Rôles de l'organisation

Un rôle définit les privilèges qu'un membre possède au sein de l'organisation. ArcGIS définit un ensemble de privilèges pour les rôles d'utilisateur, d'éditeur et d'administrateur. De plus, les organisations peuvent définir des privilèges de façon plus détaillée en créant et attribuant des rôles personnalisés.

• Utilisateurs : les membres dotés de ce rôle voient une vue personnalisée du site, utilisent les cartes, applications, couches et outils de l'organisation et rejoignent les groupes détenus par l'organisation. Les utilisateurs peuvent également créer des cartes et des applications, ajouter des éléments, partager du contenu et créer des groupes.
• Editeurs : les membres dotés de ce rôle possèdent des privilèges d'utilisateur, plus la possibilité de publier des entités et des tuiles de carte sous forme de couches Web hébergées. Ils peuvent également réaliser des analyses sur les couches dans les cartes.
• Administrateurs : les membres dotés de ce rôle disposent de privilèges d'utilisateur et d'éditeur, ainsi que de privilèges leur permettant de gérer l'organisation et d'autres utilisateurs. Une organisation doit comprendre au moins un administrateur. Toutefois, le nombre de rôles qu'il est possible d'attribuer dans une organisation est illimité. Par exemple, les cinq membres d'une organisation peuvent tous avoir le rôle d'administrateur.
• Personnalisé : ensemble spécifique de privilèges définis par l'administrateur. Par exemple, vous pouvez avoir accès aux cartes et applications, sans être autorisé à créer des groupes. Vous pouvez également être autorisé à publier des entités, mais pas des tuiles.

Remarque :

Lorsque vous fédérez un serveur avec votre portail, le magasin de sécurité du portail contrôle tous les accès au serveur. Cela simplifie le processus de connexion, mais détermine également le mode d'accès au serveur fédéré, ainsi que sa gestion. Par exemple, lorsque vous fédérez le serveur, les utilisateurs, les rôles et les autorisations que vous avez configurés auparavant sur les services ArcGIS Server ne sont plus valides. L'accès aux services est à la place déterminé par les membres du portail, les rôles et les autorisations de partage. Consultez les informations de la rubrique Administration d'un serveur fédéré pour en savoir plus sur l'impact de la fédération sur votre site existant.

Privilèges de rôle

Privilège	Utilisateur	Editeur	Administrateur	Personnalisé
Utiliser des cartes et des applications
Créer du contenu				Facultatif
Partager des cartes et applications				Facultatif
Rejoindre et créer des groupes				Facultatif
Modifier des entités				Facultatif
Publier des couches Web hébergées				Facultatif
Effectuer une analyse				Facultatif
Gérer les ressources de l'organisation				Facultatif
Configurer le site Web
Créer des rôles personnalisés

Rôles personnalisés

Les organisations peuvent souhaiter affiner les rôles standard en un ensemble plus détaillé de privilèges. Par exemple, des membres qui utilisent des applications et des cartes privées de l'organisation, mais qui n'ont pas besoin de créer du contenu, peuvent être ajoutés à l'organisation dans un rôle de consultation personnalisé. En outre, certaines tâches administratives telles que l'invitation d'utilisateurs ou la gestion de contenu peuvent être confiées à des membres via un rôle personnalisé. Dans certains cas, des membres peuvent avoir besoin du rôle d'administrateur par défaut au lieu d'un rôle personnalisé. Par exemple, seuls les administrateurs par défaut peuvent configurer le site Web et créer des rôles personnalisés. Les administrateurs peuvent configurer des rôles personnalisés basés sur une combinaison quelconque des privilèges généraux et administratifs répertoriés ci-dessous.

Privilèges généraux

Les membres qui effectuent des tâches spécifiques au sein de l'organisation (par exemple, qui créent des cartes ou modifient des entités) peuvent disposer de rôles personnalisés qui leur confèrent les privilèges généraux dont ils ont besoin pour travailler et partager avec des groupes, du contenu et des entités.

• Créer, mettre à jour et supprimer des groupes.
• Rejoindre des groupes de l'organisation.
• Créer, mettre à jour et supprimer le contenu.
• Publier des couches d'entités hébergées.
• Publier des couches de tuiles hébergées.
• Publier des couches de scènes hébergées.
• Partager avec des groupes.
• Partager avec l'organisation.
• Partager avec le public.
• Rendre des groupes visibles pour l'organisation.
• Rendre des groupes visibles au public.
• Réaliser des tâches d'analyse du réseau, telles que la création de zones de desserte.
• Réaliser des tâches d'analyse spatiale, telles que la création de zones tampon.
• Utiliser l'enrichissement géographique pour enrichir les entités.
• Effectuer des analyses d'altitude sur les données d'altitude.

Privilèges administratifs

Les privilèges ci-dessous permettent aux rôles personnalisés d'aider les administrateurs par défaut à gérer les membres, les groupes et le contenu de votre organisation. Ces rôles administratifs personnalisés ne contiennent pas l'ensemble complet des privilèges du rôle d'administrateur par défaut.

• Afficher les informations de tous les comptes des membres.
• Mettre à jour les informations des comptes des membres.
• Supprimer des membres de l'organisation (seuls les administrateurs par défaut peuvent supprimer d'autres administrateurs par défaut).
• Désactiver des membres de l'organisation.
• Changer les rôles de membres (seuls les administrateurs par défaut sont habilités à promouvoir un membre au rôle d'administrateur par défaut et à le déchoir de ce rôle).
• Gérer les licences des membres.
• Afficher un groupe appartenant à des membres.
• Mettre à jour un groupe appartenant à des membres.
• Supprimer un groupe appartenant à des membres.
• Réaffecter la propriété des groupes.
• Ajouter des membres à un groupe.
• Lier des groupes à des groupes d'entreprise.
• Afficher le contenu appartenant à des membres.
• Mettre à jour le contenu appartenant à des membres.
• Supprimer le contenu appartenant à des membres.
• Réaffecter la propriété du contenu.

Privilèges nécessaires pour les workflows courants

Certains workflows requièrent une combinaison de privilèges. Si vous ne pouvez pas exécuter une fonction que votre rôle devrait permettre, vérifiez que votre administrateur a activé tous les privilèges requis.

Pour...	Vous avez besoin des privilèges permettant de ...
Utiliser les outils d'analyse	Créer du contenu, publier des entités et utiliser l'analyse spatiale. Certains outils nécessitent des privilèges pour utiliser GeoEnrichment ou l'analyse de réseau.
Publier des couches d'entités hébergées	Créer du contenu et publier des couches d'entités hébergées.
Publier des couches de tuiles hébergées	Créer du contenu et publier des couches de tuiles hébergées.
Publier des couches de scènes hébergées	Créer du contenu, publier des couches d'entités hébergées et publier des couches de scènes hébergées.
Publier des applications à partir de la visionneuse de carte ou de la page d'un groupe	Créer et partager du contenu (avec des groupes, l'organisation ou le public).
Incorporer des cartes ou des groupes	Créer et partager du contenu avec le public.
Gérer du contenu détenu par des membres	Afficher les informations de compte de tous les membres et afficher, mettre à jour, supprimer ou réaffecter du contenu.
Gérer des groupes détenus par des membres	Afficher les informations de compte de tous les membres, afficher, mettre à jour, réaffecter ou supprimer un groupe et ajouter un membre à un groupe.
Gérer les profils des membres	Afficher et mettre à jour les informations de compte de tous les membres.

Privilèges réservés

Les privilèges suivants sont réservés à l'administrateur par défaut.

• Configurer le site Web.
• Configurer des rôles personnalisés.
• Configurer des identifiants de connexion d'entreprise.
• Gérer les crédits.
• Activer et désactiver l'accès à Esri sur les comptes des membres.
• Désactiver l'authentification multifacteur sur les comptes des membres.
• Promouvoir un membre au rôle d'administrateur et le déchoir de ce rôle.
• Supprimer d'autres administrateurs de l'organisation.
• Déplacer le contenu d'un membre vers d'autres dossiers au sein de sa page Mon contenu.
• Partager du contenu avec le public lorsque l'organisation n'autorise pas les membres à le partager à l'extérieur de l'organisation.
• Créer et détenir des groupes qui autorisent les membres à mettre à jour tous les éléments du groupe.