Dans son travail quotidien, un administrateur manipule un ensemble "d'objets" : politiques de filtrage, quotas, plages horaires, listes d'URLs, listes de catégories, messages, chartes internet, portails publics et leurs éléments de paramétrage... Chaque objet "appartient" à l'administrateur qui l'a créé. Les droits sur ces objets ne sont pas définis via le tableau des droits dans le compte administrateur : ils suivent un modèle hiérarchique, complété ou non par l’option "partage des objets".
Attention, les droits décrits ici concernent uniquement la possibilité de voir/modifier ou non un objet dans la liste d'objets associée (par exemple, voir une plage horaire à la page Plages horaires, ou une politique à la page Politiques). La notion de droits n'est plus pertinente à partir du moment où l’objet est utilisé, car l'objet appartient alors au paramétrage global de l'Olfeo. Par exemple, si admin1a crée une politique et l’applique à un utilisateur, admin2b ne verra pas la politique dans la liste des politiques, mais il la verra dans la liste des utilisateurs, là où elle a été appliquée.
Droits par défaut
Par défaut, un administrateur ne peut voir que les objets qu'il a créés, et ceux créés par des administrateurs situés directement au-dessus de lui dans l'arborescence. Ce modèle "remontant" implique par exemple que tous les administrateurs peuvent voir les objets créés par l’administrateur global.
Figure: Objets visibles par défaut par admin1a
Option "Mode de partage des objets" : partage d'objets entre administrateurs frères
Dans le profil d'un administrateur, l'option Mode de partage des objets permet à un administrateur de faire en sorte que ses enfants puissent voir (et utiliser) les objets créés par leurs administrateurs "frères".
- Dans l'exemple ci-dessous, admin1 coche l'option dans son propre compte : admin1a et admin1b peuvent chacun voir les objets de l'autre. admin1a peut créer une politique et y utiliser un quota créé par admin1b.
- Si l'administrateur frère a le droit Modification sur le menu correspondant, celui-ci pourra modifier ou supprimer un objet créé par un administrateur frère.
- Même si le mode de partage des objets est activé, un administrateur ne verra jamais les objets créés par ses "cousins" (par exemple, admin1a ne pourra jamais voir les objets créés par les administrateurs appartenant à la branche d'admin2).
- L'option ne concerne pas les analyses : tous les administrateurs peuvent voir toutes les analyses créées par tous les autres administrateurs.