Quelle est la différence entre un profil et un groupe de profils ?
Un profil définit les droits d'un utilisateur, tandis qu'un groupe de profils sert à cibler plusieurs profils pour des menus, portails ou workflows.
Dans quarksUp, un profil utilisateur et un groupe de profils sont deux notions liées, mais elles n'ont pas le même rôle.
Qu'est-ce qu'un profil utilisateur ?
Un profil utilisateur définit les droits d'accès d'un utilisateur dans quarksUp.
Il peut définir :
- les fonctionnalités accessibles ;
- les données visibles ;
- les actions autorisées, comme consulter, créer, modifier ou supprimer ;
- les groupes de colonnes visibles ;
- les boutons ou actions disponibles dans certains écrans.
Un profil s'applique généralement dans un contexte précis :
- un espace ;
- un périmètre ;
- des dates de validité, si nécessaire.
Par exemple, un profil manager peut permettre de consulter certaines informations d'équipe, tandis qu'un profil RH peut donner accès à des fonctionnalités plus larges selon le périmètre attribué.
Pour comprendre les accès d'un utilisateur, vérifiez toujours trois éléments : son profil, son espace et son périmètre.
Qu'est-ce qu'un groupe de profils ?
Un groupe de profils rassemble plusieurs profils sous un même ensemble.
Il ne définit pas directement les droits fonctionnels d'un utilisateur. Il sert plutôt à cibler plusieurs profils en une seule configuration.
Un groupe de profils peut notamment être utilisé pour :
- publier un menu ;
- publier un portail ;
- publier un document ou un contenu ;
- cibler une communication ou une notification ;
- définir les profils concernés par certaines règles ou certains workflows.
Par exemple, un groupe de profils Managers peut regrouper plusieurs profils de responsables afin de leur donner accès au même menu ou au même portail.
Différence principale
La différence principale est la suivante :
- le profil utilisateur répond à la question : que peut faire l'utilisateur ?
- le groupe de profils répond à la question : quelle population de profils est ciblée ?
Un profil porte donc les droits d'accès. Un groupe de profils sert à organiser et cibler plusieurs profils.
Exemple simple
Un collaborateur dispose d'un profil Manager.
Ce profil peut lui donner le droit de consulter les informations de son équipe, selon son espace et son périmètre.
Si un portail manager est publié auprès du groupe de profils Managers, le profil Manager doit aussi appartenir à ce groupe pour que l'utilisateur voie le portail.
Dans cet exemple :
- le profil Manager définit les droits ;
- le groupe Managers permet de cibler la publication du portail.
Pourquoi les deux notions sont importantes ?
Les profils et groupes de profils fonctionnent souvent ensemble.
Un utilisateur peut disposer des bons droits dans son profil, mais ne pas voir un menu, un portail, un document ou une action si son profil n'appartient pas au groupe de profils ciblé.
À l'inverse, un profil peut appartenir au bon groupe de profils, mais l'utilisateur ne pourra pas réaliser certaines actions si les droits ne sont pas configurés dans la vue de droits associée au profil.
L'appartenance à un groupe de profils ne remplace pas les droits du profil. Elle permet de cibler une publication ou une règle, mais les actions disponibles dépendent toujours des droits configurés sur le profil.
Quand utiliser un profil ?
Utilisez ou configurez un profil lorsque vous voulez définir les droits d'accès d'une population d'utilisateurs.
Par exemple :
- donner accès à un module ;
- autoriser la modification de certaines données ;
- limiter l'accès à certains groupes de colonnes ;
- créer un profil RH, manager, gestionnaire formation ou administrateur local ;
- attribuer des droits dans un espace et sur un périmètre donné.
Quand utiliser un groupe de profils ?
Utilisez un groupe de profils lorsque vous voulez cibler plusieurs profils à la fois.
Par exemple :
- publier un menu à tous les managers ;
- publier un portail à plusieurs profils RH ;
- rendre un document visible pour plusieurs profils ;
- définir les profils concernés par une règle de workflow ;
- mutualiser un paramétrage commun entre plusieurs profils.
Bonnes pratiques
Pour éviter les erreurs de paramétrage :
- nommez clairement les profils et les groupes de profils ;
- vérifiez régulièrement quels profils appartiennent à chaque groupe ;
- évitez d'ajouter un même profil à plusieurs groupes si cela crée une ambiguïté ;
- contrôlez le groupe ciblé lors de la publication d'un menu, d'un portail ou d'un document ;
- vérifiez les droits du profil si une action n'est pas disponible ;
- testez la configuration avec un compte représentatif du profil concerné.
Que vérifier en cas de problème d'accès ?
Si un utilisateur ne voit pas un bouton, un menu, un portail ou un document, vérifiez :
- le profil actuellement utilisé ;
- l'espace dans lequel l'utilisateur se trouve ;
- le périmètre attribué au profil ;
- les droits configurés dans la vue de droits associée ;
- l'appartenance du profil au bon groupe de profils ;
- la publication du menu, du portail, du document ou du workflow auprès du bon groupe.
Dans de nombreux cas, le problème vient soit d'un droit manquant sur le profil, soit d'une absence du profil dans le groupe ciblé.
À retenir
Un profil utilisateur définit les droits d'accès d'un utilisateur dans quarksUp. Un groupe de profils rassemble plusieurs profils pour faciliter le ciblage de publications, de menus, de portails, de documents ou de workflows.
Pour diagnostiquer un problème de visibilité ou d'accès, vérifiez toujours la chaîne complète : profil, espace, périmètre, vue de droits, groupe de profils et publication.