Quels sont les différents rôles utilisateurs dans STELLAR ?

Quels sont les différents rôles utilisateurs dans STELLAR ?

On remarque que des rôles peuvent être attribués à un utilisateur. Nous allons lister l'ensemble de ces rôles ainsi que leurs particularités :

Administrateur

Ce rôle donne les accès suprêmes à toutes les catégories, y comprit l'interface de gestion des utilisateurs et l'interface de gestion des configurations. En d'autres termes, ce rôle confère tous les accès à un utilisateur du SMSI (idéal pour la direction technique ou le responsable SMSI).

Responsable

Ce rôle ressemble à celui d'administrateur, à quelques détails près. Il va donner l'accès à toutes les catégories, hormis la gestion des utilisateurs et la gestion des configs d'indicateurs (mettre le lien vers la partie sur les catégories config). Ce rôle est donc conseillé pour l'équipe technique, la direction ou pour tout membre de la direction qui pourrait avoir pour devoir de vérifier et de valider certaines docs, plans d'actions, mesures de sécurité ou actifs de l'entreprise.

Utilisateur

Ce rôle donne accès uniquement aux formulaires des catégories où vous avez été nommé comme "responsable" ou "propriétaire" dans un champ du formulaire (attention, on parle de champs de formulaires où votre utilisateur est indiqué, pas d'un rôle propriétaire ou responsable) . Vous pourrez donc modifier les documents, procédures, politiques, contrôles où autres sur lesquels vous aurez été désigné par un responsable ou un administrateur, mais ne verrez pas les formulaires dans lesquels vous n'êtes pas mentionnés comme tel, vous ne pourrez pas non plus supprimer les formulaires sur lesquels vous avez été mis responsable ou propriétaire. C'est un rôle qui convient à un collaborateur qui ne va devoir s'occuper que d'une seule tâche dans le SMSI, supervisé par un responsable par exemple. Ce rôle est basé sur le principe du moindre privilège.

Auditeur

Le rôle d'auditeur consiste à donner l'accès en lecture seule à toutes les catégories. Il permet donc d'avoir une vision complète de l'avancée du SMSI, sans pour autant pouvoir modifier ou créer quoi que ce soit dans une catégorie. Ce rôle convient parfaitement à un auditeur pour pouvoir lui donner un accès facile et complet par rapport à ses besoins concernant votre SMSI, sans pour autant lui donner des accès qui lui permettrait d'altérer quoi que ce soit. 

Observateur

Le rôle d'observateur peut être utile lorsqu'un membre de la direction souhaite avoir une vision de l'avancée du projet. Le rôle lui permettra d'aller jeter un coup d'oeil où il le veut, sans qu'il puisse altérer une ou plusieurs données par inadvertance. Ces deux rôles ont donc les mêmes fonctionnalités, mais leur séparation permet de différencier un auditeur d'un observateur de la direction dans les comptes du SMSI.