Rôles système de base

Pour en savoir plus sur la gestion des abonnements par utilisateur, consultez Gestion des abonnements par utilisateur dans Gestion des abonnements et contactez votre représentant de compte.

Important :

Évitez d’accorder un rôle administrateur lorsque des rôles plus spécialisés sont disponibles.

Administrateur [admin]

Le rôle d’administrateur. Ce rôle a accès à l’ensemble des fonctionnalités, fonctions et données système, car les administrateurs peuvent remplacer les règles de liste de contrôle d’accès (ACL) et subir avec succès toutes les vérifications de rôles. Évitez d’affecter ce rôle à vos utilisateurs lorsque des rôles plus ciblés sont disponibles.

Contient des rôles

Liste des rôles contenus dans le rôle.

ais_admin
announcement_admin
catalogue
catalog_admin
catalog_builder_editor
catalog_lookup_admin
catalog_template_editor
chat_admin
evam_admin
image_admin
import_admin
import_scheduler
import_set_loader
import_transformer
live_feed_admin
ml_admin
ml_labeler
nlu_admin
nlu_editor
nlu_user
pa_data_collector
pa_viewer
personalize_dictionary
platform_ml_create
platform_ml_read
platform_ml_write
search_application_admin
search_relevancy_model_admin
sn_ace.ace_user
[sn_employee.admin]
sn_hr_sp.admin
[sn_hr_sp.esc_admin]
sn_nlu_workbench.nlu_feedback_admin
sn_templated_snip.template_snippet_admin
sn_templated_snip.template_snippet_reader
sn_templated_snip.template_snippet_writer
sp_admin
taxonomy_admin
user_criteria_admin

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Accordez ce privilège avec soin. Si vous disposez d’informations sensibles, telles que des enregistrements RH, que vous devez protéger, créez un rôle administrateur personnalisé pour cette zone. Formez tous les utilisateurs autorisés à voir ces enregistrements pour agir en tant qu’administrateur. Notez également les rôles administratifs spéciaux.

Remarque :

Les utilisateurs ayant des rôles liés au cadre de travail de gestion des clés ne peuvent être modifiés que par les administrateurs ayant le rôle kmf_admin. Pour en savoir plus sur les rôles KMF, reportez-vous à la section Roles installed with Key Management Framework.

Administrateur d’agent [agent_admin]

Les administrateurs d’agent peuvent télécharger et administrer l’agent système intégré. Ils peuvent gérer les scripts liés à Serveur MID.

Contient des rôles

Liste des rôles contenus dans le rôle.

agent_security_admin
view_changer

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun.

Administrateur de Recherche IA [ais_admin]

Les administrateurs de Recherche IA peuvent interroger, créer, mettre à jour et supprimer des paramètres d’indexation et de recherche ainsi que des messages de journal via le Recherche IA application.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Programme d’installation d’entreprise cliente d’application [app_client_company_installer]

Les utilisateurs affectés au rôle app_client_company_installer peuvent installer des applications ayant la même entreprise que l’instance actuellement connectée. L’affectation de ce rôle permet la première installation d’applications pour la société associée à l’instance actuelle. Les utilisateurs disposant de ce rôle ne peuvent pas installer une application pour une autre société.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Utilisateur client d’application [app_client_user]

Les utilisateurs clients d’application peuvent installer des applications contenant la même société que l’instance actuellement connectée.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur d’approbation [approval_admin]

Les administrateurs d’approbation peuvent afficher ou modifier les demandes d’approbation qui ne leur sont pas directement affectées. Utilisez le rôle approver_user pour permettre aux approbateurs d’afficher ou de modifier uniquement les demandes qui leur sont directement affectées.

Les prestataires peuvent approuver dans le produit auquel ils sont abonnés (prestataire ITSM approuvant dans ITSM). Cette approbation peut être envoyée dans la plateforme ou par e-mail. Aucun droit supplémentaire n’est requis.

Les prestataires ne peuvent pas approuver au-delà du produit auquel ils sont abonnés (prestataire ITSM approuvant dans Approvisionnement, GRC, etc.). Cette approbation nécessite un droit d’approbation supplémentaire pour l’utilisateur.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Utilisateurs approbateurs [approver_user]

Les utilisateurs approbateurs peuvent modifier les demandes d'approbation qui leur sont transmises. Ils disposent également de toutes les options des demandeurs.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Des frais sont associés à ce rôle. Ne l’affectez pas aux utilisateurs sans confirmer que votre organisation dispose de l’autorisation appropriée.

Utilisateur de l’actif [asset]

Les utilisateurs d’actifs peuvent gérer les actifs matériels et logiciels.

Contient des rôles

Liste des rôles contenus dans le rôle.

inventory_user
cmdb_query_builder
canvas_user
financial_mgmt_user
cmdb_read
contract_manager
category_manager

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun

Administrateur de règles d’affectation [assignment_rule_admin]

Les administrateurs de règles d’affectation peuvent gérer les règles d’affectation.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Administrateur de processus business [business_process_admin]

Les administrateurs de processus business peuvent créer, lire, mettre à jour et supprimer tous les enregistrements et leurs relations dans le processus business.

Dans le contexte de Gouvernance, risque et conformité (GRC), les utilisateurs disposant du rôle sn_grc.admin qui gèrent les applications GRC et leur configuration accèdent automatiquement à ce rôle. Cet accès permet aux administrateurs GRC d’administrer un processus business et ses enregistrements similaires aux autres tables GRC.

Contient des rôles: Liste des rôles contenus dans le rôle : business_process_manager.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Ce rôle est affecté aux utilisateurs qui sont des administrateurs et qui disposent d’informations et d’une formation approfondies sur les processus business. Aucun.

Gestionnaire de processus business [business_process_manager]

Les gestionnaires de processus de gestion peuvent créer, lire et mettre à jour n’importe quel processus de gestion et gérer la relation des processus de gestion avec d’autres enregistrements. Ce rôle est affecté aux gestionnaires de processus business, généralement des spécialistes qui gèrent plusieurs processus business dans l’organisation. Affectez ce rôle aux utilisateurs qui travaillent généralement avec d’autres employés et qui sont des experts des processus business.

Dans le contexte de GRC, les utilisateurs disposant du rôle sn_grc.manager héritent automatiquement de ce rôle qui leur permet de gérer les processus business pour l’ensemble de l’organisation.

Contient des rôles: Liste des rôles contenus dans le rôle : business_process_user.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Utilisateur du processus business [business_process_user]

Les utilisateurs de processus business peuvent mettre à jour les processus business qu’un utilisateur possède et peuvent également lire n’importe quel processus business. Ce rôle doit être affecté aux propriétaires de processus respectifs. Ce rôle peut également être fourni aux utilisateurs qui sont tenus d’afficher les processus business de l’organisation et de mieux les comprendre.

Dans le contexte de GRC, les utilisateurs disposant du rôle sn_risk.user sont automatiquement affectés à ce rôle. Ce rôle permet aux utilisateurs de gérer les processus business qu’ils possèdent et de lire tous les processus business.

Contient des rôles: Liste des rôles contenus dans le rôle cmdb_read.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur de catalogue [catalog_admin]

Les administrateurs de catalogue peuvent gérer l’application Catalogue de services, y compris les catégories et les éléments de catalogue.

Contient des rôles

Liste des rôles contenus dans le rôle.

user_criteria_admin
catalog_builder_editor
catalog_template_editor
catalogue
catalog_lookup_admin

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun.

Éditeur de catalogue [catalog_editor]

Les éditeurs de catalogue peuvent créer, modifier et publier des éléments dans les catégories auxquelles ils sont affectés.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Concepteur d’élément de catalogue [catalog_item_designer]

Les concepteurs d’éléments de catalogue peuvent afficher l’état de leurs demandes de catégorie. Ce rôle est accordé automatiquement aux utilisateurs lorsqu’ils font une demande pour une catégorie de concepteur d’élément.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Gestionnaire de catalogue [catalog_manager]

Les gestionnaires de catalogues peuvent afficher et affecter des éditeurs de catalogue à leurs catégories. Ils peuvent également créer, modifier et publier des éléments dans leurs catégories.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Utilisateur du catalogue [catalogue]

Les utilisateurs du catalogue disposent d’un accès en lecture et certaines en écriture à toutes les demandes, tâches et éléments de Catalogue de services.

Contient des rôles

Liste des rôles contenus dans le rôle.

Aucun

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Approbateurs de demande du catalogue > 1 000 $
Approbateurs de demandes du catalogue pour les ventes
Services sur site

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun

Gestionnaire de catégorie [category_manager]

Les gestionnaires de catégories peuvent créer, modifier et supprimer des catégories de modèles.

Contient des rôles: Liste des rôles contenus dans le rôle : model_manager.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur CMDB [sn_cmdb_admin]

L’administrateur de la base de données de gestion des configurations (CMDB) est un rôle clé requis pour interagir avec l’espace de travail CMDB. Les administrateurs CMDB peuvent accéder à l’ensemble des données, outils et interfaces utilisateur CMDB dans l’espace de travail CMDB.Les utilisateurs disposant de ce rôle peuvent définir des politiques qu’un éditeur ne peut pas définir, telles que les exigences relatives au gestionnaire de classe et au service d’application.

Lorsque vous explorez dans l’espace de travail CMDB, certains tableaux de bord et vues de listes nécessitent des rôles spécifiques en plus des rôles d’administrateur CMDB, d’éditeur CMDB ou d’utilisateur CMDB.

Contient des rôles

Liste des rôles contenus dans le rôle.

canvas_admin
cmdb_ms_admin
data_manager_admin
sn_cmdb_editor

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun.

Administrateur de déduplication CMDB [cmdb_dedup_admin]

Les administrateurs de déduplication CMDB peuvent examiner et corriger les tâches de déduplication CMDB.

Contient des rôles: Liste des rôles contenus dans le rôle : cmdb_read.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Éditeur CMDB [sn_cmdb_editor]

Un rôle clé requis pour interagir avec l’espace de travail CMDB. Les éditeurs CMDB peuvent créer, modifier et supprimer des enregistrements CMDB, mais ne peuvent pas modifier les politiques telles que gestionnaire de données ou gestionnaire de classe dans Espace de travail CMDB.

Lorsque vous explorez dans l’espace de travail CMDB, certains tableaux de bord et vues de listes nécessitent des rôles spécifiques en plus des rôles clés d’administrateur CMDB, d’éditeur CMDB ou d’utilisateur CMDB.

Contient des rôles

Liste des rôles contenus dans le rôle.

cmdb_ms_editor
sn_cmdb_user

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun

Administrateur multisources CMDB [cmdb_ms_admin]

L’administrateur multisource CMDB peut créer et exécuter une requête et modifier les propriétés CMDB 360. Contient le rôle cmdb_ms_write.

Contient des rôles: Liste des rôles contenus dans le rôle : cmdb_ms_editor.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Éditeur multisource CMDB [cmdb_ms_editor]

Les éditeurs multisources CMDB peuvent créer et interroger, lire et écrire des enregistrements CMDB, mais ne peuvent pas effectuer d’actions de recalcul.

Contient des rôles: Liste des rôles contenus dans le rôle : cmdb_ms_user.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Utilisateur multisource CMDB [cmdb_ms_user]

Les utilisateurs multisources CMDB disposent d’un accès en lecture et en exécution aux requêtes multisources.

Contient des rôles: Liste des rôles contenus dans le rôle : cmdb_read.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Lecteur CMDB [cmdb_read]

Les utilisateurs du lecteur CMDB peuvent lire les données à partir de la hiérarchie CMDB.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Utilisateur CMDB [sn_cmdb_user]

Un rôle clé requis pour interagir avec l’espace de travail CMDB. Les utilisateurs CMDB ont un accès en lecture seule aux données CMDB et à l’interface utilisateur de base dans Espace de travail CMDB.

Lorsque vous explorez dans l’espace de travail CMDB, certains tableaux de bord et vues de listes nécessitent des rôles spécifiques en plus des rôles clés d’administrateur CMDB, d’éditeur CMDB ou d’utilisateur CMDB.

Contient des rôles

Liste des rôles contenus dans le rôle.

app_service_user
canvas_user
cmdb_ms_user
cmdb_query_builder
data_manager_user

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun

Gestionnaire des contrats [contract_manager]

Les gestionnaires de contrats peuvent créer, modifier et supprimer des contrats via l’application Gestion des contrats.

Contient des rôles

Liste des rôles contenus dans le rôle.

canvas_user
financial_mgmt_user

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun

CreateNow illimité [unlimited_createnow]

Rôle pour les utilisateurs sous licence illimitées de CreateNow.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur de classification des données [data_classification_admin]

Les administrateurs de classification des données gèrent tous les aspects de l’application Classification des données, de la configuration du code de classification des données et de l’affectation.

Contient des rôles: Liste des rôles contenus dans le rôle : data_classification_auditor.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Auditeur de classification des données [data_classification_auditor]

Les auditeurs de classification des données auditent les affectations des codes de classification des données.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur CMDB Enterprise [ecmdb_admin]

Les administrateurs d’Enterprise CMDB peuvent effectuer des tâches administratives et accéder aux tables et aux enregistrements dans Enterprise CMDB.

Contient des rôles: Liste des rôles contenus dans le rôle : cmdb_read.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Administrateur de filtre [filter_admin]

Les administrateurs de filtre peuvent créer, modifier et supprimer des enregistrements de filtre [sys_filter].

Contient des rôles

Liste des rôles contenus dans le rôle.

filter_global
filter_group

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun.

Filtrer l’utilisateur du groupe [filter_group]

Les utilisateurs de groupes de filtres peuvent créer des filtres qui appartiennent à des groupes dont l’utilisateur est membre.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Fabricant de jauges [gauge_maker]

Les fabricants de jauges peuvent créer des jauges à partir de rapports. À partir de Helsinki, les rapports ne sont plus transformés en jauges.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Utilisateur du filtre global [filter_global]

Les utilisateurs de filtre global peuvent créer des enregistrements de filtre global [sys_filter].

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Éditeur de modèle global [template_editor_global]

Les utilisateurs disposant du rôle template_editor_global peuvent créer des modèles pour une utilisation globale.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Éditeur de modèle de groupe [template_editor_group]

Les utilisateurs disposant du rôle template_editor_group peuvent créer des modèles pour les groupes. (Le rôle template_read_global doit également être attribué aux utilisateurs)

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur de visite guidée [guided_tour_admin]

Les administrateurs de visite guidée peuvent créer, modifier et supprimer des enregistrements de visite guidée [sys_embedded_tour_guide].

Contient des rôles: Liste des rôles contenus dans le rôle : sn_tourbuilder.tour_admin.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Administrateur d’images [image_admin]

Les administrateurs d’images peuvent créer, modifier et supprimer des enregistrements d’images [db_image].

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Emprunteur d’identité [impersonator]

Les emprunteurs d’identité peuvent emprunter l’identité des utilisateurs.

Avertissement :

Ce rôle n’active pas l’emprunt d’identité des utilisateurs administrateurs.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Pour en savoir plus sur l’emprunt d’identité, reportez-vous à la section Rôles système de base.

Administrateur d’importation [import_admin]

Les administrateurs d’importation peuvent gérer tous les aspects des enregistrements et des importations des jeux d’importation [sys_import_set].

Contient des rôles

Liste des rôles contenus dans le rôle.

import_set_loader
import_transformer
import_scheduler

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun.

Importer le planificateur [import_scheduler]

Les planificateurs d’importation peuvent planifier des importations.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Avertissement :
Accordez ce rôle avec soin. Le import_scheduler peut exécuter des scripts avec des privilèges de niveau administrateur.

Chargeur de jeu d’importation [import_set_loader]

Les utilisateurs du chargeur de jeu d’importation peuvent charger les enregistrements du jeu d’importation [sys_import_set].

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Importer le transformateur [import_transformer]

Les utilisateurs du transformateur d’importation peuvent gérer les enregistrements de carte de transformation de jeu d’importation [sys_transform_map] et exécuter des transformations.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur d’inventaire [inventory_admin]

Les administrateurs d’inventaire administrent les entrepôts, les modèles de stock et les règles de stockage.

Contient des rôles

Liste des rôles contenus dans le rôle.

inventory_user
canvas_user

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun.

Utilisateur de l’inventaire [inventory_user]

Les utilisateurs d’inventaire ont accès aux informations de stock.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

ITIL

Les utilisateurs de l’ITIL (Information Technology Infrastructure Library) peuvent ouvrir, mettre à jour, fermer des incidents, des problèmes, des changements et lire certaines règles, définitions et CI liés aux fonctionnalités CMDB. Il s’agit du rôle de technicien du système de base. Des tâches peuvent être affectées aux utilisateurs disposant du rôle ITIL.

Contient des rôles

Liste des rôles contenus dans le rôle.

agent_workspace_user
app_service_user
cmdb_query_builder
cmdb_read
dependency_views
email_composer
snc_platform_rest_api_access
sn_change_write
sn_comm_management.comm_plan_viewer
sn_gd_guidance.guidance_user
sn_incident_write
sn_nb_action.next_best_action_user
sn_problem_write
sn_request_write
sn_sow.sow_list
sn_sow.sow_user
sn_sttrm_condition_read
survey_reader
template_editor
tracked_file_reader
view_changer
viz_creator

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Services sur site
Approbateurs de demande du catalogue > 1 000 $
Approbateurs de demandes du catalogue pour les ventes

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun

Administrateur ITIL [itil_admin]

Les administrateurs ITIL peuvent supprimer des incidents, des problèmes, des changements et d’autres enregistrements connexes. Ce rôle est destiné aux chefs d’équipe.

Contient des rôles

Liste des rôles contenus dans le rôle.

assessment_admin
sn_bm_client.benchmark_data_viewer
cmdb_read

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Évitez d’accorder des rôles d’administrateur lorsque des rôles plus spécialisés sont disponibles.

Connaissances [knowledge]

Les utilisateurs de la base de connaissances peuvent écrire, modifier et réviser des articles de gestion des connaissances.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur de la base de connaissances [knowledge_admin]

Les administrateurs de la base de connaissances peuvent gérer les bases de connaissances.

Contient des rôles: Liste des rôles contenus dans le rôle : connaissances.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Mise à jour de liste [list_updater]

Les utilisateurs du programme de mise à jour de liste peuvent sélectionner les options de menu Mettre à jour toute la liste et Mettre à jour la sélection dans une liste.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Maintenance

L’utilisation de ce rôle est réservée ServiceNow .

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Ce rôle ne peut pas être affecté ou emprunté par emprunt d’identité et son utilisation est réservée ServiceNow .

Serveur MID [mid_server]

Les utilisateurs de Serveur MID peuvent accéder aux tables habituellement utilisées par les Serveurs MID. Ce rôle doit être accordé à vos serveurs MID.

Contient des rôles: Liste des rôles contenus dans le rôle : soap.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Ce rôle doit être affecté aux comptes d’utilisateurs créés pour que les MID Servers interagissent avec votre instance. Pour plus de détails, voir Create the MID Server user and grant the role.

Gestionnaire des modèles [model_manager]

Les gestionnaires de modèles peuvent créer, modifier et supprimer des enregistrements de modèle de base [cmdb_model].

Contient des rôles: Liste des rôles contenus dans le rôle : catalog_editor.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Personnaliser [personnaliser]

Les utilisateurs disposant du rôle Personnaliser peuvent personnaliser des formulaires, des listes, des règles, des contrôles et des scripts.

Contient des rôles

Liste des rôles contenus dans le rôle.

personalize_control
personalize_rules
personalize_dictionary
personalize_choices
personalize_styles
personalize_responses
personalize_list
personalize_form

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun

Personnaliser les choix [personalize_choices]

Les utilisateurs affectés au rôle personalize_choices peuvent personnaliser les choix d’un champ de liste.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Personnaliser le contrôle [personalize_control]

Les utilisateurs peuvent personnaliser des contrôles sur des listes, tels que des filtres, des liens et des boutons.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Personnaliser le dictionnaire [personalize_dictionary]

Les utilisateurs disposant du rôle personalize_dictionary peuvent personnaliser les entrées et les étiquettes du dictionnaire.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Personnaliser un formulaire [personalize_form]

Les utilisateurs disposant du rôle personalize_form peuvent personnaliser les formulaires.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Personnaliser la liste [personalize_list]

Les utilisateurs disposant du rôle personalize_list peuvent personnaliser les listes.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Personnaliser les réponses [personalize_responses]

Les utilisateurs disposant du rôle personalize_form peuvent personnaliser des réponses prédéfinies pour les champs de suggestion, tels que le champ Commentaires supplémentaires.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Personnaliser les règles [personalize_rules]

Personnaliser les règles Les utilisateurs peuvent personnaliser les règles métier et les scripts. Ce rôle contient des rôles supplémentaires permettant d’accorder un accès administratif et sélectif aux règles et aux scripts.

Contient des rôles

Liste des rôles contenus dans le rôle.

ui_action_admin
business_rule_admin
client_script_admin
ui_policy_admin

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Évitez d’accorder ce rôle à des utilisateurs qui n’ont pas besoin d’accéder à tous les rôles contenus dans ce rôle.

Personnaliser les styles [personalize_styles]

Les utilisateurs disposant du rôle personalize_styles peuvent personnaliser les styles de champ.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Personnaliser l’interface utilisateur [personalize_ui]

Les utilisateurs disposant du rôle personalize_ui peuvent personnaliser les formulaires et les listes.

Contient des rôles

Liste des rôles contenus dans le rôle.

personalize_form
personalize_list

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun

Accès à l’API REST de la plateforme [snc_platform_rest_api_access]

Permet l’accès aux API REST de la plateforme. Ce rôle est contenu dans le rôle ITIL [itil].

API de table
API de jeu d'importation
API d'agrégat
API de pièce jointe

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Public [public]

Aucune connexion n’est requise pour accéder aux fonctionnalités ou fonctions avec le rôle public.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur de mise en production [release_admin]

Les administrateurs de mise en production peuvent modifier l’historique de mise en production d’une mise en production.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Administrateur du rapport [report_admin]

Les administrateurs de rapports peuvent gérer, partager, publier et planifier tous les rapports. Les utilisateurs affectés à ce rôle peuvent accéder au Rapports > Administration et gérer tous les objets liés au rapport. Le rôle report_admin hérite de tous les autres rôles de rapport.

Contient des rôles

Liste des rôles contenus dans le rôle.

gauge_maker
report_alias_admin
report_global
report_group
report_publisher
report_scheduler
viz_admin

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun.

Administrateur d’alias de rapport [report_alias_admin]

Les administrateurs d’alias de rapport peuvent gérer les alias de champ et de valeur.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Rapport global [report_global]

Rapport global Les utilisateurs peuvent gérer les rapports qui sont partagés avec toutes les personnes (répertoriées dans Global).

Contient des rôles: Liste des rôles contenus dans le rôle : report_user.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Groupe de rapports [report_group]

Les utilisateurs du groupe de rapports peuvent gérer et partager les rapports qui sont partagés avec eux (répertoriés dans Groupe).

Contient des rôles: Liste des rôles contenus dans le rôle : report_user.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Éditeur de rapports [report_publisher]

Les utilisateurs de l’éditeur de rapports peuvent publier des rapports qu’ils peuvent gérer. La publication d’un rapport crée un lien public vers ce rapport. Les utilisateurs disposant de ce rôle doivent également avoir un autre rôle qui accorde l’autorisation de créer, modifier et partager des rapports.

Contient des rôles: Liste des rôles contenus dans le rôle : report_user.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Planificateur de rapports [report_scheduler]

Les utilisateurs du planificateur de rapports peuvent planifier l’envoi par e-mail de tous les rapports qu’ils peuvent voir, y compris les rapports qu’ils ne peuvent pas gérer. Les utilisateurs disposant de ce rôle doivent également avoir un autre rôle qui accorde l’autorisation de créer, modifier et partager des rapports.

Contient des rôles: Liste des rôles contenus dans le rôle : report_user.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Utilisateur du rapport [report_user]

Les utilisateurs de rapports peuvent créer et afficher des rapports qui ont été partagés avec eux. Les utilisateurs disposant de ce rôle ne peuvent pas partager, modifier ou supprimer des rapports qui ont été partagés avec eux.

Contient des rôles: Liste des rôles contenus dans le rôle : viz_creator.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur de correction de script [script_fix_admin]

Les administrateurs de correctifs de script peuvent gérer les scripts correctifs.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Rechercher un administrateur d’application [search_application_admin]

Les administrateurs d’application de recherche peuvent insérer, mettre à jour et supprimer des tables de configuration liées à l’expérience utilisateur de recherche :

sys_search_context_config
sys_search_source
m2m_search_context_config_search_source
sys_search_facet
sys_search_filter

L’administrateur de l’application de recherche dispose du rôle ais_admin pour activer la configuration de Recherche IA.

Contient des rôles

Liste des rôles contenus dans le rôle.

ais_admin
personalize_dictionary

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun.

SOAP [soap]

Les utilisateurs disposant du rôle SOAP peuvent interroger, créer, mettre à jour et supprimer des enregistrements sur toutes les tables, ainsi qu’exécuter des scripts.

Contient des rôles

Liste des rôles contenus dans le rôle.

soap_create
soap_delete
soap_ecc
soap_query
soap_script
soap_update

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun

Création SOAP [soap_create]

Les utilisateurs disposant du rôle soap_create peuvent créer des enregistrements dans toutes les tables et colonnes.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Suppression SOAP [soap_delete]

Les utilisateurs disposant du rôle soap_delete peuvent supprimer des enregistrements dans toutes les tables et colonnes.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

ECC SOAP [soap_ecc]

Les utilisateurs disposant du rôle soap_ecc peuvent interroger, créer et mettre à jour sur la table File d’attente ECC (canal de communication externe) uniquement.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Requête SOAP [soap_query]

Les utilisateurs disposant du rôle soap_query peuvent interroger des enregistrements sur toutes les tables et colonnes.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Mise à jour de requête SOAP [soap_query_update]

Les utilisateurs disposant du rôle soap_query_update peuvent interroger et mettre à jour toutes les tables et colonnes.

Contient des rôles

Liste des rôles contenus dans le rôle.

soap_query
soap_update

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun

Script SOAP [soap_script]

Les utilisateurs disposant du rôle soap_script peuvent exécuter des fonctions de point de terminaison de règle métier via script.do.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Mise à jour SOAP [soap_update]

Les utilisateurs disposant du rôle soap_update peuvent mettre à jour des enregistrements sur toutes les tables et colonnes.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur de l’enquête [survey_admin]

Les administrateurs d’enquête peuvent voir l’ensemble des enquêtes, définitions, questions et instances créées par eux et d’autres. Les utilisateurs disposant de ce rôle peuvent utiliser tous les modules du menu d’application Enquête .

Contient des rôles

Liste des rôles contenus dans le rôle.

assessment_admin
sn_bm_client.benchmark_data_viewer
sn_publications_recipients_list_user

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun.

Créateur de l’enquête [survey_creator]

Les créateurs d’enquêtes peuvent gérer les définitions d’enquête, les questions et les instances qu’ils créent.

Contient des rôles

Liste des rôles contenus dans le rôle.

sn_bm_client.benchmark_data_viewer
sn_publications_recipients_list_user

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut : créateurs d’enquêtes.

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun

Lecteur d’enquête [survey_reader]

Les lecteurs de l’enquête peuvent consulter les enquêtes et les informations connexes, telles que les réponses à l’enquête, les groupes d’enquête, les tableaux de résultats et les rapports. Les utilisateurs disposant de ce rôle ne peuvent pas changer ou modifier les enquêtes ou les réponses à des enquêtes.

Contient des rôles: Liste des rôles contenus dans le rôle : sn_bm_client.benchmark_data_viewer.
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Éditeur de tâche [task_editor]

Les éditeurs de tâches peuvent modifier les champs de tâche protégés.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Éditeur de modèle [template_editor]

Les éditeurs de modèles peuvent créer des modèles pour un usage personnel et modifier ou supprimer des modèles personnels. Ce rôle est inclus dans le rôle itil dans le système de base.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Planificateur de modèle [template_scheduler]

Les planificateurs de modèles peuvent planifier la création d’enregistrements basés sur des modèles.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur de recherche de texte [text_search_admin]

Les administrateurs de recherche de texte peuvent personnaliser les groupes et les tables de recherche de texte global.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.

Administrateur de la carte de pointage [timecard_admin]

Les administrateurs de carte de pointage peuvent accéder à tous les enregistrements de carte de pointage.

Contient des rôles

Liste des rôles contenus dans le rôle.

timecard_approver
timecard_user

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun.

Approbateur de la carte de pointage [timecard_approver]

Les approbateurs de la carte de pointage approuvent ou rejettent les cartes de pointage des utilisateurs.

Contient des rôles

Liste des rôles contenus dans le rôle.

pa_viewer
timecard_user

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun

Utilisateur de la carte de pointage [timecard_user]

Les utilisateurs de la carte de pointage peuvent créer eux-mêmes des cartes de pointage et afficher leurs propres cartes de pointage.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Utilisateur [user]

Le rôle d’utilisateur n’a aucune fonctionnalité et ne donne accès à aucun actif de votre instance. Les utilisateurs disposant de ce rôle sont comptés comme des prestataires agréés.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur d’utilisateurs [user_admin]

Les administrateurs d’utilisateurs peuvent administrer des utilisateurs, des groupes, des emplacements, des compétences et des sociétés.

Contient des rôles

Liste des rôles contenus dans le rôle.

fsm_skill_admin
skill_admin
territory_admin

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun.

Changeur de vue [view_changer]

Les changeurs de vue peuvent changer de vue active.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur de workflow [workflow_admin]

Les administrateurs de workflow peuvent créer, modifier, publier ou supprimer des workflows graphiques.

Contient des rôles

Liste des rôles contenus dans le rôle.

activity_creator
itom_admin
workflow_creator
workflow_publisher

Groupes

Liste des groupes auxquels ce rôle est affecté par défaut.

Aucun

Élevé

Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.

Non

Considérations spéciales

Aucun.

Créateur de workflow [workflow_creator]

Les créateurs de workflows peuvent créer des workflows graphiques.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Éditeur de workflow [workflow_publisher]

Les créateurs de workflows peuvent publier des workflows graphiques.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Visionneuse de rapports de workflow [workflow_report_viewer]

Les visualiseurs de rapports de workflow peuvent accéder au bloc-notes de workflow pour les rapports.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun

Administrateur de recherche de texte Zing [ts_admin]

Les utilisateurs disposant du rôle ts_admin peuvent administrer le Indexation de texte Zing et moteur de recherche.

Contient des rôles: Liste des rôles contenus dans le rôle.; Aucun
Groupes: Liste des groupes auxquels ce rôle est affecté par défaut.; Aucun
Élevé: Indique s’il s’agit d’un rôle élevé. Les rôles élevés ne sont pas affectés à des utilisateurs ou à des groupes, et doivent être utilisés par Elevation. Pour plus de détails, voir Elevated privilege roles.; Non
Considérations spéciales: Aucun.