Permissions de Braze

Apprenez à créer des jeux de permissions, à créer des rôles, à modifier les permissions des utilisateurs et à exporter les permissions des utilisateurs, afin de vous assurer que vos utilisateurs n’accèdent qu’aux espaces de travail et aux fonctionnalités dont ils ont le plus besoin.

Création d’un ensemble de permissions

Utilisez les ensembles d’autorisations pour regrouper les autorisations liées à des domaines ou actions spécifiques. Ils peuvent être appliqués aux utilisateurs du tableau de bord qui ont besoin du même accès dans différents espaces de travail. Pour créer un jeu de permissions, accédez à Paramètres > Paramètres de permissions, puis sélectionnez Créer un jeu de permissions. Pour obtenir une description de chaque autorisation, voir Liste des autorisations.

• example permission sets

Création d’un rôle

Les rôles permettent une meilleure structuration en regroupant vos autorisations personnalisées individuelles avec les contrôles d’accès à l’espace de travail. Ceci est particulièrement utile si vous avez plusieurs marques ou espaces de travail régionaux dans un seul tableau de bord. Grâce aux rôles, vous pouvez ajouter les utilisateurs du tableau de bord aux bons espaces de travail et leur accorder directement les autorisations associées. Pour obtenir une description de chaque autorisation, voir Liste des autorisations.

• example roles

En quoi les jeux de permissions et les rôles diffèrent-ils de Teams ?

Vous pouvez utiliser les Teams, les jeux de permissions et les rôles d’utilisateur pour gérer l’accès et les responsabilités des utilisateurs du tableau de bord au sein de Braze. Chaque fonctionnalité englobe un ensemble différent d’autorisations et de contrôles d’accès.

Différences clés

De manière générale, chaque fonctionnalité a une portée différente :

• Les jeux de permissions contrôlent ce que les utilisateurs du tableau de bord peuvent faire dans tous les espaces de travail.
• Les rôles contrôlent ce que les utilisateurs du tableau de bord peuvent faire dans des espaces de travail spécifiques.
• Les Teams contrôlent les audiences que les utilisateurs du tableau de bord peuvent atteindre avec leurs messages.

Fonctionnalité	Ce que vous pouvez faire	Champ d’application de l’accès
Ensembles d’autorisations	Regroupez les autorisations liées à des domaines ou à des actions spécifiques (par exemple pour les “développeurs” et les “marketeurs”), puis appliquez-les aux utilisateurs du tableau de bord qui ont besoin des mêmes autorisations dans différents espaces de travail.	A l’échelle de l’entreprise
Rôles	Regrouper les autorisations personnalisées et les contrôles d’accès aux espaces de travail (tels que “Marketer - Fashion Brands”, où l’utilisateur dispose de certaines autorisations associées à son rôle de marketeur et est limité aux espaces de travail “Fashion Brands”). Attribuez ensuite un rôle aux utilisateurs du tableau de bord pour leur accorder directement les autorisations et l’accès à l’espace de travail associés. Les utilisateurs disposant de ce niveau d’accès sont généralement des gestionnaires dans des configurations plus étroitement contrôlées avec de nombreuses marques ou espaces de travail régionaux dans un tableau de bord.	Espaces de travail spécifiques
Équipes	Limitez l’accès des utilisateurs du tableau de bord aux ressources en fonction de l’audience (comme l’emplacement/localisation de la base de clients, la langue et les attributs personnalisés). Les utilisateurs disposant de ce niveau d’accès sont généralement responsables d’un périmètre spécifique au sein de la marque sur laquelle ils travaillent, comme par exemple créer du contenu spécifique à une langue pour une marque multilingue.	Tableau de bord spécifique

Éléments à prendre en compte pour ajouter des autorisations d’utilisateur à Teams

Vous pouvez rencontrer des difficultés lorsque vous essayez d’enregistrer des autorisations dans le tableau de bord de Braze, notamment lorsque vous ajoutez ou supprimez des utilisateurs d’un espace de travail, ou lorsque vous les ajoutez à une équipe. Le bouton Enregistrer/Mettre à jour les utilisateurs peut devenir grisé si les autorisations de l’utilisateur sont identiques à celles dont il dispose déjà au niveau de l’espace de travail. Cette restriction existe parce qu’il n’y a aucun avantage à avoir une Teams si tous les utilisateurs possèdent les mêmes autorisations que l’ensemble de l’espace de travail.

Pour réussir à ajouter un utilisateur à une Teams tout en conservant les mêmes autorisations, n’attribuez aucune autorisation au niveau de l’espace de travail. Au lieu de cela, attribuez des autorisations exclusivement au niveau de l’équipe.

Utilisateurs limités

Les utilisateurs limités disposent d’autorisations spécifiques qui leur permettent de gérer certains aspects du tableau de bord de Braze tout en ayant des restrictions par rapport aux administrateurs de l’entreprise et aux administrateurs de l’espace de travail.

Permissions	Les utilisateurs limités peuvent modifier les permissions d’autres utilisateurs limités si l’autorisation “Gérer les utilisateurs du tableau de bord” est cochée. Ils peuvent également créer de nouveaux utilisateurs limités et modifier leurs autorisations. Cependant, ils ne peuvent pas créer ou gérer des comptes d’administrateurs de l’entreprise.
Si un utilisateur limité dispose de toutes les autorisations à l’exception de “App Group Admin”, il aura toujours accès à toutes les autres autorisations généralement accordées à un administrateur d’espace de travail.
Si un utilisateur limité a coché la case “Gérer les utilisateurs du tableau de bord” pour un groupe d’applications (tel que Dev) mais pas pour un autre (tel que Prod), il ne verra pas les autorisations du groupe d’applications Prod dans son profil “Gérer les utilisateurs”.

Comparaison des utilisateurs limités

Type d’utilisateur limité	Description
Groupe d’applications admin.	Les administrateurs de groupes d’applications disposent d’autorisations spécifiques à la gestion des groupes d’applications, mais n’ont pas la même autorité que les administrateurs d’entreprises. Les utilisateurs limités peuvent hériter d’autorisations similaires à celles des administrateurs de groupes d’applications si les autorisations nécessaires sont cochées.
Administrateur de l’entreprise	Les administrateurs d’entreprise disposent d’autorisations plus étendues, y compris la possibilité de supprimer des utilisateurs du tableau de bord. Toutefois, ils ne peuvent pas supprimer leurs propres comptes et doivent contacter un autre administrateur de l’entreprise pour ce faire.
Autorisation de base en lecture seule	Pour accéder à certaines parties du tableau de bord, telles que la page partenaires technologiques, les utilisateurs doivent disposer d’une autorisation de base en lecture seule. Il faut notamment que l’option “Gérer les intégrations externes” soit activée, ainsi que les autorisations d’accès aux campagnes, aux canevas, aux cartes, aux segments et à la bibliothèque multimédia.

Erreur d’accès limité

Les utilisateurs peuvent recevoir des messages tels que “Accès limité”. Vous n’avez pas l’autorisation d’accéder à cette page”. Dans ce cas, l’administrateur du compte doit vérifier s’il peut résoudre le problème en désactivant et en réactivant les autorisations de l’utilisateur.

Modifier les autorisations d’un utilisateur

Pour modifier les autorisations actuelles d’un utilisateur en matière d’administration, d’entreprise ou d’espace de travail, accédez à Paramètres > Utilisateurs de l’entreprise, puis sélectionnez son nom.

• admin
• company
• workspace

Exporter les autorisations des utilisateurs

Pour télécharger une liste de vos utilisateurs et de leurs autorisations, allez dans Paramètres > Utilisateurs de l’entreprise, puis sélectionnez Exporter les utilisateurs. Un fichier CSV sera envoyé à votre adresse e-mail dans les plus brefs délais.

Liste des autorisations

Niveau	Nom	Définition
Admin	Admin	Permet aux utilisateurs d’accéder à toutes les fonctionnalités disponibles. Il s’agit du paramètre par défaut pour tous les nouveaux utilisateurs. Peut mettre à jour les paramètres de l’entreprise (nom de l’entreprise et fuseau horaire), ce que les utilisateurs limités ne peuvent pas faire.
Entreprise	Créer et supprimer des espaces de travail	Permet aux utilisateurs de créer et de supprimer des espaces de travail.
Entreprise	Gérer les paramètres de l’entreprise	Permet aux utilisateurs de modifier n’importe quel paramètre de l’entreprise.
Espace de travail	Accédez aux campagnes, aux toiles, aux cartes, aux blocs de contenu, aux indicateurs de fonctionnalité, aux segments, à la bibliothèque multimédia, aux emplacements, aux codes de promotion et aux centres de préférences.	Permet aux utilisateurs d’afficher les indicateurs de performance des campagnes et des Canvas, de créer et de dupliquer des brouillons de campagnes et de Canvas, de modifier des brouillons et des modèles de campagnes et de Canvas, d’afficher des brouillons de segments, des modèles et des médias, de créer des modèles, de télécharger des médias, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des listes de codes de promotion, de créer ou de mettre à jour des paramètres généraux des messages dans le tableau de bord. Cependant, les utilisateurs avec cette autorisation ne peuvent pas suspendre ni modifier le contenu publié existant.
Espace de travail	Accéder à la Console de développement	Permet un accès complet aux paramètres et journaux suivants : Clés API Groupes internes Journal des activités liées aux messages Journal des événements utilisateurs
Espace de travail	Approuver et refuser des campagnes	Permet aux utilisateurs d’approuver ou de refuser des campagnes. Le processus d’approbation des campagnes doit être activé pour que cette autorisation s’applique. Ce paramètre es actuellement disponible en accès anticipé. Contactez votre gestionnaire de compte si vous souhaitez participer à l’accès anticipé.
Espace de travail	Approuver et supprimer des canvas	Permet aux utilisateurs d’approuver ou de refuser les canevas. Le processus d’approbation des toiles doit être activé pour que cette autorisation s’applique.
Espace de travail	Modifier les intégrations Currents	Permet aux utilisateurs de modifier une connexion Currents, y compris les informations d’identification. Par défaut, les utilisateurs auxquels est attribuée l’autorisation “Intégrations externes” se voient également attribuer cette autorisation.
Espace de travail	Modifier les segments	Permet aux utilisateurs de créer et de modifier des segmentations. Vous pouvez toujours créer des campagnes avec des segments et filtres existants sans cette autorisation. Vous avez besoin de cette autorisation pour générer un segment des utilisateurs dans un CSV ou recibler le groupe d’utilisateurs dans le CSV.
Espace de travail	Exporter les données utilisateur	Permet aux utilisateurs d’exporter leurs données utilisateur à partir des segments, des campagnes et des Canevas. Cette autorisation comprend des informations sensibles sur les utilisateurs, telles que les noms, les adresses e-mail et d’autres informations personnelles identifiables (IPI) collectées. Pour exporter des CSV à partir du tableau de bord, vous devez disposer de cette autorisation et de l’autorisation “Voir les IIP”.
Espace de travail	Importer et mettre à jour les données utilisateur	Permet aux utilisateurs d’importer les fichiers CSV et de mettre à jour les fichiers des utilisateurs d’applications, ainsi que de visualiser la page Importation d’utilisateurs. Cela vous permet également de modifier le statut de l’abonnement d’un utilisateur et les règles d’abonnement/de désabonnement de son groupe d’abonnement.
Espace de travail	Lancer et gérer les blocs de contenu	Permet aux utilisateurs de lancer et de gérer des blocs de contenu.
Espace de travail	Gérer les centres de préférence	Permet aux utilisateurs de lancer des centres de préférences.
Espace de travail	Gérer les applications	Permet aux utilisateurs de modifier les paramètres de l’application.
Espace de travail	Gérer les autorisations sur le tableau de bord des catalogues	Permet aux utilisateurs de créer et de gérer des catalogues.
Espace de travail	Gérer les utilisateurs du tableau de bord	Permet aux non-administrateurs d’afficher, de modifier et de gérer la page Utilisateurs de la société, et de gérer les utilisateurs du tableau de bord dans leur espace de travail en modifiant les autorisations de n’importe quel utilisateur, y compris les leurs. Les utilisateurs disposant de cette autorisation ne peuvent pas supprimer des utilisateurs (seuls les administrateurs peuvent supprimer des utilisateurs). Cela correspond à l’ancienne autorisation MANAGE_DEVELOPERS_AND_PERMISSIONS.
Espace de travail	Gérer les paramètres des e-mails	Permet aux utilisateurs d’enregistrer les modifications apportées à la configuration de l’e-mail(Paramètres > Préférences e-mail).
Espace de travail	Gérer les événements, attributs, achats	Permet aux utilisateurs de modifier les attributs personnalisés (les utilisateurs qui n’ont pas cette capacité peuvent toujours afficher les attributs personnalisés), de modifier et d’afficher les propriétés des événements personnalisés, et de modifier et d’afficher les propriétés des produits sous Paramètres des données.
Espace de travail	Gérer les intégrations externes	Permet d’accéder à tous les onglets sous Partenaires technologiques, de synchroniser Braze avec d’autres plateformes et de gérer l’ingestion de données dans le nuage.
Espace de travail	Gérer les étiquettes de fonctionnalité	Permet aux utilisateurs de créer ou de modifier des drapeaux de fonctionnalité.
Espace de travail	Gérer les ressources de la bibliothèque multimédia	Permet aux utilisateurs d’ajouter, de modifier et de supprimer des ressources de la bibliothèque multimédia.
Espace de travail	Gérer les groupes d’abonnement	Permet aux utilisateurs de créer et de gérer des groupes d’abonnements.
Espace de travail	Gérer les étiquettes	Permet aux utilisateurs de modifier ou de supprimer des étiquettes (sous Gestion des étiquettes). Vous n’avez pas besoin de cette autorisation pour ajouter des balises aux campagnes ou segments.
Espace de travail	Gérer les équipes	Permet aux utilisateurs de gérer des Teams internes. La possibilité de sélectionner cette autorisation dépend de votre contrat avec Braze. Cela correspond à l’ancienne autorisation MANAGE_TERRITORIES.
Espace de travail	Gérer les transformations	Permet aux utilisateurs de créer et de gérer des transformations de données.
Espace de travail	Envoyer des campagnes, des canvas	Permet aux utilisateurs de modifier, d’archiver et d’arrêter des campagnes et des campagnes, de créer des campagnes et de lancer des campagnes.
Espace de travail	Afficher les détails de facturation	Permet aux utilisateurs de visualiser les abonnements et la facturation.
Espace de travail	Voir l’intégration currents	Permet aux utilisateurs d’afficher toutes les informations relatives à une connexion Currents, à l’exception des informations d’identification. Par défaut, cette autorisation est également attribuée aux utilisateurs bénéficiant de l’autorisation “Accéder aux campagnes, aux toiles, aux cartes, aux blocs de contenu, aux drapeaux de fonctionnalité, aux segments, à la bibliothèque multimédia, aux emplacements, aux codes de promotion et aux centres de préférences”.
Espace de travail	Afficher les attributs personnalisés marqués comme PII	Permet aux utilisateurs non administrateurs de visualiser les attributs personnalisés qui contiennent des informations sensibles et sont marqués comme des informations personnelles identifiables (PII).
Espace de travail	Afficher les données d’identification	Permet aux utilisateurs d’afficher les champs d’informations personnelles identifiables (IPI) tels que définis par votre entreprise dans le tableau de bord. Les utilisateurs peuvent également visualiser les champs IIP dans l’onglet Aperçu en tant qu’utilisateur des aperçus de messages. Vous avez besoin de cette autorisation pour utiliser le générateur de requêtes, car il permet d’accéder directement à certaines données des clients. Pour exporter des fichiers CSV à partir du tableau de bord, les utilisateurs doivent disposer à la fois de cette autorisation et de l’autorisation “Exporter les données de l’utilisateur”.
Espace de travail	Voir les profils utilisateur respectueux des données d’identification	Permet aux utilisateurs de consulter des profils utilisateurs contenant des champs que votre entreprise a définis comme des informations personnelles identifiables (IPI), mais en expurgeant les champs IPI. Vous avez besoin de cette autorisation pour utiliser l’outil de recherche d’utilisateurs.
Espace de travail	Afficher les transformations	Permet aux utilisateurs de visualiser les transformations de données de Braze.
Espace de travail	Afficher les données d’utilisation	Permet aux utilisateurs de consulter l’utilisation de l’app, y compris les tableaux de bord des performances des canaux.
Espace de travail	Fusionner les utilisateurs dupliqués	Permet aux utilisateurs de fusionner des profils d’utilisateurs en double.
Espace de travail	Afficher les utilisateurs dupliqués	Permet aux utilisateurs de voir quels profils utilisateurs sont dupliqués.
Espace de travail	Créer et modifier des modèles Canvas	Permet aux utilisateurs de créer et de modifier des modèles de canvas.
Espace de travail	Afficher les modèles Canvas	Permet aux utilisateurs de visualiser les modèles de Canvas.
Espace de travail	Archiver les modèles Canvas	Permet aux utilisateurs d’archiver les modèles de canvas.
Espace de travail	Gérer la segmentation des propriétés d’événements personnalisés	Permet aux utilisateurs de créer des segments basés sur la récurrence et la fréquence des propriétés d’événement.
Espace de travail	Publier les pages d’accueil	Permet aux utilisateurs de publier des pages d’atterrissage.
Espace de travail	Créer des ébauches de page d’accueil	Permet aux utilisateurs de créer et d’enregistrer des brouillons de pages d’atterrissage.
Espace de travail	Accéder aux pages d’accueil	Permet aux utilisateurs d’accéder à la page Pages d’atterrissage.
Espace de travail	Créer et modifier des modèles de pages d’accueil	Permet aux utilisateurs de créer et de modifier des modèles de page d’atterrissage.
Espace de travail	Voir les modèles de pages d’accueil	Permet aux utilisateurs de visualiser les modèles de pages d’atterrissage.
Espace de travail	Archiver les modèles de pages d’accueil	Permet aux utilisateurs d’archiver des modèles de pages d’atterrissage.
Espace de travail	Voir les agents d’intelligence artificielle personnalisés	Permet aux utilisateurs de visualiser les agents d’intelligence artificielle personnalisés. Cette fonctionnalité est actuellement en version bêta.
Espace de travail	Créer des agents d’intelligence artificielle personnalisés	Permet aux utilisateurs de créer des agents d’intelligence artificielle personnalisés. Cette fonctionnalité est actuellement en version bêta.
Espace de travail	Modifier les agents d’intelligence artificielle personnalisés	Permet aux utilisateurs de modifier les agents d’intelligence artificielle personnalisés. Cette fonctionnalité est actuellement en version bêta.