Guide d'utilisation Annuler

Autorisations d’administrateur de groupe

 

Guide Adobe Acrobat Sign

Nouveautés

Commencer

Administration

Envoi, signature et gestion des accords

Fonctionnalités et workflows d’accord avancés

Intégration à d’autres produits

Développeur Acrobat Sign

Assistance et dépannage

Présentation

Les autorisations d’administrateur de groupe sont un ensemble de cinq contrôles qui accordent ou limitent l’autorité d’un administrateur de groupe sur les paramètres utilisateurs et les paramètres de groupe (dans l’environnement Acrobat Sign). Étant donné que ces contrôles activent directement l’autorité d’administrateur de groupe, ils existent uniquement au niveau du compte et s’appliquent à tous les groupes.

  • Les administrateurs de groupe peuvent modifier les paramètres de groupe : lorsque cette option est activée, l’administrateur de compte peut désigner les onglets du menu Paramètres que les administrateurs de groupe sont autorisés à configurer. N’oubliez pas que les paramètres au niveau du groupe remplacent les paramètres du compte. Les paramètres au niveau du groupe définissent ou accordent l’accès aux utilisateurs et aux accords.
  • Les administrateurs de groupe peuvent modifier les informations du profil utilisateur : lorsque cette option est activée, les administrateurs de groupe peuvent modifier le profil de tout utilisateur.
  • Les administrateurs de groupe peuvent modifier les autorisations utilisateur : lorsque cette option est activée, l’administrateur de groupe peut élever un utilisateur sans privilèges à une autorité d’administrateur de groupe.
  • Les administrateurs de groupe peuvent ajouter ou supprimer des utilisateurs d’un groupe en effectuant l’une des actions suivantes : cette liste déroulante contient trois options qui contrôlent si l’administrateur de groupe peut créer de nouveaux utilisateurs dans le compte et les attribuer entre les groupes.
  • Les administrateurs de groupe peuvent supprimer des utilisateurs du groupe par défaut du compte : si cette option est activée, l’administrateur de groupe dispose de l’autorité nécessaire pour supprimer des utilisateurs du groupe Par défaut du compte, même s’il ne possède pas l’autorité administrative dans le groupe Par défaut.

Bonnes pratiques

L’autorité accordée aux administrateurs de groupe dépend fortement de la taille du compte et de la demande de l’organisation pour la distribution de la gestion des utilisateurs et des groupes. Il est généralement recommandé de désactiver toutes les fonctionnalités que les administrateurs de groupe ne sont pas tenus d’exécuter régulièrement et de les ajuster si nécessaire.

L’accès aux paramètres de groupe peut être utile lors de la création et de la configuration initiales de groupes pour des tâches spécifiques. Toutefois, comme les paramètres ne sont pas susceptibles d’être modifiés fréquemment, il convient d’envisager de supprimer cet accès après la configuration initiale. Si certains paramètres nécessitent un réglage périodique, activez uniquement les onglets qui les contiennent. Les onglets faisant référence à des configurations plus globales (par exemple, Identité numérique, Paramètres de sécurité) devraient probablement être verrouillés pour l’administration au niveau du compte dans la plupart des organisations. Notez qu’il est possible d’activer l’accès pour configurer les paramètres au niveau du groupe, puis de verrouiller l’accès à l’onglet, en conservant les modifications.

L’autorité permettant de modifier les informations de profil d’un utilisateur est rarement nécessaire, mais présente relativement peu de risques. La décision relative aux profils d’utilisateur revient généralement à demander à un administrateur d’effectuer une tâche ou à envoyer un e-mail de groupe aux utilisateurs et à leur demander de mettre à jour leurs profils.

L’autorité permettant d’élever un utilisateur à un accès d’administrateur de groupe comporte un risque non négligeable, car les administrateurs de groupe peuvent avoir accès à un plus large éventail d’informations potentiellement plus confidentielles, telles que les champs de données des accords envoyés par tous les utilisateurs de leur groupe qui peuvent contenir des informations personnelles identifiables, des informations de carte de crédit, etc. Pour la plupart des organisations, il est préférable de laisser aux administrateurs de compte le soin de définir les droits d’utilisation.

La gestion de l’accès des utilisateurs aux groupes est conforme à ce qu’un administrateur de groupe est censé faire dans la plupart des organisations. Le risque est faible, car l’administrateur de groupe peut uniquement ajouter des utilisateurs à son groupe. Il ne peut pas modifier le groupe principal de l’utilisateur (à moins que ce groupe ne soit également sous l’autorité de l’administrateur de groupe).

L’ajout de nouveaux utilisateurs au compte est généralement réservé aux administrateurs de compte ou aux processus automatisés (tels que l’approvisionnement automatique via l’authentification SSO). Il peut arriver qu’un administrateur de groupe doive effectuer cette tâche, mais ce niveau d’autorité doit généralement être supprimé une fois la tâche terminée.

L’octroi de l’autorité permettant de supprimer des utilisateurs du groupe Par défaut dépend de la façon dont le groupe Par défaut est utilisé. Les comptes qui utilisent le groupe comme zone temporaire pour les utilisateurs nouveaux et inactivés peuvent constater que l’activation de cette option supprime les frictions importantes entre leurs administrateurs de groupe lorsque de nouveaux utilisateurs sont intégrés. Les comptes qui utilisent le groupe Par défaut en tant que groupe de travail à partir duquel les utilisateurs sont censés envoyer des accords refuseront probablement que les utilisateurs soient supprimés par les administrateurs de groupe.

Configuration

Disponibilité :

Les autorisations d’administrateur de groupe sont disponibles uniquement pour les formules de licences Grands comptes.

Portée de la configuration :

La fonctionnalité peut être activée au niveau du compte uniquement.

Pour accéder aux contrôles de cette fonctionnalité, sélectionnez Paramètres généraux > Autorisations d’administrateur de groupe.

foo

Recevez de l’aide plus rapidement et plus facilement

Nouvel utilisateur ?