Accorder temporairement les droits d'administrateur

Question

Une personne ayant le rôle de consultant, qui a obtenu temporairement le rôle d'administrateur en maintenant la touche Maj enfoncée et en cliquant sur le menu Projet, peut-elle modifier le rôle d'un membre dans un projet ? Par exemple, ce consultant pourrait-il changer le rôle d'Administrateur existant en Observateur pour ce projet ?

Traduit automatiquement depuis English Afficher l'original

Answer 1

Oui, un administrateur (même un administrateur temporaire) peut modifier le rôle de n'importe qui d'autre sur le projet. Les seules choses qu'un administrateur temporaire ne peut pas faire sont de modifier son propre rôle ou de s'accorder les droits d'édition du texte.

Traduit automatiquement depuis English Afficher l'original

Comments

Pensez-vous que cela ne devrait pas se produire ? N'importe quel consultant peut devenir administrateur temporairement et modifier le rôle de l'administrateur principal qui a créé le projet pour la traduction, et faire d'un autre observateur un administrateur, puis demander à cet observateur devenu administrateur de faire de l'administrateur temporaire un administrateur permanent. Pourquoi cette fonctionnalité d'administrateur temporaire est-elle alors disponible ?

Traduit automatiquement depuis English Afficher l'original

---

Certainement, avec toute bonne fonctionnalité, quelqu'un pourrait l'utiliser de manière inappropriée. Ce n'est pas une fonctionnalité à utiliser à la légère. Elle est prévue pour les situations d'urgence et les moments où un consultant doit aider avec les paramètres. Certes, avec toute bonne fonctionnalité, quelqu'un pourrait l'utiliser de manière inappropriée. Tout administrateur de projet existant pourrait modifier le rôle d'un autre administrateur, il est donc important de faire confiance à ceux avec qui vous travaillez pour qu'ils ne fassent pas ce qu'ils ne devraient pas faire.

Si un administrateur s'inquiétait de cette possibilité, il pourrait choisir de ne pas donner le rôle de consultant à quiconque sur le projet. Un consultant est comme un traducteur sans livres assignés.

Traduit automatiquement depuis English Afficher l'original

---

Merci pour votre réponse.
La raison principale pour laquelle j'ai besoin d'une permission administrative temporaire est d'effectuer uniquement certaines tâches dans la catégorie « Affectation et progression » sous le menu Projets, où la fonction « configuration requise » apparaît dans la colonne de statut pour résoudre les problèmes. La permission « Progression » dans les autres permissions des rôles et permissions des utilisateurs est très utile, mais elle ne permet pas à l'utilisateur de cliquer sur la fonction configuration requise. En gros, ce que je pense serait une bonne idée, c'est que la fonctionnalité cachée pour donner à un consultant une permission administrative est une bonne option, à condition qu'il/elle ne puisse pas avoir les permissions administratives dans la fenêtre Rôles et permissions des utilisateurs.

Traduit automatiquement depuis English Afficher l'original

Answer 2

Peut-être est-il temps de créer un nouveau rôle : Relecteur — Capable de créer et de répondre aux notes. Seuls les fichiers de notes sont envoyés. Ne peut pas modifier le texte ou d'autres paramètres, même involontairement.
Cela serait très utile pour partager le texte plus largement pour relecture.

Traduit automatiquement depuis English Afficher l'original

Comments

Oui, bonne idée. Une personne qui fait juste de la relecture n'a pas besoin d'obtenir une permission d'administrateur temporaire.

Traduit automatiquement depuis English Afficher l'original

---

Je pense que cela soulève un problème de sécurité assez grave dans PT. Heureusement, presque personne ne connaît cette fonctionnalité « administrateur temporaire » et il n'y a donc pas eu beaucoup, voire aucune, exploitation abusive de cette faille.

L'ordre des rôles…
       Administrateur
       Traducteur
       Consultant/Relecteur/Archiviste/Compositeur
       Observateur
… implique que les Relecteurs ont moins de permissions que les Traducteurs, et le texte sous le rôle indique que la seule permission qu'ils ont et que les Observateurs n'ont pas est d'écrire des notes. C'était un peu déconcertant aujourd'hui de réaliser que n'importe qui ayant ce rôle pouvait prendre le relais en tant qu'administrateur.

Je pense donc que séparer Relecteur et Consultant en rôles distincts est extrêmement, extrêmement important. Même si cela cause des maux de tête temporaires parce que tout le monde devra revenir en arrière et réaffecter les membres de l'équipe.

Traduit automatiquement depuis English Afficher l'original

Answer 3

Merci pour les contributions @anon212107 @anon848905 @mnjames. Je souhaiterais faire une demande pour diviser Consultant/Relecteur/Archiviste/Compositeur en deux. Cependant, j'aimerais obtenir plus d'avis sur la façon de le faire. Comment appeler les nouveaux rôles et quelles permissions auraient-ils ? Mes premières réflexions sont les suivantes :

• Consultant/Archiviste : permissions actuelles
• Relecteur/Compositeur : créer, résoudre et répondre aux Notes

Vos avis ?

Traduit automatiquement depuis English Afficher l'original

Comments

@CrazyRocky c'est l'un de ces débats intéressants où si vous demandez à 10 personnes, vous obtenez 11 réponses. Pour moi, un problème est que nous mélangeons les titres et les fonctions. Par exemple, en tant que compositeur, je veux généralement la fonction d'un Administrateur parce que je (personnellement) dois pouvoir apporter des modifications aux paramètres et ajuster le texte. Je réalise que tous les compositeurs ne le font pas.

Je pense définitivement que le rôle de Relecteur devrait être séparé et donné une fonction moindre (comme vous l'avez défini).

Cela dit, je préférerais simplement utiliser les titres : « Consultant » et « Relecteur » avec les définitions que vous avez créées. Une personne qui est compositeur pourrait se voir attribuer le rôle que l'équipe et le compositeur jugent correct pour cette situation.

Ainsi, à la fin, nous nous retrouvons avec cinq titres/fonctions :
Administrateur - ajouter des notes, éditer le texte, modifier les paramètres
Traducteur - ajouter des notes et éditer le texte
Consultant - ajouter des notes et avoir la capacité d'agir en tant qu'administrateur temporaire
Relecteur - ajouter des notes
Observateur - ne reçoit que les modifications du texte

Dans un contexte donné, l'Archiviste ou le Compositeur peut se voir attribuer la fonction appropriée pour ce contexte (relecteur, consultant ou administrateur)

Traduit automatiquement depuis English Afficher l'original

---

L'Archiviste a besoin de permissions d'édition des métadonnées, en particulier :

• Édition dans le Registre (Registry),
• Création et édition des Canons

Je ne suis pas sûr de ce qui leur permet de créer un Bundle DBL. Il serait intéressant de savoir quels fichiers seront envoyés/reçus (S/R) s'ils sont ajoutés par l'un des rôles ci-dessus. Évidemment, un Observateur ne peut que recevoir des fichiers. Mais qu'en est-il des 4 autres rôles ? Je suggère que le rôle de Relecteur limiterait l'envoi/réception (S/R) au seul fichier Notes du projet avec leur nom d'utilisateur joint.

Traduit automatiquement depuis English Afficher l'original