Gestion des utilisateurs — ajout d'utilisateurs depuis Entra ID, attribution de rôles et gestion des assignations de rôles
Last updated: August 09, 2026 by Steve
Gestion des utilisateurs
L'écran Gestion des utilisateurs permet aux administrateurs d'ajouter des utilisateurs à partir du répertoire Microsoft Entra ID de l'organisation et de leur attribuer des rôles dans AccessPoint. Aucun nom d'utilisateur ni mot de passe distinct n'est nécessaire — les utilisateurs se connectent avec leurs comptes Microsoft 365 existants.
Ajout d'un utilisateur
- Cliquez sur Ajouter un utilisateur.
- Recherchez la personne par nom ou adresse courriel. La recherche interroge le répertoire Entra ID de votre organisation.
- Sélectionnez l'utilisateur dans les résultats.
- Attribuez un ou plusieurs rôles (voir les descriptions de rôles ci-dessous).
- Cliquez sur Enregistrer.
Modification des rôles
Pour modifier les rôles d'un utilisateur, trouvez-le dans la liste des utilisateurs, cliquez sur Modifier, ajustez ses attributions de rôles et enregistrez.
Rôles
Les rôles que vous attribuez ici sont les rôles permanents de votre locataire. Administrator est le seul rôle intégré — il englobe toujours toutes les permissions et ne peut jamais être retiré au dernier administrateur actif. Tout autre rôle permanent est défini par le locataire, généralement initialisé à partir d'un paquet de juridiction — le rôle Request Coordinator fourni par le paquet, par exemple, joue de facto le rôle d'agent d'accès à l'information et de protection de la vie privée — et façonné à la page Rôles et permissions. La plupart des bureaux définissent des rôles correspondant à ces archétypes :
| Rôle | Description | Voit les RPI |
|---|---|---|
| Administrator (intégré) | Configurer les paramètres du système, gérer les utilisateurs et accéder à toutes les fonctions administratives | Oui |
| Request Coordinator (rôle de locataire initialisé par le paquet) | Gérer l'ensemble du cycle de vie des demandes — créer, assigner, prolonger, fermer et répondre aux demandes | Oui |
| Custodian | Collecter et soumettre les documents pour les tâches assignées. Ne peut pas voir les renseignements personnels du demandeur | Non |
| Contributor | Effectuer des tâches au sein des assignations. Ne peut pas voir les renseignements personnels du demandeur | Non |
| Reviewer | Réviser les demandes et signaler ou résoudre les préoccupations relatives au caviardage. Ne peut pas voir les renseignements personnels du demandeur | Non |
| Reader | Accès en lecture seule aux demandes associées et aux documents partagés. Ne peut pas voir les renseignements personnels du demandeur | Non |
Custodian, Contributor, Reviewer, Reader et Advisor sont des rôles relationnels. Ils sont conférés automatiquement par le travail que vous assignez — une assignation de Custodian, une tâche de Contributor, une révision, une adhésion Advisor/Reader — limité à ce dossier précis, et ils ne peuvent pas être attribués dans cet écran. Vous ne les attribuez pas ici; ils découlent du travail. Voir Rôles et permissions pour la distinction complète entre rôles attribués et rôles relationnels.
Visibilité des RPI
Les renseignements personnels identifiables (RPI) du demandeur ne sont visibles que par les rôles détenant la permission de voir les RPI du demandeur (Administrator et les rôles de type coordonnateur). Les Custodian, Contributor, Reviewer, Reader et Advisor ne les voient jamais — le serveur les retire de chaque réponse.
Rôles multiples et expiration
Un utilisateur peut détenir plus d'un rôle. Les permissions sont additives — un utilisateur possédant deux rôles reçoit les permissions combinées des deux. Une attribution de rôle peut également comporter une date d'expiration facultative : une fois cette date passée, le rôle ne confère plus rien. C'est utile pour une couverture temporaire, ainsi que pour les contractuels et les utilisateurs clients dont l'accès doit prendre fin à une date connue.