L’accès à un mandant Abacus peut être restreint dans Didyma ou directement dans Abacus. Choisis le contrôle selon que le mandant doit ou non rester accessible aux administrateurs de l’organisation dans Didyma.

Bloquer un mandant dans Didyma

Bloque un mandant dans les paramètres Abacus de l’organisation lorsqu’il doit rester disponible dans Didyma, mais que seuls les administrateurs de l’organisation sont autorisés à lier un client à ce mandant.

Seul un administrateur de l’organisation peut lier un mandant bloqué. Cela empêche les autres collaborateurs de créer dans Didyma une nouvelle liaison de client vers ce mandant.

Utilise cette option pour les mandants sensibles que les administrateurs doivent tout de même pouvoir importer ou gérer depuis Didyma.

La visibilité du client ne suffit pas

Le paramètre Tous les membres ou Restreint détermine qui peut voir un client Didyma donné. Il ne réserve pas un mandant Abacus à ce client.

Un collaborateur qui ne peut pas accéder au client Didyma restreint peut néanmoins être en mesure de créer ou d’ouvrir un autre client Didyma et de lier celui-ci au même mandant Abacus. Pour cette raison, définir le client d’origine sur Restreint ne suffit pas lorsque le mandant lui-même doit être protégé.

Bloque le mandant dans Didyma chaque fois que seuls les administrateurs doivent pouvoir créer la liaison Abacus. Consulte Gérer les autorisations d’accès aux clients pour connaître le contrôle distinct de la visibilité du client.

Restreindre l’accès dans Abacus

Si Didyma ne doit pas du tout accéder à un mandant, applique la restriction dans Abacus. Configure les utilisateurs ou les identifiants Abacus employés par Didyma de sorte qu’ils n’aient accès qu’aux mandants qui doivent être disponibles dans Didyma.

Un mandant qui n’est pas accessible aux utilisateurs Abacus de Didyma ne peut pas être importé ou lié correctement, quelle que soit la visibilité d’un éventuel client Didyma. Demande à l’administrateur Abacus de maintenir cette limite d’accès au lieu de te fier à un paramètre Didyma.

Choisir la limite appropriée

  • Les administrateurs ont toujours besoin du mandant dans Didyma : bloque le mandant dans Didyma afin que seuls les administrateurs de l’organisation puissent le lier.
  • Personne n’a besoin du mandant dans Didyma : n’accorde pas aux utilisateurs Abacus de Didyma l’accès à ce mandant dans Abacus.
  • Les deux contrôles sont nécessaires : limite les utilisateurs Abacus aux mandants approuvés et bloque les mandants particulièrement sensibles dans Didyma.

Maintiens les autorisations Abacus aussi limitées que possible. N’élargis pas l’accès d’un utilisateur aux mandants dans le seul but de réussir un test de connexion.