Architecture multi-locataires

Pour offrir un contrôle total du système aux clients disposant d'une installation dans un nuage privé ou sur site, il est possible d'attribuer quatre rôles au système : Administrateur du système, Administrateur de l'organisation, Administrateur du groupe et Utilisateur final.

La hiérarchie de ces rôles est la suivante : L'administrateur du système et l'administrateur de l'organisation sont des utilisateurs clés qui peuvent effectuer des actions au niveau du système ou de l'organisation. Au sein de chaque organisation, les groupes sont configurés et gérés par un administrateur de groupe. Dans ces groupes, les utilisateurs finaux peuvent documenter et collaborer sur différents projets. En plus de ces rôles système, les membres du groupe ont un rôle d'utilisateur qui définit leurs autorisations individuelles dans chaque groupe.

Rôles du système

Administrateur de système

Dans le nuage privé ou l'installation sur site, une personne au sein de l'organisation du client est désignée comme administrateur du système. L'administrateur système dispose d'un accès complet pour configurer ou mettre à jour les paramètres techniques qui affectent la fonctionnalité au niveau du système, tels que l'authentification (AD/LDAP), les paramètres de confidentialité et les stratégies du système. L'administrateur système désigne également l'administrateur de l'organisation et a accès à toutes les fonctions spécifiques à l'organisation, telles que la gestion des comptes utilisateurs, les rapports de licence et les paramètres de partage de l'organisation.

Pour une vue d'ensemble de toutes les actions prises en charge par un administrateur système, voir le manuel.

Administrateur de l'organisation

Le rôle d'administrateur de l'organisation est attribué par l'administrateur du système et il s'agit généralement de l'utilisateur clé qui effectue la gestion fonctionnelle du système au niveau de l'organisation. L'administrateur de l'organisation a accès à la gestion des comptes utilisateurs, aux rapports sur les licences, à la récupération des données et au partage de l'organisation, mais il ne peut effectuer ces actions que dans le contexte de sa propre organisation. Pour les clients disposant d'un Cloud privé utilisé par plusieurs organisations, le rôle d'Administrateur d'organisation peut être attribué à un utilisateur dans chaque organisation.

Pour une vue d'ensemble de toutes les actions prises en charge par un administrateur d'organisation, voir le manuel.

Administrateur du groupe

Au sein de chaque organisation, des groupes peuvent être définis en fonction des utilisateurs finaux qui ont l'autorisation d'accéder à certains ensembles de données et de les partager. Des groupes peuvent être créés en fonction de la manière dont les groupes d'utilisateurs finaux doivent pouvoir accéder aux données et les partager. Dans chaque groupe, un administrateur de groupe est chargé de mettre en œuvre une configuration spécifique du projet, des études, de l'expérience, des unités de stockage, de l'équipement, des types d'échantillons et des protocoles. En outre, l'administrateur du groupe peut ajouter ou supprimer des utilisateurs finaux dans le groupe et attribuer des rôles et des autorisations à chaque utilisateur du groupe.

Pour une vue d'ensemble de toutes les actions prises en charge par un administrateur de groupe, voir le manuel.

Utilisateur final

Les utilisateurs finaux du système peuvent être membres d'un ou de plusieurs groupes au sein du système. Dans chaque groupe, un utilisateur dispose d'autorisations basées sur le rôle qui lui a été attribué pour ce groupe. Un utilisateur peut avoir un rôle unique au sein de chaque groupe qui lui donne un accès complet ou limité aux données appartenant à un groupe particulier.

En savoir plus sur la définition des rôles et des autorisations.