ANS-0298 · RôLES, AUTORISATIONS ET SéCURITé
Comment configurer les types d’accès et les autorisations personnalisés pour les enregistrements dans NetSuite
Il est essentiel de bien comprendre les types d'accès aux enregistrements personnalisés de NetSuite pour gérer efficacement les autorisations des utilisateurs et la visibilité des données.
Solution courte
Les enregistrements personnalisés NetSuite proposent trois types d’accès : « Autorisation requise pour les entrées d’enregistrements personnalisés », « Utiliser la liste des autorisations » et « Aucune autorisation requise pour les rôles internes ». Chaque type définit la manière dont les rôles utilisateur obtiennent l’accès, qu’il s’agisse d’exiger une autorisation générale, d’imposer des autorisations spécifiques au niveau de l’enregistrement ou de rendre l’enregistrement accessible à tous sans configuration explicite des rôles.
Scénario
Les organisations ont souvent besoin de contrôler qui peut consulter, créer ou modifier des enregistrements personnalisés spécifiques au sein de NetSuite. Une configuration incorrecte des types d’accès aux enregistrements personnalisés peut entraîner soit un accès trop restrictif, empêchant les utilisateurs légitimes d’effectuer leurs tâches, soit un accès trop permissif, ce qui représente un risque de sécurité en exposant des données sensibles à du personnel non autorisé.
Solution
Les enregistrements personnalisés dans NetSuite peuvent être configurés avec trois niveaux d’accès distincts, chacun déterminant la manière dont les rôles utilisateur interagissent avec le type d’enregistrement. Les types d’accès disponibles sont les suivants :
- Autorisation « Entrées d’enregistrement personnalisées requises »
- Utiliser la liste des autorisations
- Aucune autorisation requise pour les rôles internes
Lorsque le type d’accès « Autorisation requise pour les entrées d’enregistrements personnalisés » est sélectionné, tout rôle nécessitant l’accès à cet enregistrement personnalisé doit se voir attribuer l’autorisation Listes -> Entrées d’enregistrements personnalisés. Par exemple, si tous les enregistrements personnalisés sont configurés avec ce type d’accès par défaut, l’ajout de l’autorisation « Entrées d’enregistrements personnalisés » à un rôle spécifique accordera l’accès à tous ces enregistrements personnalisés. Les niveaux d’autorisation pris en charge sont : consultation, création, modification et accès complet.
Lorsque le type d’accès « Utiliser la liste des autorisations » est sélectionné, ce sont les autorisations individuelles relatives aux enregistrements personnalisés, configurées directement sur le rôle, qui s’appliquent. Pour consulter tous les rôles ayant accès à un enregistrement personnalisé, accédez au type d’enregistrement personnalisé via Customization > Lists, Records & Fields > Record Types et sélectionnez l’onglet « Autorisations ». Si ce niveau d’accès est utilisé et qu’un rôle dispose de l’autorisation « Entrées d’enregistrements personnalisés », cette autorisation générale ne sera pas prise en compte.
La sélection de l’option « Aucune autorisation requise pour les rôles internes » rend l’accès au type d’enregistrement personnalisé public pour les rôles internes. Aucune configuration d’autorisation spécifique n’est nécessaire au niveau du rôle pour que les utilisateurs internes puissent accéder à cet enregistrement.
Support expert NetSuite
Besoin d’aide pour cet enjeu NetSuite ?
Accompagnement-conseil et configuration pour Rôles, autorisations et sécurité