# Restreindre les autorisations étendues et restaurer le périmètre d'origine des accès

Restaurez les accès en lecture ou attribution uniquement à des connexions et ressources Studio spécifiques pour les utilisateurs n'ayant pas d'autorisation en modification.

Cette procédure s'applique aux utilisateur·trices qui, avant la migration des autorisations, avaient l'autorisation Editor (Author) (Éditeur (Auteur)) mais pas l'autorisation Manage (Gestion) pour un espace, et à qui l'autorisation utilisateur·trice Studio connections and Studio resources – Edit (Connexions Studio et ressources Studio - Modification) a été attribuée après la migration.

Dans l'ancienne structure des autorisations, ces utilisateur·trices peuvent uniquement voir ou attribuer les connexions et ressources Studio dans cet espace, via leur autorisation Editor (Author) (Éditeur (Auteur)). Après la migration, une fois l'autorisation utilisateur·trice Studio connections and Studio resources – Edit (Connexions Studio et ressources Studio - Modification) et l'autorisation d'espace Editor (Author) (Éditeur (Auteur)) attribuées, ces personnes obtiennent, de manière involontaire, la possibilité de modifier des connexions Studio et des ressources Studio.

Pour restaurer leurs limites d'accès d'origine, utilisez les espaces et les autorisations dédié·es pour vous assurer que seul·es les utilisateur·trices autorisé·es peuvent modifier des connexions et des ressources Studio, tandis que les autres n'ont qu'un accès en lecture seule, après la migration vers le nouveau modèle d'autorisations.

## Procédure

1. Créez un espace spécifiquement à des fins de partage de connexions et ressources Studio.

   Cette création requiert le rôle Environment Administrator (Administrateur d'environnement).
2. Déplacez les connexions Studio et ressources Studio dans le nouvel espace.

   Pour plus d'informations concernant le déplacement d'un objet entre des espaces, consultez [Déplacer des tâches vers un autre espace](https://help.qlik.com/talend/fr-FR/management-console-user-guide/Cloud/moving-tasks-to-another-workspace "Vous pouvez déplacer ou copier une tâche spécifique dans le même environnement depuis la page des détails de la tâche.").
3. Assurez-vous que les utilisateur·trices dont vous souhaitez stocker le périmètre d'accès d'origine ont l'autorisation utilisateur·trice Studio connections and Studio resources – Edit (Connexions Studio et ressources Studio - Modification).

   Par défaut, le rôle Assets Manager (Gestionnaire de ressources) comprend cette autorisation. Pour plus d'informations concernant l'attribution d'un rôle utilisateur·trice spécifique, consultez [Attribution de rôles](https://help.qlik.com/talend/fr-FR/management-console-user-guide/Cloud/assigning-roles "Attribuez des rôles à des utilisateurs et des utilisatrices spécifiques en accédant à la page Role Details.").
4. Attribuez l'autorisation d'espace (Viewer (View) (Observateur (Visualisation)) pour ce nouvel espace aux mêmes utilisateur·trices.

   Pour plus d'informations concernant l'attribution d'autorisations d'espaces, consultez [Attribuer des autorisations aux utilisateur·trices pour un seul espace](https://help.qlik.com/talend/fr-FR/management-console-user-guide/Cloud/setting-workspace-permissions-for-users "Attribuez aux utilisateurs et utilisatrices les droits sur les espaces, par exemple pour gérer ou visualiser des objets dans un espace.") et [Attribuer des autorisations aux utilisateur·trices pour plusieurs espaces](https://help.qlik.com/talend/fr-FR/management-console-user-guide/Cloud/setting-user-permissions-for-workspaces "Attribuez aux utilisateurs et utilisatrices les droits sur les espaces, par exemple pour gérer ou visualiser des objets dans différents espaces.").

## Résultats

Les limites d'accès d'origine aux connexions et ressources Studio sont à présent restaurées.

Combinez la procédure de cette section et celles de la section [Restaurer l'accès en modification](https://help.qlik.com/talend/fr-FR/management-console-user-guide/Cloud/restore-user-edit-ability "Créez des espaces dédiés pour partager les connexions et ressources Studio avec les utilisateur·trices désigné·es uniquement.") pour obtenir un contrôle d'accès granulaire à ces objets.