Profils d’administrateur

Les rôles sur le site « Administrateur de serveur » et « Administrateur de site » accordent aux utilisateurs des autorisations automatiques sur divers paramètres administratifs, mais également sur tous les contenus. Cela signifie que si un utilisateur peut ajouter des utilisateurs au site ou gérer des groupes, il peut également accéder à tout le contenu du site. Dans de nombreux contextes, ce type d’accès n’est pas idéal.

Les profils d’administrateur permettent d’accorder à un utilisateur l’accès à un ensemble spécifique de fonctionnalités administratives sans lui accorder un accès universel au contenu. Chaque profil d’administrateur correspond à un ensemble spécifique de fonctionnalités. Les utilisateurs sont ensuite affectés à un profil et obtiennent la possibilité d’effectuer les tâches correspondantes.

  • Les fonctionnalités des profils d’administrateur comprennent la gestion des utilisateurs et la gestion des groupes. Elles n’incluent pas la possibilité de modifier les paramètres du site.
  • Les profils d’administrateur sont créés et gérés par un administrateur de Tableau Server. Ceux-ci peuvent autoriser les administrateurs de site à affecter des utilisateurs à des profils, mais les administrateurs de site ne peuvent ni modifier ni créer de profils d’administrateur.
  • Les profils d’administrateur ne permettent pas d’accéder au contenu.

Créer un profil d’administrateur

La création d’un profil d’administrateur consiste à configurer les fonctionnalités associées au profil et à ajouter le profil à des sites. Seul un administrateur Tableau Server peut créer un profil d’administrateur.

Ouvrir la page « Profils d’administrateur »

  1. En tant qu’administrateur de Tableau Server, rendez-vous à la page Tous les sites pour accéder aux paramètres liés au serveur.

    1. Ouvrez le menu déroulant du sélecteur de site et choisissez Gérer tous les sites.

  2. Dans le volet de gauche, sélectionnez Profils d’administrateur.

Tous les profils existants apparaissent dans la liste des profils d’administrateur. À droite, un volet affiche les détails du profil sélectionné. Un profil sélectionné comporte trois onglets : « Fonctionnalités », « Sites » et « Utilisateurs ».

  • L’onglet Fonctionnalités présente un aperçu de l’ensemble des fonctionnalités.
  • L’onglet Sites indique les sites sur lesquels le profil d’administrateur est présent et le nombre d’utilisateurs par site qui utilisent ce profil. Ajoutez le profil aux sites existants à partir de cet onglet.
  • L’onglet Utilisateurs présente les utilisateurs à qui l’on a attribué ce profil. Cet onglet est utile à des fins de vérification, mais les utilisateurs ne peuvent pas se voir attribuer un profil à partir de cet onglet. L’attribution de profils se fait à partir de la page « Utilisateurs ».

L’écran « Profils d’administrateur », avec une liste de quatre profils d’administrateur, dont un est sélectionné pour en afficher les détails

Créer un nouveau profil d’administrateur

  1. Cliquez sur le bouton Nouveau profil d’administrateur.

  2. Nommez le profil.

    1. Ce nom apparaît dans un menu déroulant lors de l’attribution d’un profil aux utilisateurs. Assurez-vous qu’il soit descriptif, mais court.

    2. Évitez les noms potentiellement contradictoires (par exemple, les rôles sur le site tels que « Créateur d’administrateur de site »).

  3. Sélectionnez les Droits du profil d’administrateur qui seront accordés à l’utilisateur.

    1. Certains droits dépendent d’autres droits. Par exemple, « Voir les utilisateurs » est requis pour accorder le droit « Ajouter de nouveaux utilisateurs ». Le texte d’aide de chaque droit décrit toutes les dépendances de celui-ci. L’API REST n’a pas cette dépendance.

    2. Les utilisateurs peuvent détenir un maximum d’un profil par site.

  4. (Facultatif) Ajoutez une description de l’objectif du profil d’administrateur.

  5. Cliquer sur le bouton Créer un profil d’administrateur

La boîte de dialogue Créer des profils d’administrateur, affichant les droits de gestion des utilisateurs et des groupes

Le profil existe sur le serveur, mais il n’est pas encore disponible sur les site. L’étape suivante consiste à ajouter le profil à un site et à ajouter des utilisateurs.

Ajouter le profil à un site

  1. Sélectionnez le profil dans la liste des profils d’administrateur.

  2. Accédez à l’onglet Sites.

  3. Cliquez sur le bouton Affecter un profil d’administrateur au site.

  4. Sélectionnez les sites sur lesquels le profil doit être disponible.

La dernière étape consiste à attribuer le profil aux utilisateurs. Étant donné que seuls les administrateurs de serveur peuvent accéder à la page « Profils d’administrateur », cette étape n’est pas effectuée sur la page des profils d’administrateur. Les profils d’administrateur sont donc plutôt assignés aux utilisateurs depuis la page « Utilisateurs ».

Assigner un profil d’administrateur aux utilisateurs

Pour obtenir un profil d’administrateur, un utilisateur doit avoir un rôle « Explorer » ou « Creator » sur le site. Les utilisateurs ne peuvent se voir attribuer qu’un seul profil d’administrateur par site.

Administrateur de site ou de serveur. Il est possible d’assigner des profils d’administrateur à des utilisateurs au niveau du site :

  1. Accédez à la page « Utilisateurs du site ».

  2. Ouvrez le menu Actions (…) pour l’utilisateur

  3. Sélectionnez Rôle sur le site…

  4. Utilisez le menu déroulant « Profil d’administrateur » pour lui assigner un profil.

    1. Si vous devez assigner un profil qui n’apparaît pas dans le menu déroulant, demandez à un administrateur de serveur de vérifier que le profil a bien été ajouté au site.

La boîte de dialogue des rôles sur le site affichant des listes déroulantes pour le rôle sur le site et le profil d’administrateur

Administrateur de serveur uniquement. Il est possible d’assigner des profils d’administrateur à des utilisateurs au niveau du serveur :

  1. Accédez à la page « Utilisateurs du serveur ».

  2. Ouvrez le menu Actions (…) pour l’utilisateur.

  3. Sélectionnez Membre du site…

  4. Pour chaque site auquel appartient l’utilisateur, utilisez le menu déroulant « Profil d’administrateur » pour lui assigner un profil.

    1. Sur chaque site, le menu déroulant affiche les profils qui ont été ajoutés à ce site. Si vous devez assigner un profil qui n’apparaît pas dans le menu déroulant de ce site, retournez à la section Ajouter le profil à un site et assurez-vous que le profil a bien été ajouté à ce site.

Gérer les profils d’administrateur

Pour gérer un profil d’administrateur, accédez à la page « Profils d’administrateur ». (Tous les sites > Profils d’administrateur, dans le volet de gauche). De là :

  • Modifiez un profil d’administrateur en ouvrant le menu Actions (…) du profil et en sélectionnant Modifier le profil.

  • Pour supprimer un profil d’administrateur, ouvrez le menu Actions (…) du profil et sélectionnez Supprimer le profil.

  • Pour supprimer un profil d’un site, sélectionnez le profil et accédez à son onglet « Sites ». Ouvrez le menu Actions (…) d’un site et sélectionnez Supprimer du site.

    • Si ce profil sur ce site, est assigné à des utilisateurs, ceux-ci perdent leurs droits d’administration.

Droits du profil d’administrateur

À la différence des groupes, qui sont évalués conjointement pour déterminer les autorisations effectives(Le lien s’ouvre dans une nouvelle fenêtre), un seul profil d’administrateur définit ce qu’un utilisateur auquel ce profil est assigné peut ou ne peut pas faire. Configurez chaque profil d’administrateur pour décrire exactement les droits qu’il accorde à l’utilisateur qui l’utilise.

Gestion des utilisateurs

DroitDéfinitionRemarques
Ajouter de nouveaux utilisateursCréer et ajouter de nouveaux utilisateurs au site

Pour pouvoir ajouter des utilisateurs en téléversant un fichier, le profil d’administrateur doit inclure le droit de gérer les paramètres utilisateur en plus du droit d’ajouter de nouveaux utilisateurs.

Gérer les paramètres utilisateurAssigner des rôles sur le site et gérer les paramètres utilisateurLes paramètres utilisateur incluent notamment les paramètres régionaux, l’adresse de courriel, et la mise à jour forcée du mot de passe. Peut nécessiter l’octroi de ce droit sur plusieurs sites.*
Voir les utilisateursVoir les utilisateurs qui existent sur le siteLe droit de voir les utilisateurs est nécessaire pour tous les autres droits de gestion des utilisateurs dans l’interface utilisateur. Il n’est pas requis pour l’API.
Supprimer les utilisateurs

Supprimer définitivement des utilisateurs

 

*Lorsqu’un utilisateur final a accès à plusieurs sites, certains de ses paramètres utilisateur, comme l’adresse de courriel, sont partagés entre les sites. Pour qu’un utilisateur disposant d’un profil d’administrateur puisse gérer ces paramètres, il doit disposer du droit Gérer les paramètres utilisateur sur chaque site sur lequel se trouve l’utilisateur final.

Prenons par exemple l’utilisateur Leone qui est un Viewer sur le site A et le site B, et l’utilisateur Rialto qui a un profil d’administrateur disposant du droit Gérer les paramètres utilisateur sur le site A. Rialto ne sera pas en mesure de gérer l’adresse de courriel de Leone, même sur le site A, à moins qu’on assigne à Rialto un profil d’administrateur incluant le droit Gérer les paramètres utilisateur sur le site B.

Gestion des groupes

DroitDéfinitionRemarques
Créer de nouveaux groupesCréer des groupes avec et sans attribution de rôle lors de la connexion 
Voir les groupes.Voir les groupes qui existent sur le siteLe droit de « Voir les groupes » est nécessaire pour tous les autres droits de gestion des groupes dans l’interface utilisateur. Il n’est pas requis pour l’API.
Modifier les détails d’un groupeModifiez les noms des groupes et attribuez un rôle en fonction de l’état de connexion. 
Ajouter des utilisateurs à des groupesGérer l’appartenance aux groupesSeuls les utilisateurs disposant d’un rôle d’administration sur le site peuvent attribuer un rôle d’administration sur le site à un autre utilisateur.
Supprimer les groupesSupprimer définitivement des groupes 
Merci de vos commentaires!Votre commentaire s été envoyé avec succès. Merci!