Capacités d’un rôle Boss’nX : droits d’action et périmètre des logs

Dans Boss’nX, la section Capacités d’un rôle définit les actions permises à ses comptes : envoyer des commandes, gérer les composants, acquitter les alarmes, modifier les scénarios, gérer les comptes ou les rôles. Elle fixe aussi le Périmètre des logs, c’est-à-dire les journaux que ces comptes peuvent consulter.

Destiné à l’administrateur ou à l’installateur autorisé à gérer les rôles. Les composants accessibles se règlent dans les règles permanentes du périmètre, les points masqués dans les règles de points par tag et les e-mails d’alarme dans la section Notifications.

Avant de commencer

• Votre rôle dispose de la capacité Gérer les rôles.
• Vous avez vérifié le rôle et ses comptes associés : la modification s’applique à tous les comptes qui utilisent ce rôle.

Ouvrir les capacités du rôle

1. Ouvrez la supervision concernée, puis Menu → Utilisateurs, onglet Rôles.
2. Cliquez sur Modifier à la ligne du rôle.
3. Dans l’éditeur, sélectionnez Capacités si cette section n’est pas déjà ouverte.
4. Lisez le bandeau éventuel.

Les capacités d’un rôle système ou d’un rôle par défaut partagé sont en lecture seule. Un rôle par défaut propre à une supervision peut proposer des capacités modifiables : fiez-vous aux commandes et au bandeau affichés. Si la section est en lecture seule, faites vérifier par l’administrateur le rôle à utiliser.

Activer les capacités utiles

Chaque ligne est un interrupteur : cliquez sur la ligne pour activer ou retirer la capacité. Le curseur vert indique une capacité active. Le compteur de la catégorie inclut aussi les capacités activées automatiquement par une autre.

Catégorie	Capacités proposées
Bâtiment & Composants	Envoyer des commandes, Gérer les composants, Gérer la topologie, Gérer le BACnet, Gérer le Modbus
Alertes	Voir les alarmes, Acquitter les alarmes, Supprimer l’historique des alarmes
Schémas	Voir les schémas, Modifier les schémas
Scénarios	Voir et exécuter les scénarios, Faire fonctionner les scénarios, Modifier les scénarios
Monitoring & Notifications	Voir les analyses
Santé réseau	Voir la santé réseau, Gérer la santé réseau
Tableau de bord	Modifier son dashboard
Administration	Voir les comptes, Gérer les comptes, Gérer les rôles
Journaux	Voir les logs, Gérer les journaux

Lisez la description affichée sous chaque capacité avant de l’accorder. Par exemple, Gérer les composants porte sur leur configuration, tandis que Supprimer l’historique des alarmes porte sur les événements d’alarme. La catégorie Monitoring & Notifications ne configure pas les e-mails : ils se règlent dans la section Notifications du rôle.

Les pages accessibles dépendent aussi du contexte : une même capacité, par exemple sur les comptes, ne donne pas forcément les mêmes pages en supervision et en hypervision.

Comprendre une capacité activée automatiquement

L’icône de chaîne et auto · activé par… signalent qu’une autre capacité active celle-ci. La ligne dépendante ne peut alors pas être modifiée directement.

Capacité activée	Capacités associées automatiquement dans l’éditeur
Gérer les composants	Envoyer des commandes
Acquitter les alarmes	Voir les alarmes
Supprimer l’historique des alarmes	Acquitter les alarmes et Voir les alarmes
Modifier les schémas	Voir les schémas
Faire fonctionner les scénarios	Voir et exécuter les scénarios
Modifier les scénarios	Faire fonctionner les scénarios et Voir et exécuter les scénarios
Gérer la santé réseau	Voir la santé réseau
Gérer les comptes	Voir les comptes
Gérer les rôles	Gérer les comptes et Voir les comptes
Gérer les journaux	Voir les logs

Pour retirer une capacité dépendante, désactivez d’abord les capacités qui l’imposent, puis contrôlez sa propre ligne : elle reste active si elle avait été choisie séparément. Vérifiez chaque état final avant d’enregistrer.

Accorder toutes les permissions actuelles et futures

Toutes les permissions — actuelles et futures active l’ensemble des capacités et active automatiquement, pour ce rôle, les nouvelles fonctionnalités ajoutées plus tard. Dans ce mode, les interrupteurs individuels apparaissent actifs et sont indisponibles.

Ce mode ne règle ni le bâtiment accessible, ni les règles de points, ni les notifications. Les raffinements Widgets autorisés et Périmètre des logs restent réglables lorsque le rôle est modifiable ; pour le premier, suivez les types de widgets autorisés.

Désactiver ce mode rétablit les choix individuels de capacités conservés auparavant. Il ne remet pas à zéro les choix de widgets et de périmètre des journaux : contrôlez-les séparément.

Choisir les journaux consultables

Lorsque Voir les logs est actif, directement ou automatiquement, Périmètre des logs apparaît sous cette capacité. Sélectionnez l’une des options :

Option	Journaux consultables
Tous les logs	Le périmètre général proposé
Uniquement les logs du compte de l’utilisateur	Les journaux du compte qui consulte
Uniquement les logs des composants autorisés	Les journaux liés aux composants autorisés

Ce choix s’applique à la page Journal d’activité et aux panneaux d’historique. Il ne sélectionne pas de composants dans Composants & Bâtiment. Si Voir les logs et les capacités qui l’imposent sont retirés, le réglage disparaît de la section ; contrôlez-le de nouveau lorsque vous réautorisez les journaux.

Enregistrer sans perdre vos propres droits

Modifier votre propre rôle peut vous retirer la capacité de le gérer. Avant de retirer Gérer les rôles ou le mode de toutes les permissions, assurez-vous qu’un autre administrateur pourra reprendre la gestion. Si un avertissement annonce la perte de vos propres droits, annulez et préparez cette modification avec lui.

1. Relisez les interrupteurs, le périmètre des journaux et les autres sections éventuellement modifiées.
2. Cliquez sur Enregistrer dans la barre inférieure. L’enregistrement porte sur l’ensemble du rôle, pas seulement sur Capacités.
3. Attendez Rôle mis à jour et le retour à la liste.

Annuler les modifications rétablit tout l’éditeur dans son état chargé, sans quitter la page. Retour aux rôles demande d’abandonner les changements non enregistrés avant de partir ; refuser ce départ conserve la saisie.

Vérifier le résultat

1. Rouvrez le rôle et contrôlez les capacités et le périmètre des logs conservés.
2. Faites ouvrir une nouvelle session aux utilisateurs concernés.
3. Avec l’un de ces comptes, vérifiez les pages et actions attendues dans la supervision ou l’hypervision, ainsi que les journaux accessibles.

En cas de problème

• Enregistrer absent : vérifiez que vous avez modifié une valeur et que le rôle est modifiable.
• Enregistrer désactivé : lisez les avertissements des autres sections du rôle.
• Refus ou réponse interrompue : relevez le message et contrôlez l’état rechargé avant une nouvelle tentative.
• Périmètre des logs introuvable : activez Voir les logs ou une capacité qui l’impose.
• Un accès attendu manque à un compte : vérifiez la supervision, le rôle attribué au compte et vos propres droits.

Si les droits restent incohérents, contactez support@can-nx.com avec la supervision, le rôle, l’action attendue et les vérifications effectuées, sans transmettre de secret d’accès.

Interface en anglais : Menu → Users → Roles → Edit → Capabilities, All permissions — current and future, auto · enabled by…, Logs scope, All logs, Only logs from this user’s account, Only logs from authorized components, Activity log, Save, Discard, Role updated.