Gérer les rôles et les permissions

Les permissions sont accordées au moyen des groupes. Les groupes sont gérés dans Gestion > Groupes.

Créer un groupe

Allez dans Gestion > Groupes et cliquez sur Nouveau groupe.
Entrez un nom et, au besoin, choisissez un gabarit pour préremplir les permissions : admins, users, read-only, project contributor ou project read-only. Sans gabarit, le groupe commence sans aucune permission.
Confirmez, puis configurez le groupe comme décrit ci-dessous.

La page d'un groupe comporte trois sections. Les changements sont appliqués seulement lorsque vous cliquez sur Sauvegarder.

Le nom et la description du groupe.

Portées : cochez les permissions du groupe. Utilisez Rechercher des portées... pour en trouver une. Cocher un parent, comme resources:*, coche toutes les portées qui se trouvent en dessous.
Projets : choisissez Les permissions s'appliquent à tous les projets, ou Les permissions s'appliquent aux projets sélectionnés et recherchez les projets à ajouter.

Recherchez des utilisateurs pour les ajouter au groupe. Sélectionnez des membres et cliquez sur Retirer pour les retirer.

Besoin	Configuration
Une équipe qui consulte les données de ses propres projets	Gabarit project read-only, avec les projets de l'équipe sélectionnés.
Un client ou une unité d'affaires qui met à jour ses propres ressources	Gabarit project contributor, avec ses projets sélectionnés.
Une intégration qui lit seulement les intels	Aucun gabarit, avec les portées `data:intels:read` et `data:intel-records:read`.
Des analystes en sécurité qui utilisent tout, mais ne configurent rien	Gabarit users, sur tous les projets.

Sélectionnez des groupes dans la liste et cliquez sur Supprimer. Le groupe admins est en lecture seule et ne peut pas être supprimé.