6 : Nouvelle gestion des droits d'accès

La nouvelle gestion des droits d’accès permet une gestion très fine de la sécurité.

Elle apporte des fonctionnalités qui n’étaient pas gérées dans l’ancienne gestion des droits, notamment sur les objets suivants:

• La gestion des droits sur les paramétrages internes à l’entreprise,

• La gestion des droits sur les consultations,

• La gestion des droits sur les éditions,

• La gestion des droits sur les masques,

• La gestion des droits sur les listages du générateur de liste.

• Edition des droits par utilisateur.

Elle gère la notion de privilèges et de rôles.

Tout en conservant les possibilités de l’ancienne gestion des droits sur les objets suivants :

• La gestion des droits sur un module,

• La gestion des droits sur une application,

• La gestion des droits sur une unité d’une application (entête/corps),

• La gestion des droits sur les différents traitements d’une application,

• La gestion des droits sur les tables et les champs.

Un rôle est un regroupement de modèles de privilèges sur un ou plusieurs objets. Une fois créé il peut être associé à un ou plusieurs utilisateur(s) ou à un ou plusieurs groupe(s) d’utilisateurs. Ces-derniers héritent des valeurs des privilèges du rôle.

Lorsque deux privilèges sont contradictoires, c’est le privilège le plus permissif qui s’exprime.