Rôles et permissions

Dans Devolutions Cloud, les Permissions sont séparées en deux couches distinctes :

• Les Permissions système régissent les tâches administratives et les paramètres au niveau de l'espace de travail, comme l'ajout de coffres et la gestion des licences et des services d'application. Elles doivent être accordées individuellement aux utilisateurs ou aux groupes d'utilisateurs.
• Les Permissions de coffre gèrent les actions dans les coffres, comme la gestion des entrées, la consultation des journaux, l'approbation des réservations, et ainsi de suite. Ces permissions sont regroupées en Rôles qui sont ensuite attribués aux utilisateurs et aux groupes d'utilisateurs.

Notez que les utilisateurs Administrateur n'obtiennent pas automatiquement l'accès aux coffres et à leur contenu. Seul le Propriétaire de l'espace de travail a accès à tout sur l'instance Devolutions Cloud.

PERMISSION/RÔLES	RESTREINT	LECTEURS	LECTEURS PRIVILÉGIÉS	OPÉRATEURS	OPÉRATEURS PRIVILÉGIÉS	CONTRIBUTEURS	PROPRIÉTAIRES DE COFFRE
Voir le coffre	X	X	X	X	X	X	X
Voir les entrées		X	X	X	X	X	X
Gérer le coffre							X
Ajouter des entrées						X	X
Modifier des entrées						X	X
Supprimer des entrées						X	X
Se connecter (exécuter)				X	X	X	X
Voir le mot de passe					X	X	X
Voir les données sensibles			X	X	X	X	X
Voir l'historique des mots de passe						X	X
Voir l'historique des données sensibles						X	X
Gérer les pièces jointes						X	X
Gérer la documentation						X	X
Voir les journaux de l'entrée						X	X
Voir l'historique de l'entrée						X	X
Effacer l'historique de l'entrée							X
Exporter							X
Voir le journal d'activité							X
Voir l'entrée supprimée							X
Restaurer des entrées							X
Approbateur d'accès temporaire							X
Forcer la restitution							X

Permissions liées à l'information sensible

Dans Devolutions Cloud, toute information sensible est masquée par défaut. Certaines peuvent être vues par quiconque a accès à l'entrée en cliquant sur l'icône en forme d'œil, et d'autres nécessitent les permissions Voir les données sensibles ou Voir le mot de passe pour être vues. La valeur d'un champ personnalisé masqué est également chiffrée et protégée par la permission Voir les données sensibles.

La permission Voir les données sensibles est accordée aux rôles Lecteur, Opérateur, Contributeur et Gestionnaire, tandis que les rôles Contributeur ou Gestionnaire sont requis pour la permission Voir le mot de passe. Par conséquent, même si les mots de passe sont effectivement de l'information sensible, vous ne pourrez pas les voir avec la seule permission Voir les données sensibles.