• Mettre à jour les informations des comptes des membres.
• Supprimer un membre de l'organisation (seuls les administrateurs peuvent supprimer d'autres administrateurs).
• Désactiver un membre de l'organisation.
• Changer les rôles de membres (seuls les administrateurs sont habilités à promouvoir un membre au rôle Administrateur et à le déchoir de ce rôle).
• Gérer les licences des membres.
• Afficher un groupe détenu par un membre.
• Mettre à jour un groupe détenu par un membre.
• Supprimer un groupe détenu par un membre.
• Réaffecter la propriété des groupes.
• Ajouter un membre à des groupes.
• Lier des groupes à des groupes d'entreprise.
• Afficher le contenu détenu par un membre.
• Mettre à jour le contenu détenu par un membre.
• Supprimer le contenu détenu par un membre.
• Réaffecter la propriété du contenu.

Privilèges nécessaires pour les workflows courants

Certains workflows requièrent une combinaison de privilèges. Si vous ne pouvez pas exécuter une fonction que votre rôle devrait pouvoir exécuter à votre avis, vérifiez que votre administrateur a activé tous les privilèges requis.

Pour...	Vous avez besoin des privilèges permettant de ...
Utiliser les outils d'analyse	Créer du contenu, publier des entités et utiliser l'analyse spatiale. Certains outils nécessitent des privilèges pour utiliser GeoEnrichment ou l'analyse de réseau.
Publier des couches d'entités hébergées	Créer du contenu et publier des couches d'entités hébergées.
Publier des couches de tuiles hébergées	Créer du contenu et publier des couches de tuiles hébergées.
Publier des applications à partir de la visionneuse de carte ou de la page d'un groupe	Créer et partager du contenu (avec des groupes, l'organisation ou le public).
Incorporer des cartes ou des groupes	Créer et partager du contenu avec le public.
Gérer du contenu détenu par des membres	Afficher les informations de compte de tous les membres et afficher, mettre à jour, supprimer ou réaffecter du contenu.
Gérer des groupes détenus par des membres	Afficher les informations de compte de tous les membres, afficher, mettre à jour, réaffecter ou supprimer un groupe et ajouter un membre à un groupe.
Gérer les profils des membres	Afficher et mettre à jour les informations de compte de tous les membres.

Privilèges réservés

Certains privilèges sont réservés à l'administrateur défini par Esri. Par exemple, seul un administrateur peut configurer le site Web et supprimer d'autres administrateurs de l'organisation.

• Configurer le site Web.
• Configurer des rôles personnalisés.
• Configurer des identifiants de connexion d'entreprise.
• Promouvoir un membre au rôle Administrateur et le déchoir de ce rôle.
• Supprimer d'autres administrateurs de l'organisation.
• Déplacer le contenu d'un membre vers d'autres dossiers au sein de sa page Mon contenu.
• Partager du contenu avec le public lorsque l'organisation n'autorise pas les membres à le partager à l'extérieur de l'organisation.
• Créer et détenir des groupes qui autorisent les membres à mettre à jour tous les éléments du groupe.