Rôles et autorisations des utilisateurs et des administrateurs
Dernière mise à jour : 20/10/2026Les actions que les utilisateurs sont autorisés à effectuer dans Qlik Cloud sont déterminées par leurs rôles. Un rôle est un ensemble d'autorisations pouvant être affectées à des individus ou à des groupes d'utilisateurs. En affectant des rôles, vous pouvez mieux organiser vos utilisateurs et les actions qu'ils peuvent effectuer dans le client. Vous pourrez modifier les rôles à tout moment.
Cette rubrique s'applique à Qlik Sense Enterprise SaaS, Qlik Sense Business et Qlik Cloud Government. Si vous avez un abonnement pour l'édition Standard, Premium ou Enterprise de Qlik Cloud Analytics ou de Qlik Talend Data Integration, voir Gestion des utilisateurs - Abonnements basés sur la capacité.
Le contrôle d'accès dans Qlik Cloud est divisé entre les rôles à l'échelle du client et les rôles d'espace. Pour pouvoir gérer efficacement l'accès des utilisateurs, il est essentiel de comprendre comment les rôles interagissent les uns avec les autres. Les rôles à l'échelle du client permettent des actions sur l'ensemble du client, tandis que les rôles d'espace donnent accès au contenu d'espaces spécifiques. Les rôles au niveau du client incluent les rôles de sécurité intégrés et les rôles personnalisés créés par les administrateurs. De plus, tous les utilisateurs disposent d'un ensemble d'autorisations par défaut appliquées de manière universelle.
Rôles de sécurité
Les rôles de sécurité donnent accès à différentes fonctionnalités dans Qlik Cloud. Les rôles de sécurité sont divisés en rôles d'administrateur et en rôles d'utilisateur.
-
Les rôles d'administrateur permettent la gestion des fonctions à l'échelle du client qui affectent la gouvernance, les performances et la sécurité.
-
Les rôles d'utilisateur permettent d'accéder à des fonctions du client et des actions sur les ressources, par exemple, pour créer des espaces ou accéder à un contenu personnel.
Pour plus d'informations sur les autorisations accordées avec chaque rôle, voir Autorisations accordées par les rôles de sécurité.
Autorisations par défaut
Les autorisations par défaut accordent des autorisations de base à tous les utilisateurs du client. Les administrateurs de clients les configurent dans la boîte de dialogue Gérer les autorisations par défaut. Les autorisations par défaut déterminent ce que les utilisateurs peuvent faire dans Qlik Cloud. Les rôles personnalisés peuvent étendre ces autorisations à des utilisateurs spécifiques.
Les administrateurs de clients doivent déterminer les autorisations dont tous les utilisateurs doivent être titulaires et affecter des autorisations supplémentaires en fonction des besoins des tâches des utilisateurs via des rôles. Pour garantir un contrôle d'accès sécurisé à des fonctions spécifiques, il est vivement conseillé de procéder comme suit :
-
Créez un rôle personnalisé adapté aux utilisateurs qui ont besoin d'accéder à la fonction en leur affectant des autorisations appropriées.
-
Dans les paramètres d'autorisations par défaut, supprimez l'accès par défaut à la fonctionnalité afin d'empêcher les utilisateurs non prévus d'y accéder.
Cette approche garantit que les utilisateurs titulaires des autorisations appropriées puissent remplir leurs tâches sans se voir accorder un accès inutile, et réduit les perturbations subies par les utilisateurs qui doivent utiliser la fonction en question.
Gestion des autorisations par défaut
Les administrateurs de clients peuvent gérer les niveaux d'autorisation par défaut.
Vous pouvez :
-
Dans le centre d'activités Administration, accédez à Gérer les utilisateurs > Autorisations.
-
Cliquez sur Gérer les autorisations par défaut au-dessus du tableau.
-
Ajoutez ou retirez des autorisations, selon les besoins.
Note ConseilVous pouvez utiliser les boutons Liste complète et Sélection pour afficher l'ensemble des autorisations disponibles ou uniquement les autorisations sélectionnées. -
Sauvegardez les changements.
Note Informations Pour que les modifications puissent être appliquées, les utilisateurs doivent se déconnecter et se reconnecter.
Les options de configuration des autorisations sont décrites à la section Autorisations par défaut et rôles personnalisés.
Rôles personnalisés
Les rôles personnalisés permettent aux administrateurs de définir des rôles adaptés à des besoins spécifiques, par exemple, pour accéder à des fonctionnalités nécessitant des connaissances spéciales ou dont la capacité est limitée. Ces rôles viennent compléter les rôles de sécurité intégrés, offrant davantage de granularité dans la gestion des autorisations au niveau tant du client que de chaque utilisateur.
Les rôles personnalisés étendent les autorisations au-delà de celles accordées par les autorisations par défaut. Lors de l'affectation d'un rôle personnalisé à des utilisateurs, il est possible uniquement d'ajouter des autorisations ; il n'est pas possible d'en retirer.
Pour plus d'informations sur la création de rôles personnalisés, voir Gestion des rôles personnalisés.
Rôles d'espace
Les rôles d'espace déterminent les actions qu'un utilisateur peut effectuer avec le contenu dans un espace spécifique. Les espaces sont des sections de Qlik Cloud qui permettent de développer et de contrôler l'accès à des ressources telles que des applications ou des automatisations de manière collaborative. Les rôles sont définis au niveau de l'espace et s'appliquent uniquement au contenu au sein de l'espace en question.
Pour plus d'informations sur les rôles d'espace, voir :
Interactions des autorisations par défaut avec les rôles personnalisés
Les rôles personnalisés ajoutent des autorisations au-delà de celles accordées par défaut, mais ne permettent pas de révoquer des autorisations. Tenter de restreindre une permission accordée par défaut n'a aucun effet. L'autorisation reste accordée à tous.
Le tableau montre les niveaux d'autorisation qu'un rôle personnalisé peut accorder, en fonction de l'autorisation par défaut correspondante. Chaque autorisation de rôle personnalisé affiche également le paramètre par défaut, par exemple, (Par défaut) Accordé.
| Niveau d'autorisation par défaut configuré | Niveau d'autorisation de rôle personnalisé possible |
|---|---|
| Accordé | Accordé |
| Non accordé | Tout niveau d'autorisation disponible |
| Autres niveaux d'autorisation | Niveau d'autorisation identique ou supérieur |
Pour des informations détaillées sur les niveaux d'autorisation, voir Autorisations par défaut et rôles personnalisés.
Par exemple, supposons que les autorisations par défaut permettent à tous les utilisateurs de gérer les liens. Si vous créez un rôle personnalisé, cette autorisation s'affiche sous la forme (Par défaut) Accordé. Vous n'avez pas besoin de la configurer dans le rôle personnalisé, car elle est déjà accordée par défaut.
Tout le monde peut gérer les liens.
Si vous souhaitez restreindre la gestion des liens à certains utilisateurs comme Lisa et Tom, commencez par créer un rôle personnalisé avec Gérer les liens défini sur Accordé et attribuez le rôle à Lisa et à Tom. Ensuite, remplacez l'autorisation par Non accordé dans les autorisations par défaut. Avec cette configuration, l'autorisation n'est plus accordée par défaut, mais Lisa et Tom conservent l'autorisation grâce à leur rôle personnalisé.
Seuls Lisa et Tom peuvent gérer les liens.
Interactions des rôles de sécurité avec l'abonnement Intégration de données
L'abonnement Intégration de données vous permet d'accéder à la page d'accueil Intégration de données et aux rôles de sécurité spécifiquement conçus pour les administrateurs de données et les espaces de données.