Accès au Dashboard par rôle

Décrit chaque rôle des membres du tenant et fournit des détails sur les fonctionnalités de l’Auth0 Dashboard auxquelles ils ont accès.

En tant qu’administrateur de tenant, vous pouvez attribuer à vos collègues des rôles qui leur accordent un accès limité au Auth0 Dashboard. Cela permet aux membres du tenant d’accomplir leurs tâches sans mettre les applications de production en péril, tout en respectant le principe du moindre privilège.

Chaque rôle donne accès au Support Center.

​

Rôles du Dashboard

Vous pouvez attribuer les rôles suivants pour l’accès à l’Auth0 Dashboard :

Rôle	Permissions
Admin	Accès en lecture et en écriture à toutes les ressources de l’Auth0 Dashboard, y compris les extensions.
Editor - Connections	Accès en lecture, en écriture et en création à tous les types de connexions.
Editor - Key Management	Créer et gérer des clés cryptographiques.
Editor - Organizations	Accès en lecture, en écriture et en création à la configuration des Organizations. Accès en lecture seule à Users, Roles et Connections.
Editor - Specific Apps	Accès en lecture et en écriture à certaines applications seulement.
Editor - Users	Opérations de gestion des utilisateurs (créer, supprimer, bloquer, débloquer, réinitialiser la MFA, réinitialiser le mot de passe, mettre à jour les métadonnées, attribuer des rôles, etc.) et accès aux journaux.
Viewer - Users	Accès en lecture seule aux utilisateurs et aux journaux associés aux utilisateurs.
Viewer - Config Settings	Accès en lecture seule à tous les paramètres de configuration (applications, API, Rules, paramètres de sécurité, etc.), à l’exception des renseignements sensibles comme les secrets, la facturation, les utilisateurs et les journaux.
Support Access - Deprecated	Accès aux tickets (soumission, consultation et mise à jour) et aux métriques agrégées.
Elevated Support Access	Accès en lecture, en écriture et en création à tous les tickets de soutien créés par tous les utilisateurs d’un tenant (Subscripton Tickets dans Auth0 Support Center). Accès aux métriques agrégées.

La disponibilité varie selon le forfait Auth0

Votre forfait Auth0 ou votre entente personnalisée a une incidence sur la disponibilité de cette fonctionnalité. Pour en savoir plus, consultez la page des tarifs d’Auth0.

Les rôles à accès limité restreignent l’expérience d’un membre du tenant dans le Dashboard aux seules sections et actions nécessaires à son travail.

Les permissions associées à chaque fonctionnalité pour chaque rôle sont décrites ci-dessous. Si une permission précise n’est pas indiquée pour un rôle, les membres du tenant auxquels ce rôle est attribué n’auront pas accès à cette section de l’Auth0 Dashboard.

Admin

Les utilisateurs ayant le rôle Admin disposent d’un accès en lecture et en écriture à toutes les sections de l’Auth0 Dashboard, y compris aux extensions.

Éditeur - Connexions

Section du Dashboard	Sous-section (le cas échéant)	Accès en lecture/écriture	Accès en lecture seule
Authentification	Database	✅
	Social	✅
	Enterprise	✅
	Passwordless	✅
Marketplace			✅
Get Support	Support Tickets - Create	✅
	Usage Reports	✅
	Compliance	✅

Éditeur - Gestion des clés

Section du Dashboard	Sous-section (s’il y a lieu)	Accès en lecture et en écriture	Accès en lecture seule
Settings	Général		✅
	Clés de chiffrement	✅

Éditeur - Organizations

Section du Dashboard	Sous-section (le cas échéant)	Accès en lecture/écriture	Accès en lecture seule
Authentication	Database		✅
	Social		✅
	Enterprise		✅
	Passwordless		✅
Organizations	List	✅
	Overview	✅
	Members	✅
	Invitations	✅
	Connections	✅
User Management	Users		✅
	Roles		✅
Marketplace			✅
Get Support	Support Tickets - Create	✅
	Usage Reports	✅
	Compliance	✅

Éditeur - applications spécifiques

Section du Dashboard	Sous-section (s’il y a lieu)	Accès en lecture/écriture	Accès en lecture seule
Applications	Applications	✅ +
	SSO Integrations	✅ +
Marketplace			✅
Get Support	Support Tickets - Create	✅
	Rapports d’utilisation	✅
	Compliance	✅

• Accès limité à la mise à jour pour certaines applications. Les utilisateurs ne peuvent pas créer de nouvelles applications.

Éditeur - Utilisateurs

Section du Dashboard	Sous-section (le cas échéant)	Accès en lecture et écriture	Accès en lecture seule
Organizations	List		✅
	Members		✅
	Invitations		✅
User Management	Users	✅
	Roles		✅
Monitoring	Logs		✅ +
Marketplace			✅
Get Support	Support Tickets - Create	✅
	Usage Reports	✅
	Compliance	✅

• Accès uniquement aux événements utilisateur.

Observateur - Utilisateurs

Section du Dashboard	Sous-section (s’il y a lieu)	Accès en lecture et écriture	Accès en lecture seule
Organizations	List		✅
	Members		✅
User Management	Users		✅
	Roles		✅
Monitoring	Logs		✅ +
Marketplace			✅
Get Support	Support Tickets - Create	✅
	Usage Reports	✅
	Compliance	✅

• Accès aux événements des utilisateurs uniquement.

Visualiseur - Config

Section du Dashboard	Sous-section (s’il y a lieu)	Accès en lecture/écriture	Accès en lecture seule
Applications	Applications		✅ +
	APIs		✅ +
	Intégrations SSO		✅ +
Authentification	Base de données		✅ +
	Social		✅ +
	Enterprise		✅ +
	Passwordless		✅ +
Organizations	Liste		✅
	Overview		✅
	Connections		✅
User Management	Roles		✅
Image de marque	Universal Login		✅
	Domaines personnalisés		✅
	Modèles de courriel		✅
	Fournisseurs de courriel		✅ +
Sécurité	Protection contre les attaques		✅
	Authentification multifacteur		✅ +
Actions	Flows		✅
	Bibliothèque		✅
Auth Pipeline	Rules		✅ +
Marketplace			✅
Paramètres	Général		✅
	Avancé		✅
Obtenir du soutien	Tickets de soutien - Créer	✅
	Rapports d’utilisation	✅
	Conformité	✅

• N’inclut pas l’accès aux secrets.

Accès étendu au soutien

Section du tableau de bord	Sous-section (s’il y a lieu)	Accès en lecture et écriture	Accès en lecture seule
Activité	Statistiques	✅ +
Obtenir du soutien	Tickets de soutien - Créer	✅
	Tickets de soutien - Gérer les tickets de tous les utilisateurs	✅
	Rapports d’utilisation	✅
	Conformité	✅

• Accès aux métriques seulement.

​

Événements de journal accessibles aux rôles utilisateur

Les journaux peuvent contenir des données sensibles, comme des secrets, des PII, etc. Il est important de ne pas divulguer de données sensibles aux utilisateurs dont le rôle n’exige pas ces renseignements. Toutefois, les rôles Editor - Users et Viewer - Users doivent avoir un certain accès aux journaux pour diagnostiquer les problèmes des utilisateurs. Par exemple, pour vérifier si l’utilisateur s’est inscrit correctement, s’il a été bloqué, etc.

Nous accordons aux rôles Editor - Users et Viewer - Users l’accès à un ensemble limité de types de journaux liés aux événements utilisateur. Les événements de journal de cette liste fournissent les renseignements nécessaires sur les actions des utilisateurs, sans divulguer d’information sensible sur d’autres parties de la configuration du tenant. Pour en savoir plus, consultez Log Event Type Codes.

cls
cs
f
fce
fcoa
fcp
fcpn
fcpr
fcu
fdeac
fdeaz
fdecc
fdu
feacft
feccft
fede
fens
feoobft
feotpft
fepft
fepotpft
fercft
fi
flo
fn
fp
fs
fsa
fu
fui
fv
fvr
gd_auth_failed
gd_auth_rejected
gd_auth_succeed
gd_enrollment_complete
gd_otp_rate_limit_exceed
gd_recovery_failed
gd_recovery_rate_limit_exceed
gd_recovery_succeed
gd_send_email
gd_send_email_failure
gd_send_pn
gd_send_pn_failure
gd_send_sms
gd_send_sms_failure
gd_send_voice
gd_send_voice_failure
gd_start_auth
gd_start_enroll
gd_tenant_update
gd_unenroll
gd_update_device_account
limit_mu
limit_wc
mfar
pwd_leak
s
sce
scoa
scp
scpn
scpr
scu
sdu
seacft
sede
sens
seoobft
seotpft
sepft
sercft
si
slo
ss
ssa
sv
svr
ublkdu
w

​

Limitations

• Les utilisateurs ayant le rôle Admin peuvent inviter des utilisateurs Editor - Specific Apps pour une seule application à la fois. Pour contourner cette limite, l’utilisateur Admin peut modifier son rôle afin d’attribuer plusieurs applications une fois que l’utilisateur a accepté l’invitation.
• Les rôles Viewer - Users et Editor - Users n’ont pas accès aux sections Devices et Applications autorisées de Users.
• La nouvelle page Activity est visible uniquement par les utilisateurs Admin et Elevated Support Access. Les utilisateurs Editor - Users et Viewer - Users peuvent accéder à l’activité quotidienne (comme les connexions ou les inscriptions) au moyen de l’Auth0 Management API.

​

Exigences de Private Cloud

Les rôles Editor - Users et Viewer - Users nécessitent l’activation de User Search v3 et de Logs Search v3 dans votre environnement. Si vos environnements ne prennent pas en charge ces versions, ces deux rôles ne sont pas offerts.

​

En savoir plus

• Ajouter des membres du tenant
• Modifier des membres du tenant
• Supprimer des membres du tenant