Gestion des rôles
  • 18 Jul 2022
  • 14 Minutes à lire
  • Contributeurs
  • Sombre
    Clair
  • PDF

Gestion des rôles

  • Sombre
    Clair
  • PDF

Article Summary

1. La gestion des rôles

Dans Constellio, chaque utilisateur se voit attribuer un rôle. Ce rôle est un principe semblable à l'idée de « profils ». L'option « Gérer les rôles » permet de créer un nouveau rôle et d'attribuer à chaque rôle des responsabilités ou des droits d'action dans Constellio. Donc, selon les rôles attribués à un utilisateur, les options et les actions possibles dans Constellio ne sont pas les mêmes. Un utilisateur peut avoir des rôles différents selon la collection puisque chaque collection est indépendante au niveau des rôles. Par défaut, tous les utilisateurs ont un rôle Utilisateur.


2. Définition des rôles

Par défaut, le système contient quatre rôles : celui de l'utilisateur (U), de l'administrateur (ADM), du gestionnaire (M) et celui du responsable de la gestion documentaire (RGD).

  • Utilisateur : usager de base, celui qui utilise généralement Constellio dans son quotidien afin de créer, de gérer, de modifier des dossiers, des documents, des tâches et des favoris. Il n'y a pas d'accès, sur le pilotage ni pour la suppression d'élément. Constellio donne un rôle utilisateur par défaut à tous les utilisateurs d'une collection. 
  • Administrateur : l'administrateur est celui qui a habituellement le rôle de pilotage du système sans pour autant avoir des interactions avec les dossiers et les documents. 
  • Gestionnaire : celui qui consulte habituellement les dossiers, les documents, donne des autorisations spécifiques comme le partage des dossiers, autorise des déclassements, etc. 
  • Responsable de gestion documentaire : ce rôle a un accès limité au pilotage du système, mais accède à toutes les fonctions de gestion documentaire. 

Cette définition des rôles correspond aux attributions par défaut de chaque rôle. Ces rôles sont toutefois paramétrables et il est possible de modifier les responsabilités et droits d'accès de ces différents rôles selon les besoins de chaque milieu. 

Les rôles portent sur les fonctions de Constellio suivantes : 

  • Gestion du module RM (gestion documentaire)
  • Dossiers
  • Gestion de la collection
  • Gestion des workflows
  • Déclassement
  • Gestion des archives
  • Gestion du système
  • Gestion des favoris
  • Documents.

2.1 Consulter les rôles

  1. Cliquer sur « Pilotage » dans le menu de navigation;
  2. Cliquer sur « Gérer les rôles ».

2.2 Modifier un rôle

  1. Cliquer sur « Pilotage » dans le menu de navigation;
  2. Cliquer sur « Gérer les rôles »;
  3. Modifier les spécificités de chacun des rôles, pour ce faire, cocher ou décocher les différentes actions possibles rattachées aux différents rôles disponibles. Puis cliquer sur « Enregistrer » pour confirmer les changements. 

L'option « Rétablir l'état initial » permet d'annuler les changements effectués aux rôles AVANT que l'on enregistre ces changements. Après avoir enregistré les changements, il n'est plus possible de rétablir les rôles par cette option. 


2.3 Créer un nouveau rôle

Selon les besoins de votre organisation et vos utilisateurs, il est possible d'ajouter de nouveaux rôles. Par exemple, il pourrait être utile de créer un rôle pour les utilisateurs non réguliers, comme les stagiaires, les bénévoles, etc. Lorsqu'un rôle est créé et enregistré, il n'est plus possible de le supprimer. Il est cependant possible de le « désactiver », pour ce faire, il faut s'assurer qu'il n'est pas appliqué à un groupe ou un usager et décocher manuellement toutes les actions. 

  1. Cliquer sur « Pilotage » dans le menu de navigation;
  2. Cliquer sur « Gérer les rôles »;
  3. Cliquer sur « Créer un nouveau rôle » à droite de l'écran;
  4. Compléter les champs obligatoires (Code et Titre), puis cliquer sur « Enregistrer ».
Par défaut, après sa création, un rôle est vide de responsabilités ou de droits d'accès. Il faut donc ajouter des spécificités à ce dernier. Pour ce faire, cocher ou décocher les différentes actions à ajouter à ce rôle, puis cliquer sur « Enregistrer » pour confirmer les changements. 

3. Assignation des rôles

L'option « Gérer les rôles » du pilotage permet d'attribuer à chaque rôle (utilisateur, administrateur, gestionnaire et responsable de la gestion documentaire) des responsabilités ou des droits d'action dans Constellio. C'est toutefois dans l'option « Gérer la sécurité » qu'il est possible de gérer l'assignation d'un ou plusieurs rôles à des groupes d'utilisateurs ou des utilisateurs. 

Après avoir paramétré les différents rôles souhaités dans Constellio. Il est donc important d'assigner ces rôles à différents groupes ou utilisateurs. Par exemple, si nous désirons permettre aux gestionnaires des différentes unités administratives de notre milieu d'avoir des responsabilités plus étendues que ceux d'un utilisateur. Après avoir paramétré le rôle Gestionnaire dans « Gérer les rôles», il faut assigner ce rôle à un groupe qui regroupe les gestionnaires ou à chaque gestionnaire. 

Point de vigilance
  • Par défaut, tous les utilisateurs ont le rôle Utilisateur. 
  • Si un rôle permissif est appliqué globalement à la collection, celui-ci outrepasse les rôles plus restrictifs. 
  • Il est également possible de gérer les rôles des utilisateurs et groupes au niveau des unités administratives. 

3.1 Consulter les rôles assignés

Les rôles hérités sont ceux automatiquement ajoutés pour une unité administrative selon les rôles présents dans les unités parentes, alors que les autorisations spécifiques sont propres à cette unité administrative. 

  1. Cliquer sur « Pilotage » dans le menu de navigation;
  2. Cliquer sur « Gérer la sécurité »;
  3. Dans la fenêtre « Gérer la sécurité de la collection », on peut voir tous les groupes et tous les utilisateurs préalablement créés dans la collection;
  4. Cliquer sur « Gérer les rôles » à droite du nom du groupe ou de l'utilisateur pour lequel vous désirez consulter les rôles. 

3.2 Assigner un rôle

  1. Cliquer sur « Pilotage » dans le menu de navigation;
  2. Cliquer sur « Gérer la sécurité »;
  3. Cliquer sur « Gérer les rôles » à droite du nom du groupe ou de l'utilisateur;
  4. Cliquer sur « Ajouter un rôle » à droite de l'écran;
  5. Dans la fenêtre « Ajout d'un rôle », compléter les métadonnées et cliquer sur « Enregistrer ». 
Métadonnées pour l'ajout d'un rôle
Nom du champ
Description
RôlesObligatoireSélectionner un ou plusieurs rôles à attribuer à l'utilisateur ou au groupe. 
PortéeFacultatifChoisir une unité administrative pour laquelle vous assignez un rôle. Si ce champ est vide, le rôle que vous venez d'attribuer sera appliqué sur toute la collection. 



3.3 Supprimer un rôle

  1. Cliquer sur « Pilotage » dans le menu de navigation;
  2. Cliquer sur « Gérer la sécurité »;
  3. Cliquer sur « Gérer les rôles » à droite du nom du groupe ou de l'utilisateur;
  4. Cliquer sur le « X » à droite du rôle à supprimer;
  5. Confirmer la suppression, cliquer sur « Oui ». 

Les utilisateurs de Constellio ont toujours au minimum un rôle Utilisateur sur la collection. Donc, vous ne pouvez pas supprimer ce rôle à un utilisateur si aucun autre rôle ne lui est attribué. Toutefois, vous pouvez supprimer un rôle de Gestionnaire d'un utilisateur de Constellio. Le système lui assignera automatiquement un rôle Utilisateur


4. Permissions

Les permissions sont les différentes autorisations accordées à chaque rôle. Elles permettent aux utilisateurs d'effectuer des actions très précises dans l'application. 

Gestion du module RM
Nom du champDescription
Gérer les subdivisions uniformesPermet à l'utilisateur d'ajouter, de modifier ou de supprimer les subdivisions uniformes de Constellio par le biais du pilotage.
Gérer les emplacementsPermet à l'utilisateur d'ajouter, de modifier ou de supprimer les emplacements de Constellio par le biais du pilotage. Cette permission est aussi nécessaire pour sélectionner l'emplacement lors de la création d'un contenant. 
Gérer le plan de classificationPermet à l'utilisateur d'ajouter, de modifier ou de supprimer le plan de classification de Constellio par le biais du pilotage. 
Consulter le plan de classificationPermet à l'utilisateur d'accéder à la page du plan de classification de Constellio. L'utilisateur est par contre limité à la consultation du plan, et ne peut pas modifier ou supprimer les rubriques. 
Consulter le calendrier de conservationPermet à l'utilisateur d'accéder à la page du calendrier de conservation de Constellio. L'utilisateur est par contre limité à la consultation du calendrier, et ne peut pas modifier ou supprimer les règles. 
Gérer le calendrier de conservationPermet à l'utilisateur d'ajouter, de modifier ou de supprimer les règles de conservation de Constellio par le biais du pilotage.
Gérer les empruntsPermet à l'utilisateur d'accéder à la page de gestion des emprunts du pilotage. 
Suppresssion des éléments contenus dans un contenantPermet de supprimer les éléments contenus dans un contenant. 


Dossier
Nom du champDescription
Gérer les autorisationsPermet de fermer la sécurité d'un dossier. Ceci permet donc à l'utilisateur d'ajouter, de modifier et des autorisations, mais aussi de couper l'héritage de celles-ci. 
Consulter les autorisationsPermet de consulter les permissions d'un dossier, sans pouvoir y apporter des changements.
Partager un dossierPermet de partager un dossier à un autre utilisateur de Constellio. L'utilisateur est limité dans le partage aux accès qu'il possède. Par exemple, un utilisateur avec un accès en écriture peut partager un accès de lecture ou d'écriture, mais il ne peut pas partager un accès en suppression. 
Partager un dossier semi-actifPermet de partager un dossier semi-actif.
Doit être combinée à la permission Partager un dossier. 

Partager un dossier inactifPermet de partager un dossier inactif.
Doit être combinée à la permission Partager un dossier.

Partager un dossier importéPermet de partager un dossier importé.
Doit être combinée à la permission Partager un dossier.

Créer un sous-dossierPermet de créer un sous-dossier si l'utilisateur a un accès en écriture au dossier parent.
Créer un sous-dossier semi-actifPermet de créer un sous-dossier dans un dossier parent semi-actif.
Doit être combinée à la permission Créer un sous-dossier.

Créer un sous-dossier inactifPermet de créer un sous-dossier dans un dossier parent inactif.
Doit être combinée à la permission Créer un sous-dossier

Emprunter dossierPermet d'emprunter un dossier.
Modifier un dossier semi-actifPermet de modifier les dossiers semi-actifs sur lesquels l'utilisateur a un accès d'écriture.
Modifier un dossier inactifPermet de modifier les dossiers inactifs sur lesquels l'utilisateur a un accès d'écriture.
Modifier un dossier importéPermet de modifier les dossiers importés sur lesquels l'utilisateur a un accès d'écriture.
Effacer un dossier semi-actifPermet de supprimer les dossiers semi-actifs sur lesquels l'utilisateur a un accès de suppression.
Effacer un dossier inactifPermet de supprimer les dossiers inactifs sur lesquels l'utilisateur a un accès de suppression.
Créer un dossierPermet de créer un dossier dans l'application.
Dupliquer un dossier semi-actifPermet de dupliquer les dossiers semi-actifs.
Dupliquer un dossier inactifPermet de dupliquer les dossiers inactifs.
Modifier un dossier semi-actif empruntéPermet de modifier un dossier semi-actif emprunté sur lequel l'utilisateur a un accès d'écriture.
Modifier un dossier inactif empruntéPermet de modifier un dossier inactif emprunté sur lequel l'utilisateur a un accès d'écriture.
Modifier la date d'ouverture d'un dossierPermet de modifier la date d'ouverture d'un dossier suite à sa création.
Emprunter des dossiers sans faire de demandesPermet d'emprunter un dossier sans devoir passer par le système de demande d'emprunt et d'approbation.
Doit être combinée à la permission Emprunter un dossier.

Faire des demandes d'emprunt sur les dossiersPermet d'emprunter un dossier en passant par le système de demande d'emprunt et d'approbation.
Gérer les demandes sur les dossiersPermet d'approuver les demandes d'emprunt, de retour et de réactivation.
Retourner les dossiers empruntés par les autresPermet de retourner les dossiers empruntés par les autres utilisateurs. 


Autres
Nom du champDescription
Utiliser les interfaces de programmation applicatives (API CMIS)Permet à l'utilisateur de gérer Constellio par les interfaces de programmation applicatives (API CMIS)
Système
Nom du champDescription
Effacer la versionPermet à l'utilisateur de supprimer les versions d'un document
Consulter l'auditPermet d'accéder au module d'audit
Modifier les recherches partagéesPermet de modifier les recherches partagées publiques
Supprimer les recherches partagéesPermet de supprimer les recherches partagées publiques
Modifer des enregistrements par les traitements en lotPermet de modifier des enregistrements par le biais des traitements en lot.
Pour voir la configuration, cliquez ici.
Cette permission est limitée par la configuration Nombre d'enregistrements maximale pouvant être modifiée par un traitement en lot.

Modifier un nombre illimité d'enregistrements par les traitements en lotPermet de modifier des enregistrements par le biais des traitements en lot.
Cette permission permet de modifier un nombre illimité d'enregistrements. 

Voir les annonces lors de la connexionVoir les annonces de Constellio lors de la connexion. 
Gestion de la collection
Nom du champDescription
Gérer les facettesPermet de configurer les facettes de la recherche.
Gérer les espaces virtuelsPermet de créer, modifier et supprimer les espaces virtuels.
Gérer les domaines de valeursPermet de créer, modifier et supprimer les domaines de valeurs.
Gérer les schémas de métadonnéesPermet de configurer les schémas de métadonnées.
Gérer les liens publicsPermet de consulter et de retirer les liens publics sur les documents.
Gérer la sécuritéPermet de gérer la sécurité applicative et d'ajouter des accès aux différents groupes et utilisateurs.
Cette permission devrait être limitée aux administrateurs puisqu'elle permet de s'ajouter un accès global en lecture, écriture et suppression à l'ensemble de la collection. 

Gérer les boosts de recherchePermet de configurer les boosts de recherche.
Gérer les extracteurs de métadonnéesPermet de configurer les extracteurs de métadonnées.
Gérer les connecteursPermet de configurer les connecteurs SMB, HTTP, LDAP, etc.
Gérer la corbeillePermet d'accéder à la corbeille pour rétablir un enregistrement ou pour le supprimer définitivement.
Configurer le serveur de courrielPermet de configurer le serveur de courriel.
Gérer les rapports ExcelPermet de gérer les rapports Excel dans la gestion des imprimables du pilotage. 
Gérer les partagesPermet de consulter et de retirer les dossiers et les documents partagés. 


Système
Nom du champDescription
Gérer les workflowsPermet de configurer les modèles de workflows disponibles à l'organisation.
Démarrer un workflowPermet à l'utilisateur d'utiliser les workflows de l'organisation.
Supprimer un workflowPermet de supprimer un modèle de workflow.
Consulter les exécutions de workflowsPermet de consulter l'avancement de l'exécution d'un workflow.
Modifier les exécutions de workflowsPermet de modifier l'exécution d'un workflow.
Voir les statistiquesPermet de voir les statistiques des tâches de son unité administrative.
Voir toutes les statistiquesPermet de voir les statistiques des tâches pour l'ensemble de l'organisation. 
Déclassement
Nom du champDescription
Modifier la date de déclassement d'un dossier ou documentPermet de modifier les dates de transfert, versement et de destruction d'un dossier.
Modifier une liste de déclassementPermet de modifier le contenu d'une liste de déclassement.
Approuver une liste de déclassementPermet d'approuver les listes de déclassement.
Gérer les contenantsPermet à l'utilisateur de créer des contenants et de les associer aux dossiers lors du déclassement.
Supprimer les contenantsPermet de supprimer les contenants.
Consulter les contenantsPermet de consulter les contenants.
Emprunter un contenantPermet de consulter un contenant et son contenu.
Emprunter des contenants sans faire de demandesPermet d'emprunter un contenant sans devoir passer par le système de demande d'emprunt et d'approbation.
Doit être combinée à la permission Emprunter un contenant.

Faire des demandes d'emprunt sur les contenantsPermet d'emprunter un contenant en passant par le système de demande d'emprunt et d'approbation.
Doit être combinée à la permission Emprunter un contenant. 

Gérer les demandes sur les contenantsPermet d'approuver les demandes d'emprunt de contenant. 
Retourner les contenants empruntés par les autresPermet de retourner les contenants empruntés par les autres utilisateurs.
Créer des listes de transfert actif vers semi-acitf de dossier papierPermet de créer des listes de déclassement de transfert actif vers semi-actif pour les dossiers papiers.
Modifier des listes de transfert actif vers semi-actif de dossier papierPermet de modifier les listes de déclassement de transfert actif vers semi-acitf pour les dossiers papiers.
Générer des archives SIPPermet de générer des archives SIP dans la recherche et dans les listes de déclassement.
Gérer les descripteurs d'archives SIPPermet de configurer les descripteurs d'archives SIP.
Créer une liste de déclassementPermet de créer une liste de déclassement.
Traiter une liste de déclassementPermet de traiter une liste de déclassement.
Gestion des archives
Nom du champPiloter les rapports
Piloter les rapportsPermet d'accéder aux rapports du module déclassement
Gestion du système
Nom du champDescription
ConfigurationPermet de modifier les configurations du système.
Gérer les groupesPermet de gérer les groupes du système.
Gérer l'activation des groupesPermet de modifier le statut d'activation des groupes.
Gérer les utilisateursPermet de gérer les utilisateurs du système.
Gérer les collectionsPermet d'ajouter, de modifier et de supprimer les collections du système.
Lancer une exportation ou une importation de donnéesPermet d'exporter et d'importer des données du système.
Centre de mise à jourPermet d'accéder au centre de mise à jour pour effectuer une mise à jour, réindexer ou installer une licence.
Gérer l'annuaire LDAPPour configurer la synchronisation LDAP des utilisateurs et des groupes.
Gérer les étiquettesPermet de configurer les modèles d'étiquettes. 
Gérer les gabarits de rapportsPermet de configurer les modèles de rapports PDF.
Voir les traitements en lots du systèmePermet de voir l'ensemble des traitements en lot du système.
Modifier les annotations des autres utilisateursPermet de modifier les annotations de document des autres utilisateurs.
Accéder à la page des enregistrements temporairesPermet d'accéder à la page des enregistrements temporaires.
Pouvoir voir tous les enregistrements temporairesPermet de voir les enregistrements temporaires générés par l'ensemble de l'organisme.
Pouvoir supprimer tous les enregistrements temporairesPermet de supprimer les enregistrements temporaires générés par l'ensemble de l'organisme.
Pouvoir supprimer tous les enregistrements temporaires.
Consulter l'état du systèmePermet de voir le bouton Système et de voir l'état du serveur. 


Gestion des favoris
Nom du champDescription
Utiliser mes favorisPermet d'utiliser le groupe de favoris par défaut de l'utilisateur.
Utiliser les groupes de favorisPermet d'utiliser des groupes de favoris autres que Mes favoris.
Suppression en lot des enregistrements d'un groupe de favorisPermet de supprimer en lot les enregistrements d'un groupe de favoris.
Documents
Nom du champDescrition
Gérer les autorisationsPermet de gérer la sécurité d'un document. Ceci permet donc à l'utilisateur d'ajouter, de modifier et des autorisations, mais aussi de couper l'héritage de celles-ci.
Consulter les autorisationsPermet de consulter les permissions d'un document, sans pouvoir y apporter des changements.
Partager un documentPermet de partager un document à un autre utilisateur de Constellio. L'utilisateur est limité dans le partage aux accès qu'il possède. Par exemple, un utilisateur avec un accès en écriture peut partager un accès de lecture ou d'écriture, mais il ne peut pas partager un accès en suppression. 
Partager un document semi-actifPermet de partager un document semi-actif.
Doit être combinée à la permission Partager un document

Partager un document inactifPermet de partager un document inactif.
Doit être combinée à la permission Partager un document

Partager un document importéPermet de partager un document importé.
Doit être combinée à la permission Partager un document.

Créer un documentPermet de créer un document si l'utilisateur a un accès en écriture au dossier parent.
Créer un document semi-actifPermet de créer un document dans un dossier parent semi-actif.
Doit être combinée à la permission Créer un document

Créer un document inactifPermet de créer un document dans un dossier parent inactif.
Doit être combinée à la permission Créer un document

Modifier un document semi-actifPermet de modifier les documents semi-actifs sur lesquels l'utilisateur a un accès d'écriture.
Modifier un document inactifPermet de modifier les documents inactifs sur lesquels l'utilisateur a un accès d'écriture.
Modifier un document importéPermet de modifier les documents importés sur lesquels l'utilisateur a un accès d'écriture.
Téléverser un document semi-actifPermet de téléverser une nouvelle version pour les documents semi-actifs.
Téléverser un document inactifPermet de téléverser une nouvelle version pour les documents inactifs.
Effacer un document semi-actifPermet de supprimer les documents semi-actifs sur lesquels l'utilisateur a un accès de suppression.
Effacer un document inactifPermet de supprimer les documents inactifs sur lesquels l'utilisateur a un accès de suppression. 
Effacer un document empruntéPermet de supprimer les documents importés sur lesquels l'utilisateur a un accès de suppression.
Effacer un document publiéPermet de supprimer un document publié.
Retourner les documents empruntés par les autresPermet de retourner les documents empruntés par les autres utilisateurs.
Publier et dépublier un documentPermet de publier et dépublier un document.
Voir le nom du fichier binaire sur le systèmePermet de voir ou le document est conservé sur la voûte du serveur. 
Demander une demande de signaturePermet de demander la signature d'un document à un autre utilisateur. 




Cet article vous a-t-il été utile ?

Changing your password will log you out immediately. Use the new password to log back in.
First name must have atleast 2 characters. Numbers and special characters are not allowed.
Last name must have atleast 1 characters. Numbers and special characters are not allowed.
Enter a valid email
Enter a valid password
Your profile has been successfully updated.