Rôles et autorisations dans Windows Store pour Entreprises

La première personne à se connecter au Windows Store pour Entreprises doit être un administrateur global du client Azure Active Directory (AD). Une fois l’administrateur global connecté, il peut accorder des autorisations aux autres employés.

Windows Store pour Entreprises propose un ensemble de rôles qui permettent aux administrateurs et aux employés de gérer l’accès aux applications et aux tâches de Windows Store pour Entreprises. Les employés ayant ces rôles devront utiliser leur compte Azure AD pour accéder à Windows Store pour Entreprises. Les administrateurs globaux et les comptes d’utilisateurs globaux utilisés avec d’autres services Microsoft, comme Azure ou Office 365, peuvent se connecter au Windows Store pour Entreprises. Les comptes d’utilisateurs globaux disposent d’autorisations dans Windows Store pour Entreprises. Windows Store pour Entreprises propose un ensemble de rôles qui permettent aux administrateurs informatiques et aux employés de gérer l’accès aux applications et aux tâches de Windows Store pour Entreprises.

Autorisations de comptes d’utilisateurs globaux dans Windows Store pour Entreprises

Le tableau suivant répertorie les comptes d’utilisateurs globaux et les autorisations dont ils disposent dans Windows Store pour Entreprises.

	Administrateur global	Administrateur utilisateur	Administrateur de facturation
S’inscrire à Windows Store pour Entreprises	X
Assigner des rôles	X	X
Modifier les paramètres de profil d’entreprise	X
Gestion des paramètres de Windows Store pour Entreprises	X
Acquérir des applications	X		X
Distribuer des applications	X		X
Signer des stratégies et des catalogues	X

 

• Administrateur global les professionnels de l’informatique ayant ce compte disposent d’un accès complet au Windows Store pour Entreprises. Ils peuvent faire tout ce qu’un rôle administratif Windows Store pour Entreprises les autorise à faire, mais peuvent aussi se connecter au Windows Store pour Entreprises et attribuer des rôles Windows Store pour Entreprises aux autres employés.

• Administrateur utilisateurles professionnels de l’informatique ayant ce compte peuvent attribuer des rôles Windows Store pour Entreprises à d’autres employés, tant que l’administrateur utilisateur a également le rôle d’administrateur Windows Store pour Entreprises.

• Administrateur de facturationles professionnels de l’informatique ayant ce compte ont les mêmes autorisations que le rôle d’acheteur Windows Store pour Entreprises.

Rôles et autorisations dans Windows Store pour Entreprises

Windows Store pour Entreprises propose un ensemble de rôles qui permettent aux administrateurs informatiques et aux employés de gérer l’accès aux applications et aux tâches de Windows Store pour Entreprises. Les employés ayant ces rôles doivent utiliser leur compte Azure AD pour accéder à Windows Store pour Entreprises.

Le tableau ci-dessous liste les rôles et leurs autorisations.

	Administrateur	Acheteur	Signataire Device Guard
S’inscrire au Windows Store pour Entreprises
Assigner des rôles
Modifier les paramètres de profil d’entreprise
Gestion des paramètres de Windows Store pour Entreprises	X
Acquérir des applications	X	X
Distribuer des applications	X	X
Signer des stratégies et des catalogues	X
Signer les modifications Device Guard			X

 

Ces autorisations permettent aux rôles d’effectuer les opérations suivantes :

• Gérer les paramètres de Windows Store pour Entreprises - Gérer les paramètres de Windows Store pour Entreprises :

  • Informations de compte (afficher uniquement)

  • Signature de Device Guard

  • Éditeurs métier

  • Outils de gestion

  • Gestion de licences en mode hors connexion

  • Autorisations (afficher uniquement)

  • Magasin privé

• Acquérir des applications : acquérir des applications du Windows Store pour Entreprises et les ajouter à votre inventaire.

• Distribuer des applications : distribuer des applications qui se trouvent dans votre inventaire. Vous pouvez distribuer à partir d’un inventaire, d’un magasin privé ou d’un outil de gestion.

Pour assigner des rôles à des personnes

1. Se connecter à Windows Store pour Entreprises

   Remarque  

   Vous devez être un administrateur global ou avoir un rôle d’administrateur Windows Store pour Entreprises pour accéder à la page Autorisations.

   Pour attribuer des rôles, vous devez être un administrateur global ou un administrateur Windows Store qui est également administrateur utilisateur.

    

2. Cliquez sur Paramètres, puis choisissez Autorisations.

   

3. Cliquez sur Ajouter des personnes, tapez un nom, choisissez le rôle que vous voulez assigner, puis cliquez sur Enregistrer.

   

4. Si vous ne trouvez pas le nom souhaité, vous devrez peut-être ajouter des personnes à votre répertoire Azure AD. Pour plus d’informations, voir Gérer des comptes d’utilisateur dans Windows Store pour Entreprises.