Autorisations du rôle d’utilisateur dans les applications mobiles
Contrôlez la visibilité des différents composants des applications mobiles en appliquant des autorisations de rôle d’utilisateur.
Appliquez les rôles d’utilisateur pour déterminer quels composants sont accessibles dans les applications mobiles pour des groupes spécifiques d’utilisateurs. Le rôle d’administrateur, par exemple, permet d’accéder à tous les composants. Une fois qu’un rôle est affecté, cet accès s’étend à tous les utilisateurs ou groupes liés à ce rôle. En outre, les rôles peuvent être imbriqués dans d’autres rôles, de sorte que toute autorisation affectée à un rôle s’applique automatiquement à tous les rôles inclusifs.
Par exemple, si un employé passe du service des ventes au service des finances, vous pouvez lui affecter des rôles liés à son nouveau poste et supprimer des rôles liés à son ancien poste. Cela signifie que l’utilisateur n’a plus accès aux sections de l’interface utilisateur affichant les visualisations des données de vente, mais aux sections de l’interface utilisateur affichant les visualisations de données financières.
Pour obtenir la liste complète des composants auxquels vous pouvez appliquer des rôles et des critères d’utilisateur, reportez-vous à la section Composants mobiles dans lesquels les rôles d’utilisateur et les autorisations des critères d’utilisateur s’appliquent.
Les rôles d’utilisateur sont pris en charge dans les composants suivants : client natif, écrans, écran du lanceur, sections de l’interface utilisateur et fonctions.
- Client et applications natifs
- Limitez la capacité d’un utilisateur à accéder à certaines applications de l’application mobile. Par exemple, empêchez Gestion des services IT les utilisateurs (ITSM) d’accéder aux applications Gestion des services sur site (FSM). Le client natif se rapporte aux fonctionnalités au niveau de l’application et inclut des composants tels que les thèmes mobiles, l’état vide, la barre de navigation, la géolocalisation et hors ligne. Vous pouvez également indiquer que les utilisateurs n’ont pas l’autorisation d’afficher une application. Par exemple, vous souhaitez empêcher les agents d’accéder au Application Now Mobile fichier .
- Écrans
- Autorisez uniquement les utilisateurs ayant des rôles spécifiques à accéder aux écrans de vos applications mobiles. Par exemple, en permettant uniquement aux gestionnaires d’afficher les enregistrements utilisateur de tous leurs employés. Pour plus d’informations, reportez-vous à .Types d’écrans mobiles
- Écrans du lanceur
- Autorisez uniquement les utilisateurs ayant des rôles spécifiés à accéder aux écrans de lanceur dans vos applications mobiles. Par exemple, créez un écran de lanceur visible uniquement pour les employés disposant d’un rôle de gestionnaire. De plus, créez un écran de lanceur avec un rôle d’employé que tout le monde peut voir. Pour plus d’informations sur les écrans de lanceur, reportez-vous à .Écrans du lanceur
- Sections de l’interface utilisateur
- Limitez la capacité d’un utilisateur à accéder à certaines sections de l’interface utilisateur dans un écran de lanceur dans l’application mobile. Par exemple, affectez un rôle de développement à certaines sections de l’interface utilisateur et n’autorisez que les utilisateurs ayant des rôles de développement spécifiés à afficher ces sections de l’interface utilisateur. Pour plus d’informations sur les sections de l’interface utilisateur de l’écran du lanceur, reportez-vous à la section Sections de l’interface utilisateur de l’écran du lanceur.
- Fonctions
- Autorisez uniquement les utilisateurs dotés de certains rôles à effectuer des actions spécifiées dans l’application. Par exemple, limitez la capacité d’un utilisateur de bibliothèque d’infrastructures informatiques (ITIL) à réaffecter un incident à partir d’une action de balayage. Pour plus d’informations sur la limitation de l’accès des utilisateurs par rôle à une fonction spécifique, consultez les étapes de création de chaque type de fonction répertoriées dans Fonctions mobiles.
Directives générales pour l’utilisation des rôles d’utilisateur
- Utilisez les rôles d’utilisateur si la segmentation est basée sur la définition de la compétence et du rôle de l’utilisateur. Utilisez des critères d’utilisateur, si la segmentation est basée sur des éléments tels que l’emplacement, les sociétés, les départements et les groupes.
- Certains composants peuvent être associés à la fois à des rôles d’utilisateur et à des composants utilisateur, tandis que d’autres composants sont associés à un mécanisme de contrôle d’accès. Pour obtenir la liste des associations entre les composants, reportez-vous à la section Composants mobiles dans lesquels les rôles d’utilisateur et les autorisations des critères d’utilisateur s’appliquent.
- Pour les composants dans lesquels vous pouvez affecter à la fois des rôles d’utilisateur et des critères d’utilisateur, donnez la priorité à l’affectation de rôles d’utilisateur, sauf en cas de besoin spécifique, car cette approche rationalise les opérations et améliore la réactivité du système.
- Les rôles d’utilisateur sont pris en charge hors connexion.