Périmètres : ce que chaque personne voit et écrit

Comment limiter un lecteur ou un éditeur à une partie du catalogue, et aux attributs de ses groupes.

Ce tutoriel a une vidéo dans d'autres langues : en espagnol · en anglais

Qu'est-ce qu'un périmètre

Un périmètre limite une personne de l'équipe. Seul un lecteur ou un éditeur peut être limité : un opérateur, un administrateur ou un propriétaire importe, télécharge et supprime en masse, et ces actions ne peuvent pas être limitées sans mentir.

Il se définit et se retire depuis Paramètres → Équipe, sur la ligne de la personne, avec « Périmètre ». C'est une action d'administrateur et le journal enregistre combien de catégories, familles, marques et groupes ont été limités.

Lecture : catégories et familles

Cocher des catégories ou des familles fait que la personne ne voit que les produits de ces catégories (avec toutes leurs sous-catégories) ou de ces familles. Un produit qui n'est dans aucune d'elles n'existe pas pour cette personne : il n'apparaît pas dans la liste et sa fiche répond « introuvable ». Sans rien cocher, elle voit tout le catalogue.

Une personne limitée en lecture ne voit pas non plus ce qui appartient à toute l'organisation : les crédits, la galerie des générations, la file de relecture, les lots, l'analytique ni le journal. De l'équipe, elle voit le personnel non limité, pas les autres personnes limitées, et des vues enregistrées seulement les siennes. La recherche, la grille, la bibliothèque d'images et les compteurs de l'accueil ne lui montrent que sa partie du catalogue.

Un produit sans catégorie ni famille est hors de tout périmètre de lecture. Dans un catalogue fraîchement importé, c'est tout le catalogue : limitez après l'avoir organisé.

Lecture : marques

Cocher des marques fait que la personne ne voit et ne modifie que les produits de ces marques. C'est le périmètre d'un fournisseur. Il s'ajoute aux catégories et aux familles : si vous cochez une catégorie et une marque, elle voit les produits des deux.

Une personne limitée par marque ne peut créer que des produits de ses marques. Et personne de limité ne peut changer la marque d'un produit : le changer de marque le sortirait de son périmètre ou le mettrait dans celui de quelqu'un d'autre.

La marque vient du texte de la marque de chaque produit. « NYX » et « nyx » sont la même marque ; si un import change la marque d'un produit pour une autre, ce produit passe à l'autre marque et sort du périmètre de qui avait la première. Un produit sans marque n'est dans aucun périmètre de marque.

Écriture : groupes d'attributs

Cocher des groupes d'attributs fait que la personne voit la fiche complète mais n'écrit que les valeurs des attributs de ces groupes. Les autres affichent un verrou, dans la fiche et dans la grille ; si elle tente d'en écrire un, le serveur refuse en nommant l'attribut et le groupe.

Les attributs sans groupe (« Autres ») ne sont dans aucun périmètre : seules les personnes non limitées les écrivent. C'est pourquoi il vaut mieux répartir la fiche en groupes avant de limiter quelqu'un.

Le verrou de groupe et la marque « Protégé » sont deux choses distinctes sur le même attribut : l'un répartit par équipe, l'autre réserve aux administrateurs. Les deux s'appliquent.

Les clés d'API ne sont pas limitées

Une clé d'API autorise par permissions (scopes), pas par rôle ni par périmètre : qui émet une clé avec attributes:write donne la permission d'écrire tout le catalogue. Si une intégration ne doit toucher qu'une partie, la clé ne porte pas cette permission, ou l'intégration filtre sur le champ group que chaque attribut porte dans l'API.