Rôles et autorisations

Chaque Rôle dans Devolutions Cloud possède son propre ensemble d'Autorisations.

Autorisations

AUTORISATION	RESTREINT	LECTEURS	LECTEURS PRIVILÉGIÉS	OPÉRATEURS	OPÉRATEURS PRIVILÉGIÉS	CONTRIBUTEURS	PROPRIÉTAIRES DE COFFRE
Afficher le coffre	X	X	X	X	X	X	X
Afficher les entrées		X	X	X	X	X	X
Gérer le coffre							X
Ajouter des entrées						X	X
Modifier les entrées						X	X
Supprimer les entrées						X	X
Connexion (exécuter)				X	X	X	X
Afficher le mot de passe					X	X	X
Afficher les données sensibles			X	X	X	X	X
Afficher l'historique des mots de passe						X	X
Afficher l'historique des données sensibles						X	X
Gérer les pièces jointes						X	X
Gérer la documentation						X	X
Afficher les journaux d'entrée						X	X
Afficher l'historique des entrées						X	X
Effacer l'historique des entrées							X
Exporter							X
Afficher le journal d'activité							X
Afficher les entrées supprimées							X
Restaurer les entrées							X
Autorisateur d'accès temporaire							X
Forcer la restitution							X

Descriptions

Autorisation	Description
Afficher le coffre	Permet aux utilisateurs de voir le coffre.
Afficher les entrées	Permet aux utilisateurs d'accéder aux entrées du coffre et de les consulter.
Gérer le coffre	Permet à un utilisateur de configurer et de gérer les paramètres d'un coffre, notamment en modifiant sa structure, ses autorisations et son contrôle d'accès.
Ajouter des entrées	Permet aux utilisateurs de créer de nouvelles entrées dans le coffre.
Modifier les entrées	Permet la modification des entrées existantes.
Supprimer les entrées	Permet aux utilisateurs de supprimer des entrées du coffre.
Connexion (exécuter)	Autorise les utilisateurs à lancer des connexions.
Afficher le mot de passe	Permet aux utilisateurs de voir les mots de passe stockés dans les entrées.
Afficher les données sensibles	Accorde l'accès aux informations sensibles des entrées, telles que les notes sécurisées, les numéros de carte de crédit, les numéros de compte d'adhésion, etc.
Afficher l'historique des mots de passe	Permet aux utilisateurs de consulter l'historique des modifications de mots de passe pour les entrées.
Afficher l'historique des données sensibles	Permet de consulter l'historique des modifications apportées aux informations sensibles.
Gérer les pièces jointes	Permet aux utilisateurs d'ajouter, de modifier ou de supprimer les pièces jointes liées aux entrées.
Gérer la documentation	Accorde la possibilité de modifier la documentation associée aux entrées.
Afficher les journaux d'entrée	Permet aux utilisateurs d'accéder aux journaux détaillant les actions effectuées sur les entrées.
Afficher l'historique des entrées	Permet de consulter l'historique des modifications apportées aux entrées.
Effacer l'historique des entrées	Permet aux utilisateurs d'effacer l'historique des entrées.
Exporter	Permet l'exportation des entrées ou des données du coffre.
Afficher le journal d'activité	Accorde l'accès aux journaux des activités des utilisateurs dans le coffre.
Afficher les entrées supprimées	Permet aux utilisateurs de voir les entrées qui ont été supprimées.
Restaurer les entrées	Permet la restauration des entrées supprimées.
Autorisateur d'accès temporaire	Permet aux utilisateurs d'accorder un accès temporaire.
Forcer la restitution	Permet aux utilisateurs de forcer la restitution des entrées.

Autorisations relatives aux informations sensibles

Dans Devolutions Cloud, toutes les informations sensibles sont masquées par défaut. Certaines peuvent être consultées par toute personne ayant accès à l'entrée en cliquant sur l'icône en forme d'œil, tandis que d'autres nécessitent les autorisations Afficher les données sensibles ou Afficher le mot de passe pour être consultées. La valeur d'un champ personnalisé masqué est également chiffrée et protégée par l'autorisation Afficher les données sensibles.

L'autorisation Afficher les données sensibles est accordée aux rôles Lecteur, Opérateur, Contributeur et Gestionnaire, tandis que les rôles Contributeur ou Gestionnaire sont requis pour l'autorisation Afficher le mot de passe. Par conséquent, même si les mots de passe constituent effectivement des informations sensibles, vous ne pourrez pas les afficher avec la seule autorisation Afficher les données sensibles.

Vous pouvez voir la différence entre les icônes des autorisations Afficher les données sensibles et Afficher le mot de passe dans l'image ci-dessous.