Autorisations du rôle d’utilisateur dans les applications mobiles
Contrôlez la visibilité des différents composants des applications mobiles en appliquant des autorisations de rôle d’utilisateur.
Appliquez les rôles d’utilisateur pour déterminer quels composants sont accessibles dans les applications mobiles pour des groupes spécifiques d’utilisateurs. Le rôle admin, par exemple, permet d’accéder à tous les composants. Une fois qu’un rôle est affecté, cet accès s’étend à tous les utilisateurs ou groupes liés à ce rôle. En outre, des rôles peuvent être imbriqués dans d’autres rôles, de sorte que toute autorisation affectée à un rôle s’applique automatiquement à tous les rôles inclusifs.
Par exemple, si un employé quitte le service des ventes pour le service des finances, vous pouvez lui affecter des rôles liés à son nouveau poste et supprimer des rôles liés à son ancien poste. Cela signifie que l’utilisateur n’a plus accès aux sections de l’interface utilisateur affichant les visualisations des données de vente, mais aux sections de l’interface utilisateur affichant les visualisations des données financières.
Pour obtenir la liste complète des composants auxquels vous pouvez appliquer des rôles et des critères d’utilisateur, reportez-vous à la section Composants mobiles dans lesquels les rôles d’utilisateur et les autorisations des critères d’utilisateur s’appliquent.
Les rôles d’utilisateur sont pris en charge dans les composants suivants : client natif, écrans, écran de lanceur, sections d’interface utilisateur et fonctions.
- Client et applications natifs
- Limiter la capacité d’un utilisateur à accéder à certaines applications de l’application mobile. Par exemple, empêchez Gestion des services IT les utilisateurs (ITSM) d’accéder aux applications Gestion des services sur site (FSM). Le client natif se rapporte aux fonctionnalités au niveau de l’application et inclut des composants tels que les thèmes mobiles, l’état vide, la barre de navigation, la géolocalisation et le mode hors ligne. Vous pouvez également définir le fait que les utilisateurs n’ont pas l’autorisation d’afficher une application. Par exemple, vous souhaitez empêcher les agents d’accéder au Application Now Mobilefichier .
- Écrans
- Autorisez uniquement les utilisateurs ayant des rôles spécifiés à accéder aux écrans de vos applications mobiles. Par exemple, en permettant uniquement aux gestionnaires d’afficher les enregistrements d’utilisateurs de tous leurs employés. Pour en savoir plus, reportez-vous à Types d’écrans mobiles.
- Écrans du lanceur
- Autorisez uniquement les utilisateurs ayant des rôles spécifiés à accéder aux écrans de lanceur dans vos applications mobiles. Par exemple, créez un écran de lanceur visible uniquement par les employés disposant d’un rôle de gestionnaire. En outre, créez un écran de lanceur avec un rôle d’employé que tout le monde peut consulter. Pour plus d’informations sur les écrans de lanceur, reportez-vous à la section Écrans du lanceur.
- Sections de l'interface utilisateur
- Limitez la capacité d’un utilisateur à accéder à certaines sections de l’interface utilisateur dans un écran de lanceur de l’application mobile. Par exemple, affectez un rôle de développement à certaines sections de l’interface utilisateur et n’autorisez que les utilisateurs ayant des rôles de développement spécifiés à afficher ces sections de l’interface utilisateur. Pour en savoir plus sur les sections de l’interface utilisateur de l’écran du lanceur, reportez-vous à la section Sections de l'interface utilisateur de l'écran du lanceur.
- Fonctions
- Autorisez uniquement les utilisateurs ayant certains rôles à effectuer des actions spécifiées dans l’application. Par exemple, limitez la capacité d’un utilisateur de l’ITIL (IT Infrastructure Library) à réaffecter un incident à partir d’une action de balayage. Pour plus d’informations sur la limitation de l’accès des utilisateurs par rôle à une fonction spécifique, consultez les étapes de création de chaque type de fonction répertoriées dans Fonctions Mobile.
Directives générales pour l’utilisation des rôles d’utilisateur
- Utilisez les rôles d’utilisateur si la segmentation est basée sur la définition des compétences et du rôle de l’utilisateur. Utilisez des critères d’utilisateur, si la segmentation est basée sur des éléments tels que l’emplacement, les sociétés, les départements et les groupes.
- Certains composants peuvent être associés à la fois à des rôles d’utilisateur et à des composants utilisateur, tandis que d’autres composants sont associés à un mécanisme de contrôle d’accès. Pour obtenir une liste des méthodes d’association des composants, reportez-vous à la section Composants mobiles dans lesquels les rôles d’utilisateur et les autorisations des critères d’utilisateur s’appliquent.
- Pour les composants dans lesquels vous pouvez affecter à la fois des rôles d’utilisateur et des critères d’utilisateur, priorisez l’affectation de rôles d’utilisateur, sauf besoin spécifique, car cette approche rationalise les opérations et améliore la réactivité du système.
- Les rôles d’utilisateur sont pris en charge hors connexion.