Séparer l’accès aux données et l’accès fonctionnel
Procédure
1. Go to Configurations de système > Autorisation.
2. En supposant que l’Autorisation est déjà mise sur Oui, mettez également Diviser rôle et données sur Oui.
3. Créer des groupes d'utilisateurs de données et des groupes d'utilisateurs fonctionnels.
4. Associer des utilisateurs aux groupes d'utilisateurs de données et aux groupes d'utilisateurs fonctionnels.
Ainsi dans Autorisation > Groupes d’utilisateurs le champ Profil de fonction n’est plus un champ obligatoire. Il est par conséquent possible d’avoir des groupes d’utilisateurs sans y associer un profil de fonction.
Ainsi en associant un filtre d’autorisation à un groupe d’utilisateurs sans profil de fonction, vous pouvez garantir accès aux données à un ensemble de données spécifique (accès aux données).
Utiliser l’autorisation de cette façon entraîne des conséquences comme il sera expliqué plus tard.
Après avoir mis Diviser rôle et données sur Oui, il sera difficile pour ne pas dire pas impossible de défaire cette modification.