Modèle des rôles et des permissions
Le modèle RBAC
Section intitulée « Le modèle RBAC »Principes.
- Chaque utilisateur a un ou plusieurs rôles.
- Chaque rôle active un ensemble de profils d’accès (« jetons ACL ») qui déterminent quelles tuiles apparaissent sur l’Accueil et dans les hubs.
- L’accès à chaque page est en outre filtré par les page-gates ; chaque action (transitions, modification de champs, approbations, fonctions sensibles) par les capabilities.
- Le modèle est fail-safe : si une personnalisation des permissions n’est pas disponible, les permissions par défaut s’appliquent ; une permission non accordée est refusée.
- Les surcharges s’appliquent comme un delta par rapport aux valeurs par défaut : seuls les rôles qui diffèrent sont enregistrés, et les modifications du code deviennent actives au déploiement.
Périmètre des données. Au-delà du RBAC fonctionnel, l’accès aux données est restreint par tenant et, pour certains rôles (opérateurs à périmètre restreint, Customer Service), par contrat/groupe : l’accès du Customer Service est linéaire (profil ∪ groupes du client) ; les dossiers RH confidentiels et les données de rémunération ont des permissions dédiées.
Les profils d’accès (jeton → domaine)
Section intitulée « Les profils d’accès (jeton → domaine) »Les profils d’accès sont les « briques » qui composent la visibilité d’un rôle. Le tableau suivant indique leur correspondance avec les domaines du manuel :
| Jeton | Domaine / hub activé |
|---|---|
ITHUB |
Hub IT / ITSM (Hub IT / ITSM) |
OPS |
Opérations du service desk / files |
NOC |
Hub NOC / Observability (NOC, Observability et ITOM) |
SOC |
SOC — Sécurité opérationnelle (Hub Sécurité) |
XDR |
XDR — Detection & Response (XDR Ops) |
ICC |
Integration & Communication Center (Annuaire Projets / Clients) |
GRC |
GRC / Risque / Conformité (GRC, risque, conformité et juridique) |
HR |
Hub RH — opérations (Hub RH) |
HRHUB |
Hub RH — page d’accueil |
HRMGR |
RH — gestion (approbations, dossiers) |
HRREC |
RH — recrutement (Actions de processus) |
HRADM |
RH — administration/configuration (Soldes de congés) |
SECHUB |
Hub Sécurité — page d’accueil (Hub Sécurité) |
DIR |
Vues de direction de service (Operations Cockpit) |
MGR |
Vues de gestion d’équipe |
EXEC |
Executive Cockpit (Objectif et carte du domaine) |
OPSDASH |
Operations Dashboard / cockpit (Global Director) |
SMD |
Service Manager Director (Operations Cockpit) |
CFG |
Lanceur Configurations (Administration) |
GADM |
Administration globale (utilisateurs, rôles, système) |
LOGINSP |
Inspection des accès / journaux |
Matrice rôles → hubs
Section intitulée « Matrice rôles → hubs »Le tableau indique les profils d’accès accordés aux rôles canoniques et aux principaux rôles étendus (valeurs par défaut de la plateforme ; un tenant peut les modifier par surcharge).
| Rôle | Profils d’accès (tuiles) |
|---|---|
| Administrator | Tous les hubs opérationnels + GADM, HRADM, direction (super-admin) |
| System Admin (sadmin) | Tous les profils (ACL_ALL) |
| Senior Director | Tous les profils (ACL_ALL) |
| Service Director | Tous les profils (ACL_ALL) |
| Director | NOC, SOC, XDR, ICC, GRC, OPS, HR, DIR, MGR, HRMGR, HRREC, HRHUB, EXEC, OPSDASH |
| IT Manager / IT Admin | Tous les profils (ACL_ALL) |
| ITSM Manager | DIR, MGR, HRMGR, HRREC, HRHUB (+ gestion du service IT) |
| NOC Manager | DIR, MGR, HRMGR, HRREC, HRHUB, NOC |
| SOC Manager | DIR, MGR, HRMGR, HRREC, HRHUB, SOC |
| XDR Manager | DIR, MGR, HRMGR, HRREC, HRHUB, XDR |
| ICC Manager | DIR, MGR, HRMGR, HRREC, HRHUB, ICC |
| GRC Manager | DIR, MGR, HRMGR, HRREC, HRHUB, GRC |
| OPS Manager / L1 Manager | DIR, MGR, HRMGR, HRREC, HRHUB, OPS |
| Manager / Line Manager | DIR, MGR, HRMGR, HRREC, HRHUB (people management) |
| L1 Operator | ITHUB, OPS, LOGINSP (tri L1) |
| L2 Operator | ITHUB, OPS, LOGINSP (escalade L2) |
| L3 Operator | ITHUB, OPS, LOGINSP (expert L3) |
| NOC Operator | ITHUB, OPS, LOGINSP, NOC |
| SOC Operator | ITHUB, OPS, LOGINSP, SOC |
| XDR Operator | ITHUB, OPS, LOGINSP, XDR |
| ICC Operator | ITHUB, OPS, LOGINSP, ICC |
| GRC Operator | ITHUB, OPS, LOGINSP, GRC |
| HR Director | HR, HRMGR, HRREC, HRHUB, HRADM, DIR |
| HR Manager / HR Admin | HR, HRMGR, HRREC, HRHUB, HRADM |
| HR Specialist / HR Operator / Recruiter | HR, HRREC, HRHUB, HRADM |
| PMO Manager | SMD, MGR, DIR |
| Sales Account Manager | DIR, MGR, OPSDASH |
| Sales Director | EXEC, DIR, OPSDASH |
| Finance Manager / Controller / Treasurer | DIR, OPSDASH |
Fiches fonctionnelles par rôle
Section intitulée « Fiches fonctionnelles par rôle »Voici, pour les principaux rôles, ce que chacun voit et peut faire concrètement.
Opérateur L1 (L1 Operator)
Section intitulée « Opérateur L1 (L1 Operator) »- Voit : le Hub IT, la file du Service Desk, la KB, ses propres tickets assignés.
- Fait : tri des tickets entrants, prise en charge, premier diagnostic avec l’aide de la KB et de l’AI Copilot, ouverture de tickets via le Composer, mise à jour et commentaires, escalade vers L2. Utilise intensivement l’éditeur de ticket (Éditeur de ticket).
- Ne fait pas : configurations, approbations de changements/RH, accès aux dossiers confidentiels.
Opérateur L2 / L3
Section intitulée « Opérateur L2 / L3 »- Voit : comme L1, avec en plus les outils d’analyse approfondie (Issue Inspector, notes internes, console PAM sur les CI).
- Fait : gestion des escalades, analyse technique, résolution ; le L3 intervient comme expert du domaine et contribue aux Problems/Known Errors et à la KB.
Opérateurs de domaine (NOC / SOC / XDR / ICC / GRC)
Section intitulée « Opérateurs de domaine (NOC / SOC / XDR / ICC / GRC) »- Voit : les hubs de base (IT/OPS) plus son propre domaine.
- Fait : traite les files propres au domaine (alertes NOC, alertes/incidents SOC, corrélations XDR, demandes ICC, contrôles GRC), avec les outils et les types de tickets dédiés.
Opérateur RH / Recruiter / HR Specialist
Section intitulée « Opérateur RH / Recruiter / HR Specialist »- Voit : le Hub RH, le HR Workspace, le recrutement, l’administration RH.
- Fait : traite les dossiers RH dans l’Inbox de gestion (HR Workspace, l’Inbox de gestion), fait avancer les processus, gère les campagnes documentaires et le recrutement ; le recruiter gère le pipeline des candidats et la CVthèque.
- Ne fait pas (sauf permission) : dossiers confidentiels (disciplinaire/harcèlement/éthique), données de rémunération sensibles — réservés aux rôles HR Manager/Director.
Managers de domaine (ITSM / NOC / SOC / XDR / ICC / GRC / OPS)
Section intitulée « Managers de domaine (ITSM / NOC / SOC / XDR / ICC / GRC / OPS) »- Voit : les vues de gestion et de direction de service (DIR/MGR) et son propre domaine.
- Fait : pilotage des files et des équipes, approbations (par ex. CAB pour l’ITSM Manager), suivi des SLA et de la productivité, gestion des escalades et des Major Incidents.
HR Manager / HR Director
Section intitulée « HR Manager / HR Director »- Voit : l’ensemble du Hub RH, la gestion (HRMGR), l’administration (HRADM) ; le HR Director voit aussi les vues de direction (DIR).
- Fait : approbations RH, gestion des dossiers confidentiels et des données de rémunération, configuration RH (processus, modèles, catalogues, campagnes), organisation et planification des effectifs.
Service Director / Senior Director / Director
Section intitulée « Service Director / Senior Director / Director »- Voit : les vues de direction de tous les domaines (ou presque), les cockpits, l’Operations Dashboard ; le Service Director et le Senior Director ont une visibilité complète (
ACL_ALL). - Fait : supervision multiservice, lecture des KPI agrégés, analyse détaillée (drill-down), pilotage des escalades de direction ; ne s’occupe pas de la configuration de la plateforme (qui reste du ressort des administrateurs), sauf rôle combiné.
Executive / CISO (Executive Cockpit)
Section intitulée « Executive / CISO (Executive Cockpit) »- Voit : l’Executive Cockpit (EXEC) et l’Operations Dashboard : KPI de haut niveau sur les services, la sécurité, les risques et les finances.
- Fait : lecture stratégique et analyse détaillée (drill-down) ; aucune activité opérationnelle de détail.
Rôles commerciaux et finance
Section intitulée « Rôles commerciaux et finance »- Sales Account Manager / Sales Director : vues de direction et tableaux de bord opérationnels (DIR/MGR/OPSDASH ; l’account manager sur ses propres clients) ; le Sales Director accède à l’Executive Cockpit.
- Finance Manager / Controller / Treasurer / Accounts Receivable : tableaux de bord de direction et opérationnels (DIR/OPSDASH) pour les données économiques (marges, facturation PSA).
PMO Manager
Section intitulée « PMO Manager »- Voit : le Service Manager Director (SMD), les vues de gestion et de direction (MGR/DIR).
- Fait : pilotage des projets/affaires et du portefeuille (PSA/SPM), coordination des ressources.
System Admin (sadmin) / IT Admin / Administrator
Section intitulée « System Admin (sadmin) / IT Admin / Administrator »- Voit : tout, y compris le lanceur Configurations (CFG) et l’administration globale (GADM/HRADM).
- Fait : configuration complète de la plateforme (Flow Engine, automatisations, routage, notifications, workflows, catalogues), gestion des utilisateurs/équipes/rôles, système, intégrations et imports. C’est le rôle qui dispose des privilèges les plus étendus : les actions les plus sensibles (modifications en masse, purge, exécution de scripts SecOps) restent protégées par des barrières et des confirmations.