Discussion :

[tux2005]

Bonjour,

J'ai un problème d'affectation de droits sur des profils "mixtes".
Je suis en BO XI 3.1.

Je m'explique :

J'ai un utilisateur user1 qui a accès à Infoview sur 2 métiers différents.
Les responsables de ces métiers lui autorisent des accès différents sur l'application BO.

métierA : droit de visualiser, rafraîchir les rapports des dossiers du métierA
métierB : droit de visualiser, rafraîchir les rapports des dossiers du métierB ET de créer des requêtes (accès à WebI)

Le métierA ne veut surtout pas que le user1 puisse faire des rapports personnels sur leurs univers. Or comme le métierB lui donne accès à WebI, et qu'il a forcément accès aux univers du métierA pour rafraîchir les rapports... il peut donc faire des rapports sur les universA...

Est-il possible de donner l'accès à WebI que sur certains univers ou de bloquer la création de requêtes sur des univers ?
Savez-vous comment on doit gérer ce type de profil ?

Je vous remercie pour votre aide.
Tux2005

[tux2005]

j'ai réussi à faire ce que je voulais en supprimant le droit de "Créer et modifier des requêtes sur cet univers" au niveau de mes univers métierA.

Mais j'aurais aimé éviter d'utiliser le statut "Refusé" directement sur l'univers.

Si vous avez une idée plus propre.

Merci.

[goiffon and smith]

En effet il faut jouer avec cette commande de sécurité et c'est une nouveauté XI3.

Pourquoi utiliser le droit refusé? Non spécifié doit suffire...

[tux2005]

J'ai mis "Refusé" car le métierB donne le droit de créer des requêtes sur l'ensemble des univers (de manière explicite avec "Accordé") .

La seule solution que j'ai trouvé est donc de mettre "Refusé" sur l'univers concerné pour le groupe d'utilisateur voulu.

[goiffon and smith]

En effet la règle est
KO + OK = KO
OK + non spécifié=OK
KO+ non spécifié = KO

EN XI SEULEMENT