Accès basé sur les rôles

Fonctionnement et conditions requises

L'accès basé sur les rôles est une fonctionnalité de l'outil Rapports d'Anthology Illuminate qui permet d'accéder à des rapports compartimentés, garantissant ainsi que chaque utilisateur accède uniquement aux données appropriées en fonction de son rôle.

Actuellement, cet outil est principalement destiné aux plus hauts niveaux d'administration des établissements, notamment les directeurs, les responsables de l'apprentissage à distance/en ligne, les doyens et les responsables de la réussite des étudiants, entre autres. Toutefois, afin de soutenir pleinement et de faciliter une culture de prise de décision fondée sur les données, nous souhaitons étendre notre audience à d'autres utilisateurs intéressés par le contenu des rapports, mais qui n'ont peut-être accès qu'à certaines données à l'échelle de l'établissement.

Une diffusion plus large des rapports au sein de vos services de gestion de l'enseignement et de l'apprentissage permettra à chaque utilisateur de prendre des décisions en toute confiance, facilitera la délégation, les commentaires et la collaboration entre les rôles. Les échanges pourront ainsi être basés sur les données, sans avoir besoin d'exporter ni de distribuer les données des rapports.

Voici quelques conseils pour réussir la mise en œuvre de l'accès basé sur les rôles :

1. Adoptez l'authentification d'établissement pour Anthology Illuminate. Découvrez comment activer l'authentification d'établissement.
2. Définissez une hiérarchie de l'établissement.
   • Séminaire Web à la demande : Bonnes pratiques pour la configuration de Blackboard Learn
   • Découvrez comment configurer une hiérarchie d'établissement

Rapports pris en charge

Ce tableau sera fréquemment mis à jour pour intégrer les nouveaux rapports lors de leur publication :

Configurer l'accès basé sur les rôles dans Blackboard Learn (ancienne méthode)

En procédant comme suit, les administrateurs utilisant Blackboard Learn comme fournisseur d'identité peuvent accorder aux utilisateurs des autorisations pour se connecter aux rapports et accéder aux données uniquement à partir des nœuds auxquels ils sont associés :

1) Assurez-vous que le rapport est déjà configuré pour prendre en charge les utilisateurs disposant d'un accès restreint (consultez le tableau des rapports pris en charge ci-dessus).

2) Attribuez le rôle Données - Restreint à un utilisateur existant :

Pour accorder le rôle Données - Restreint à un utilisateur, connectez-vous à Anthology Illuminate et procédez comme suit :

• Dans le panneau de gauche, accédez à Paramètres.

  À ce stade, nous recommandons d'avoir déjà configuré une hiérarchie d'établissement (IH) ainsi que vos cours. Découvrez comment configurer une hiérarchie d'établissement.

• Sélectionnez l'onglet Gestion des licences et recherchez la liste des utilisateurs.
• Cliquez sur l'icône représentant un crayon dans la colonne Actions de l'utilisateur que vous souhaitez modifier.

• Sur la page Modifier l'utilisateur, accédez à Autorisations de rapport et sélectionnez l'option Données – Restreint dans le menu déroulant. Ensuite, cliquez sur Ajouter.

3) Définissez les niveaux d'accès utilisateur.

Pour configurer les niveaux d'accès d'un utilisateur au sein de la hiérarchie d'établissement, connectez-vous à Blackboard Learn à l'aide de vos informations d'identification d'administrateur, puis procédez comme suit :

• Dans le panneau de navigation, accédez au panneau Administrateur.

• Accédez à la section Communautés et sélectionnez Hiérarchie de l'établissement : Cela vous permet de gérer et de configurer les niveaux hiérarchiques.

• Parcourez votre hiérarchie d'établissement, choisissez les nœuds et les nœuds enfants auxquels vous souhaitez accorder l'accès à l'utilisateur.

  Lors de la configuration de l'accès, il est conseillé de choisir avec soin le niveau que vous affectez à chaque utilisateur. Gardez à l'esprit que les utilisateurs peuvent afficher les informations du niveau qui leur a été affecté et de tous les niveaux inférieurs, mais pas des niveaux d'un palier égal ou supérieur.

  Prenons l'exemple suivant :
  

  • Niveau d'établissement 1 - A
    • Niveau d'établissement 2 - B
      • Niveau d'établissement 3 - C
        • Niveau d'établissement 4 - D
        • Niveau d'établissement 4 - E

  Compte tenu de cette structure, si vous accordez à Utilisateur1 l'accès au niveau d'établissement 3 - C, il aura également accès aux données des niveaux d'établissement 4 - D et 4 - E. En effet, ces niveaux sont imbriqués sous le niveau 3 - C et les privilèges d'accès s'étendent jusqu'aux niveaux inférieurs.

  Toutefois, si vous accordez à Utilisateur2 un accès au niveau d'établissement 4 - D uniquement, il ne pourra pas accéder aux données du niveau d'établissement 4 - E. L'accès au niveau 4 - D est limité à ce niveau uniquement et n'inclut pas les autres nœuds du même niveau ni les niveaux supérieurs.

• Une fois que vous avez sélectionné le nœud souhaité, accédez à l'onglet Administrateurs et sélectionnez Ajouter un administrateur.

• Dans la boîte de dialogue Ajouter des administrateurs :
  • Si vous connaissez le nom d'utilisateur que vous souhaitez ajouter en tant qu'administrateur, saisissez-le dans le champ Nom d'utilisateur.
  • Vous pouvez également sélectionner le bouton Parcourir et effectuer une recherche par champs, tels que Nom, Adresse e-mail ou Rôle dans le système. Sélectionnez tous les résultats pertinents, puis Valider.

• Dans la section Rôles, sélectionnez le rôle système de l'administrateur à utiliser dans le nœud.

  Le rôle sélectionné n'est pas pertinent pour les rapports compartimentés dans Anthology Illuminate, mais aura un impact sur les autorisations de l'utilisateur dans le nœud Blackboard Learn.

• Sélectionnez Valider.

  L'application des règles est effective le lendemain.

À tout moment, vous pouvez modifier ces associations ou révoquer entièrement l'accès de l'utilisateur en supprimant son rôle/groupe Authentification d'établissement, ou en désactivant son compte d'authentification unique.

Configurer l'accès basé sur les rôles dans Anthology Illuminate (nouvelle méthode)

Les administrateurs utilisant l'authentification d'établissement et SAML comme fournisseur d'identité peuvent accorder aux utilisateurs des autorisations pour se connecter aux rapports et pour accéder aux données uniquement à partir des nœuds auxquels ils sont associés. Les utilisateurs doivent disposer du rôle « BbDataReportViewer » dans Learn ou SAML et s'être connectés à Illuminate au moins une fois pour que leurs autorisations puissent être gérées.

1) Assurez-vous que le rapport est déjà configuré pour prendre en charge les utilisateurs disposant d'un accès restreint (consultez le tableau des rapports pris en charge ci-dessus).

2) Attribuez le rôle Données - Restreint à un utilisateur existant :

• Dans le panneau de gauche, accédez à Paramètres.

  À ce stade, nous recommandons d'avoir déjà configuré une hiérarchie d'établissement (IH) ainsi que vos cours. Découvrez comment configurer une hiérarchie d'établissement.

• Sélectionnez l'onglet Gestion des licences et recherchez la liste des utilisateurs.
• Cliquez sur l'icône représentant un crayon dans la colonne Actions de l'utilisateur que vous souhaitez modifier.

• Sur la page Modifier l'utilisateur, accédez à Autorisations de rapport et sélectionnez l'option Données – Restreint dans le menu déroulant. Ensuite, cliquez sur Ajouter.

3) Définissez les niveaux d'accès utilisateur.

Pour configurer les niveaux d'accès d'un utilisateur au sein de la hiérarchie d'établissement, procédez comme suit :

• Sur la page Modifier l'utilisateur ouverte à l'étape précédente, descendez jusqu'à la section Hiérarchie de l'établissement et choisissez les nœuds correspondant aux niveaux de l'établissement pour lesquels vous souhaitez accorder des autorisations. Vous pouvez développer chaque nœud pour afficher les nœuds enfants.

• Enregistrez toutes les autorisations accordées en cliquant sur le bouton Enregistrer les modifications.

  L'application des règles est effective le lendemain.

Lorsque l'accès basé sur les rôles est appliqué, les rapports s'affichent d'abord sans filtre et sans données en raison de l'accès restreint. Les utilisateurs doivent sélectionner les niveaux hiérarchiques appropriés pour que le contenu des rapports corresponde à leurs droits d'accès.

Ajouter ou supprimer des autorisations de rapport

Vous pouvez ajouter ou supprimer des autorisations de rapport selon les rôles d'utilisateur. Chaque rôle fournit des niveaux d'accès spécifiques aux rapports :

• Type d'accès :
  • Onglet Rapport - Direction : tous les rapports de l'onglet Direction
  • Onglet Rapport - Apprentissage : tous les rapports de l'onglet Apprentissage
  • Onglet Rapport - Enseignement : tous les rapports de l'onglet Enseignement
  • Onglet Rapport - Tous : tous les rapports
    
• Données - Restreint : dans les rapports pour lesquels l'accès basé sur les rôles est activé, seuls les nœuds hiérarchiques sélectionnés pour l'utilisateur sont visibles, ou
• Données - Illimité : accès à toutes les données de tous les rapports disponibles pour l'utilisateur.

Vous pouvez associer les types d'accès de l'onglet Rapport et un accès restreint ou non aux données pour personnaliser l'expérience des utilisateurs.

Pour gérer les autorisations de rapport, procédez comme suit :

• Dans le panneau de gauche, accédez à Paramètres.
• Sélectionnez l'onglet Gestion des licences et recherchez la liste des utilisateurs.
• Cliquez sur l'icône en forme de crayon à côté de l'utilisateur que vous souhaitez modifier.

• Pour accorder des autorisations aux rapports, accédez à la section Autorisations de rapport, sélectionnez un ou plusieurs rôles, puis cliquez sur Ajouter.