L’accès dans Tamaat vient de trois endroits : le rôle qu’une personne tient dans votre organisation, ce qui lui a été partagé, et les permissions Server qu’on lui a données. Chacun se règle séparément, et c’est le plus élevé des trois qui s’applique.
Les rôles
Chaque membre d’une organisation tient un rôle. Un administrateur attribue les rôles sous Organisation → Membres et partage; les invitations proposent Admin, Analyste et Lecteur. Chaque rôle comprend tout ce que permet le précédent.
| Lecteur | Analyste | Éditeur | Admin | |
|---|---|---|---|---|
| Requiert un siège | Non | Oui | Oui | Oui |
| Ouvrir ce qui lui est partagé | Oui | Oui | Oui | Oui |
| Ouvrir les cartes et tableaux de bord publiés qu’il a le droit de voir | Oui | Oui | Oui | Oui |
| Créer des cartes, des couches, des fichiers, des flux et des API | — | Oui | Oui | Oui |
| Partager son propre travail avec des personnes de l’organisation | — | Oui | Oui | Oui |
| Publier sur Server et exploiter ce qui est servi | — | — | Oui | Oui |
| Approuver les promotions et gérer les clés de consommateur | — | — | Oui | Oui |
| Inviter des membres, attribuer les rôles et les sièges | — | — | — | Oui |
| Définir la politique de partage et les paramètres de l’organisation | — | — | — | Oui |
| Gérer les environnements, la politique et les groupes d’accès Server | — | — | — | Oui |
| Facturation et abonnement | — | — | — | Oui |
Les lecteurs sont gratuits. Ils n’utilisent aucun siège, et le nombre de personnes que vous invitez n’est pas limité. Une organisation peut avoir plusieurs administrateurs, et le dernier ne peut pas être retiré : l’organisation n’en est jamais privée.
Ce qu’aucun rôle ne permet
Un rôle n’ouvre jamais un travail par lui-même. Personne, pas même un administrateur, ne peut ouvrir une carte, une couche ou un jeu de données que son propriétaire ne lui a pas partagé. Un administrateur gère les membres, les sièges et les paramètres; il voit ce que les autres membres ont créé seulement lorsqu’on le lui partage, comme n’importe qui.
Le partage
Une couche, un projet ou un groupe de couches se partage avec des personnes nommées, à l’un de deux niveaux :
| Consulter | Modifier | |
|---|---|---|
| L’ouvrir et le regarder | Oui | Oui |
| Le modifier, au même endroit, en même temps | — | Oui |
| Le partager à son tour, ou le retirer | — | — |
Le partage en Consulter est offert dans tous les forfaits. Modifier, c’est travailler ensemble, ce qui fait partie de Professionnel et des forfaits supérieurs. Seul le propriétaire partage un élément à son tour ou le reprend. Voir Collaboration et partage.
Inviter quelqu’un à consulter une carte ne demande de lui qu’une adresse courriel. Il peut consulter cette carte et rien d’autre, et il n’utilise aucun de vos sièges.
Jusqu’où va le partage est le choix de votre organisation. La politique de partage se règle séparément pour les projets, les couches et les groupes de couches : Utilisateurs de l’organisation seulement, ou Tout utilisateur de la plateforme. Lorsque la politique bloque un partage, la boîte de dialogue Partager dit pourquoi. Voir Gestion de l’organisation.
Tout ce qui est public passe par Server. Une carte, un tableau de bord ou une API n’atteint les personnes non connectées qu’une fois publié sur Tamaat Server. Quelqu’un qui ouvre une adresse publiée qu’il n’a pas le droit de voir peut Demander l’accès, et les administrateurs de l’organisation décident.
Les permissions Server
Publier, promouvoir et exploiter ce que votre organisation sert relève d’un ensemble de permissions distinct. Un éditeur et un administrateur les tiennent par défaut; un analyste, non.
Un administrateur peut aussi donner des permissions Server à toute personne ayant un siège, au moyen des groupes d’accès Server, pour tous les environnements ou pour un seul. Un groupe part d’un modèle et peut être modifié ensuite :
| Modèle | Ce qu’il permet |
|---|---|
| Lecteur | Voir ce qui est servi et son activité |
| Éditeur | Publier des versions et demander une promotion |
| Opérateur | Exploiter ce qui est servi : mettre en pause, revenir en arrière, désactiver une planification; demander une promotion |
| Approbateur | Approuver les versions lorsque la production est protégée |
| Gestionnaire de clés | Émettre et révoquer les clés de consommateur |
| Administrateur | Gérer les environnements, les groupes, les attributions et la politique |
Une affectation à un groupe ne donne que des permissions Server. Elle n’attribue pas de siège et ne partage les données sources de personne.
Protéger la production. Votre organisation peut exiger un rôle particulier pour promouvoir, ou l’approbation d’un second administrateur. Voir Tamaat Server.