Les différents objets d'une modélisation
La racine
La racine de votre arbre sera l'élément le plus haut d'un point de vue reporting.
Un pilote à la racine aura tous les droits dans la solution. Un contributeur à la racine pourra se voir affecter des objets sur tous les périmètres de la solution.
La racine est représentée par cette icône :
⚠️ Aucun objet ne pourra être affecté au niveau de la racine.
🔎 Le nom de la racine de votre arbre principal est le nom de votre compte.
⚠️ Si vous êtes pilote local le nom de la racine sera le nom de votre périmètre ou de votre groupement.
Le Groupement
Un groupement vous permet de regrouper plusieurs périmètres afin de consolider votre reporting et / ou manager les droits de vos utilisateurs.
Un pilote sur un groupement, appelé pilote local, aura des droits restreints et pourra consulter uniquement les objets liés aux périmètres du groupement. Un contributeur sur un groupement pourra se voir affecter des objets seulement sur les périmètres composants ce groupement.
Un groupement est représenté par cette icone :
⚠️ Aucun objet ne pourra être affecté au niveau d'un groupement
💡 Les groupements sont illimités et vous pouvez créer des "sous-groupements"
Exemple :
Le Périmètre de sécurité
Le périmètre de sécurité à un socle de sécurité composé de mesures de sécurité.
Un pilote sur un périmètre, appelé pilote local, aura des droits restreints et pourra consulter uniquement les objets liés à son périmètre. Un contributeur sur un périmètre pourra se voir affecter des objets uniquement sur le périmètre composant.
Le périmètre est représenté par cette icône :
💡 Un périmètre peut être une partie de votre SI, une BU, un pays, une filiale…
💡 Tous les objets de la solution peuvent être affecté à un périmètre.
⚠️ Le nombre de périmètres est soumis à licence.
Les Fournisseurs et Applications
Les périmètres fournisseurs et applications sont illimités. Ils n'ont pas de socle de sécurité.
Ils ont un modèle fonctionnel simple :
- Évaluation sur une politique
- Action simple
- Reporting dans un tableau de bord
⚠️ Lorsque vous ajoutez un fournisseur, il faut le créer comme contributeur externe
Modéliser son organisation
Organisation > Passer votre curseur sur la racine > "Bouton +"
Sélectionnez le type d'objet que vous souhaitez ajouter.
⚠️ Si vous souhaitez utiliser les groupements, commencez par cet objet pour ensuite insérer les périmètres concernés.
Les arbres secondaires
Dans Tenacy, vous pouvez créer un nombre illimité d'arbres secondaires.
Ces arbres secondaires ont différents objectifs :
Faciliter les droits d'accès de vos utilisateurs
Avoir un reporting plus granulaire avec une organisation différente
💡 Exemple d'arbre secondaire :
- Mon arbre primaire est organisé par zones géographiques, j'organise mon arbre secondaire en taille de marché, en type de produit / service, par niveaux d'exigence de sécurité...
Modéliser un arbre secondaire
🚨 Dans un arbre secondaire, la plupart du temps, vous allez placer des périmètres déjà existants, il faut donc cliquer sur "Élément existant". Nouveau périmètre = création d'un nouveau périmètre.