Modifier les capacités et le périmètre des journaux d’un rôle dans Boss’nX

Ce guide concerne l’administrateur ou l’installateur autorisé à gérer les rôles. Capacités définit les actions permises aux comptes d’un rôle. Les composants accessibles, les règles de points et les notifications se règlent dans des sections distinctes.

Ouvrir un rôle modifiable

1. Ouvrez la supervision concernée, puis Utilisateurs → Rôles, éventuellement depuis Plus.
2. Vérifiez le rôle et ses comptes associés, puis cliquez sur Modifier à sa ligne.
3. Dans l’éditeur, sélectionnez Capacités si cette section n’est pas déjà ouverte.
4. Lisez le bandeau éventuel. Les capacités d’un rôle système ou d’un rôle par défaut partagé sont en lecture seule. Un rôle par défaut propre à une supervision peut proposer des capacités modifiables : fiez-vous aux commandes et au bandeau affichés.

Si la section est en lecture seule, faites vérifier le rôle à utiliser par l’administrateur. Si un accès attendu reste absent après vérification de la supervision et de vos droits, contactez support@can-nx.com.

Choisir les actions autorisées

Chaque ligne est un interrupteur. Cliquez sur la ligne pour activer ou retirer la capacité ; le curseur vert indique une capacité active. Le compteur de la catégorie inclut aussi les capacités activées automatiquement par une autre.

Catégorie	Capacités proposées
Bâtiment & Composants	Envoyer des commandes, Gérer les composants, Gérer la topologie, Gérer le BACnet, Gérer le Modbus
Alertes	Voir les alarmes, Acquitter les alarmes, Supprimer l’historique des alarmes
Schémas	Voir les schémas, Modifier les schémas
Scénarios	Voir et exécuter les scénarios, Faire fonctionner les scénarios, Modifier les scénarios
Monitoring & Notifications	Voir les analyses
Santé réseau	Voir la santé réseau, Gérer la santé réseau
Tableau de bord	Modifier son dashboard
Administration	Voir les comptes, Gérer les comptes, Gérer les rôles
Journaux	Voir les logs, Gérer les journaux

Lisez la description sous chaque capacité avant de l’accorder. Par exemple, Gérer les composants concerne leur configuration, tandis que Supprimer l’historique des alarmes concerne les événements d’alarme. Le titre de catégorie Monitoring & Notifications ne configure pas les e-mails : utilisez la section Notifications.

Les menus accessibles dépendent aussi du contexte de supervision ou d’hypervision. Après sauvegarde, vérifiez le parcours attendu avec le compte concerné ; une capacité portant sur les comptes ne rend pas tous les contextes identiques.

Comprendre une capacité active mais verrouillée

L’icône de chaîne et auto · activé par… indiquent qu’une autre capacité active celle-ci. La ligne dépendante est alors indisponible pour une modification directe.

Capacité activée	Capacités associées automatiquement dans l’éditeur
Gérer les composants	Envoyer des commandes
Acquitter les alarmes	Voir les alarmes
Supprimer l’historique des alarmes	Acquitter les alarmes et Voir les alarmes
Modifier les schémas	Voir les schémas
Faire fonctionner les scénarios	Voir et exécuter les scénarios
Modifier les scénarios	Faire fonctionner les scénarios et Voir et exécuter les scénarios
Gérer la santé réseau	Voir la santé réseau
Gérer les comptes	Voir les comptes
Gérer les rôles	Gérer les comptes et Voir les comptes
Gérer les journaux	Voir les logs

Pour retirer une capacité dépendante, désactivez d’abord les capacités qui l’imposent, puis contrôlez sa propre ligne. Elle peut rester active si elle avait été choisie séparément. Vérifiez chaque état final avant d’enregistrer.

Utiliser toutes les permissions actuelles et futures

Toutes les permissions — actuelles et futures active l’ensemble des capacités et prévoit l’activation automatique des nouvelles fonctionnalités pour ce rôle. Pendant ce mode, les interrupteurs individuels apparaissent actifs et sont indisponibles.

Ce choix ne remplace pas la configuration du bâtiment accessible, des règles de points ou des notifications. Les raffinements Widgets autorisés et Périmètre des logs restent réglables lorsque le rôle est modifiable.

Désactiver ce mode rétablit les choix individuels de capacités conservés auparavant. Les choix de widgets et de périmètre des journaux restent à contrôler séparément ; ils ne sont pas remis à zéro par cette bascule.

Choisir les journaux consultables

Lorsque Voir les logs est actif, directement ou automatiquement, Périmètre des logs apparaît sous cette capacité.

1. Choisissez Tous les logs pour le périmètre général proposé.
2. Ou choisissez Uniquement les logs du compte de l’utilisateur pour limiter ce choix au compte qui consulte.
3. Ou choisissez Uniquement les logs des composants autorisés pour le périmètre lié aux composants autorisés.
4. Vérifiez le bouton radio sélectionné, enregistrez puis contrôlez les journaux accessibles dans la supervision avec un compte concerné.

Ces choix concernent la page Logs et les panneaux d’historique. Ils ne sélectionnent pas les composants dans Composants & Bâtiment. Si Voir les logs et les capacités qui l’imposent sont retirés, ce réglage disparaît de la section ; vérifiez-le de nouveau lorsque vous réautorisez les journaux.

Pour limiter les types de widgets, suivez Widgets autorisés.

Sauvegarder sans perdre l’accès nécessaire

Modifier votre propre rôle peut retirer votre capacité à le gérer. Avant de retirer Gérer les rôles ou le mode de toutes les permissions, faites vérifier qu’un autre administrateur pourra reprendre la gestion. Si un avertissement annonce la perte de vos propres droits, annulez et faites préparer cette modification avec lui.

1. Relisez les interrupteurs et les paramètres des autres sections éventuellement modifiés.
2. Cliquez sur Enregistrer dans la barre inférieure. L’enregistrement porte sur l’ensemble du rôle, pas seulement sur Capacités.
3. Attendez Rôle mis à jour et le retour à la liste.
4. Rouvrez le rôle et contrôlez les valeurs conservées. Faites ensuite ouvrir une nouvelle session aux utilisateurs concernés pour vérifier leurs menus et actions.

Annuler les modifications rétablit tout l’éditeur à son état chargé sans quitter la page. Retour aux rôles demande d’abandonner les changements non enregistrés avant de partir. Refuser ce départ conserve la saisie.

Si Enregistrer est absent, vérifiez que vous avez modifié une valeur et que le rôle est modifiable. S’il est désactivé, vérifiez les avertissements des autres sections. En cas de refus ou de réponse interrompue, relevez le message et contrôlez l’état rechargé avant une nouvelle tentative. Si les droits restent incohérents, contactez support@can-nx.com avec la supervision, le rôle, l’action attendue et les vérifications effectuées, sans transmettre de secret d’accès.

En anglais : Users → Roles → Edit → Capabilities, All permissions — current and future, auto · enabled by…, Logs scope, All logs, Only logs from this user’s account, Only logs from authorized components, Save, Discard, Role updated.