Gestionnaire des transactions : contrôle d’accès aux transactions
À l’aide de la fonction de contrôle d’accès aux transactions, vous pouvez contrôler avec précision quels utilisateurs peuvent afficher ou modifier une transaction.
La fonction de contrôle d’accès aux transactions améliore la sécurité et la conformité en fournissant un contrôle précis sur les personnes qui peuvent consulter et modifier chaque transaction. Dans les cas d’utilisation sans en-tête, il peut limiter une liste de transactions à celles auxquelles l’utilisateur actuel a accès.
Cette fonctionnalité est contrôlée par un paramètre de locataire et est désactivée par défaut. Lorsque la fonctionnalité est désactivée, tous les utilisateurs peuvent accéder à toutes les transactions.
Niveaux d'accès
Administrateur :
- Peut afficher et modifier toutes les transactions
- Peut accorder un accès complet à d’autres personnes
- Peut révoquer l’accès complet, mais pas le statut de propriétaire
- Impossible de le supprimer
Propriétaire :
- Affecté au créateur d’une transaction
- Peut afficher et modifier la transaction détenue
- Peut accorder ou révoquer l’accès complet
- Impossible de supprimer (si le dernier propriétaire)
Accès complet :
- Peut afficher et modifier les transactions spécifiées
- Peut accorder ou révoquer l’accès complet d’autres personnes
Utilisation
Le contrôle d’accès est accessible via l’interface utilisateur d’exécution.
Tout utilisateur disposant d’un accès peut accorder ou supprimer l’accès à d’autres personnes. Toutefois, les administrateurs et les propriétaires ne peuvent pas voir leur accès supprimé. Lorsque des utilisateurs sans accès tentent d’ouvrir des transactions restreintes, ils reçoivent une erreur.
Lorsque le contrôle d’accès aux transactions est activé sur une instance qui comporte des transactions, les créateurs de transactions deviennent automatiquement propriétaires. Les utilisateurs qui ont modifié une transaction reçoivent un accès complet.
Prise en charge de l’API
L’accès peut être accordé ou révoqué par le biais d’appels d’API. L’API peut également être utilisée pour récupérer une liste des transactions auxquelles un utilisateur a accès et renvoyer un historique des utilisateurs à qui l’accès a été accordé ou révoqué. Pour une collection Postman d’appels d’API de contrôle d’accès à Transaction Manager, contactez le support.