Le nouveau système de droits est en place.
Les types post-only, normal, admin et super-admin ont été supprimés.
Ils sont maintenant remplacés par des profils.
Ces profils sont définis dans la table glpi_profiles.
Le lien entre utilisateurs et profil est fait dans glpi_users_profiles.
Si une entrée pour l'utilisateur existe dans glpi_users_profiles alors le profil est chargé.
Sinon on recherche le profil par défaut et on lui affecte celui-ci.
Si il n'y a pas de profil par défaut, on recherche le premier profil associé à l'interface helpdesk.
Les droits sont les suivants :
à droite les droits possibles sachant qu'un droit vide correspond à : pas d'accès du tout
Inventaire¶
- computer r/w
- monitor r/w
- software r/w
- networking r/w
- peripheral r/w
- printer r/w
- cartridge r/w
- consumable r/w
- phone r/w
General¶
- notes r/w
- password_update 0/1
Gestion¶
- contact_enterprise r/w
- document r/w
- contract_infocom r/w
Outils¶
- knowbase r/w
- faq r/w
- reservation_helpdesk 0/1 -> droit de réserver un matériel
- reservation_central r/w -> accès à l'administration des réservations
- reports r
- ocsng w
Configuration¶
- dropdown w
- device w
- typedoc r/w
- link r/w
- config w -> générale / affichage / mailing / auth_externe
- search_config w -> personnalisation par user (r par defaut)
- profile r/w
- update r ->check des mises à jour
- user r/w
- group r/w
- logs r
- reminder_public r/w -> gestion notes publiques
- backup w
- check_update r -> vérifier la présence de mises à jour
- rule_tracking r/w
- rule_ocs r/w
- rule_ldap r/w
- rule_softwarecategories r/w
Assistance¶
- statistic 0/1
| objet | droit | type | can | description | helpdesk | notes | ||||||||
| Ticket | create_ticket | 0/1 | create | créer un ticket | oui | |||||||||
| observe_ticket | 0/1 | voir ticket + suivis publics | oui | |
show_group_ticket | 0/1 | view | voir les tickets de mes groupes | oui | |||||
| show_assign_ticket | 0/1 | view | Voir les tickets attribués | |||||||||||
| show_all_ticket | 0/1 | view | Voir tous les tickets | |||||||||||
| own_ticket | 0/1 | Être en charge d'un ticket | ||||||||||||
| steal_ticket | 0/1 | Voler un ticket | ||||||||||||
| assign_ticket | 0/1 | Attribuer un ticket | ||||||||||||
| update_ticket | 0/1 | update | Éditer un ticket | |||||||||||
| helpdesk_status | array | Cycle de vie des tickets | Matrice des changements interdit + json | |||||||||||
| delete_ticket | 0/1 | delete | Supprimer un ticket | |||||||||||
| show_group_hardware | 0/1 | Voir les matériels du ou des groupe(s) associé(s) | oui | |||||||||||
| helpdesk_hardware | checksum | Liaison avec les matériels | oui | 2^0=1 = mes matériel (HELPDESK_MY_HARDWARE)- 2^1=2 = tous les matériels (HELPDESK_ALL_HARDWARE) | ||||||||||
| helpdesk_item_type | array | Matériels associables à un ticket | oui | tableau de noms de classe + json | ||||||||||
| Followup | own_ticket | 0/1 | create | Être en charge d'un ticket | ||||||||||
| add_followups | 0/1 | create | Ajouter un suivi aux tickets | oui | comment_ticket en 0.72 | |||||||||
| group_add_followups | 0/1 | create | Ajouter un suivi aux tickets des groupes | nouveau en 0.78 | ||||||||||
| global_add_followups | 0/1 | create | Ajouter un suivi à tous les tickets | comment_all_ticket en 0.72 | ||||||||||
| observe_ticket | 0/1 | view | voir ticket + suivis publics | oui | |
show_full_ticket | 0/1 | view | Voir tous les suivis (publics et privés) | |||||
| update_followups | 0/1 | update | mettre à jour tous les suivis | |||||||||||
| Task | own_ticket | 0/1 | create | Être en charge d'un ticket | ||||||||||
| global_add_tasks | 0/1 | create | Ajouter une tâche à tous les tickets | |||||||||||
| observe_ticket | 0/1 | view | voir ticket + suivis/taches publics | oui | |
show_full_ticket | 0/1 | view | Voir tous les suivis/tâches (publics et privés) | |||||
| update_tasks | 0/1 | update | mettre à jour tous les suivis | |||||||||||
| Planning | show_planning | 0/1 | Voir planning personnel | |||||||||||
| show_group_planning | 0/1 | Voir les planning de personnes de mes groupes | ||||||||||||
| show_all_planning | 0/1 | Voir tous les planning | ||||||||||||
| KBitem | faq | -/r/w | Foire aux questions | oui | lecture seule pour helpdesk | |||||||||
| knowbase | -/r/w | Base de connaissances |