a gestion de la sécurité dans Dot+ s’appuie sur la structure disponible dans Microsoft Dataverse. Deux notions importantes permettent d’organiser les accès : les Divisions et les Équipes. Elles n’ont pas le même rôle et ne servent pas au même niveau de contrôle.
1. Les Divisions (Business Units)
Les divisions représentent la structure hiérarchique officielle de l’organisation. Elles sont obligatoires et définissent le périmètre maximal auquel un utilisateur peut avoir accès.
➤ Rôle d’une Division
- Segmente l’organisation en unités logiques (ex. : Gestionnaire client, Conseiller RH, Pilote, Gestionnaire RH, Finance, etc.)
- Définit la limite principale de sécurité pour les données.
→ Un utilisateur ne peut accéder qu’aux données de sa division et de ses sous-divisions, selon son rôle de sécurité. - Contrôle le niveau organisationnel des accès.
➤ Quand utiliser une Division ?
- Pour séparer des groupes qui ne doivent pas voir les données des autres.
- Pour structurer les accès par direction ou département officiel.
➤ Exemple concret
- XXX
2. Les Équipes
Les équipes sont beaucoup plus flexibles. Elles permettent d’organiser des groupes d’utilisateurs qui doivent collaborer sur les mêmes données ou partager des responsabilités, même s’ils ne sont pas dans la même division.
➤ Rôle d’une Équipe
- Regroupe des utilisateurs autour d’un rôle fonctionnel (ex. : Équipe des approbateurs, Équipe RH clientèle 1, Équipe RH clientèle 2, Équipe des superviseurs).
- Peut posséder des enregistrements et des rôles de sécurité.
- Permet d’obtenir des accès supplémentaires sans modifier les rôles individuels.
➤ Quand utiliser une Équipe ?
- Pour gérer les approbateurs (ex. : une demande peut être envoyée à l’équipe des approbateurs dans la chaîne d’approbation).
- Pour permettre d’assigner une équipe à une clientèle (unité adminsitrative)
- Pour permettre le partage de tâches entre utilisateurs de divisions différentes.
➤ Exemple concret
L’équipe « Approveurs – Direction » reçoit les demandes d’approbation, même si les membres sont répartis dans plusieurs divisions.
Résumé visuel des différences
Division
- Structure hiérarchique officielle
- Sécurise globalement les données
- Obligatoire
- Définit le périmètre maximum d’accès
Équipe
- Groupe de travail flexible
- Ajoute des accès ou partage des dossiers
- Optionnelle
- Utile pour la collaboration et les rôles fonctionnels