La planification BusinessObjects via les groupes de sécurité permet de centraliser droits d'accès et diffusion en un seul point : un ajout au groupe suffit pour qu'un collaborateur reçoive automatiquement les bons rapports, sans aucune configuration individuelle supplémentaire.
Pourquoi cette approche change la gestion des planifications
Dans l'environnement SAP BusinessObjects, la gestion des droits d'accès et la configuration des planifications sont traitées comme deux tâches distinctes : d'un côté, l'administrateur configure les accès à la plateforme ; de l'autre, il programme manuellement l'envoi des documents, utilisateur par utilisateur.
Cette approche génère une charge d'administration significative. Elle multiplie les risques d'oubli et crée des incohérences entre les droits accordés et les documents effectivement reçus. Elle atteint rapidement ses limites dès que la plateforme gagne en taille et en complexité.
Il existe une approche plus industrielle, plus robuste et plus maintenable : centraliser à la fois les droits d'accès et les planifications au niveau des groupes de sécurité.
- Un utilisateur rejoint un groupe : il reçoit automatiquement les bons accès et les bons documents.
- Il quitte ce groupe : tout s'arrête proprement, sans intervention manuelle supplémentaire.
Cet article détaille cette approche, ses mécanismes, sa mise en œuvre dans la CMC, et les bénéfices concrets qu'elle apporte en termes de fiabilité, de maintenance et d'évolutivité.
Groupes de sécurité BusinessObjects : droits et planifications en un seul point
Avec la CMC il est possible de :
- Attribuer des droits d'accès à un groupe sur un dossier ou un document ;
- Créer des planifications pour distribuer ces documents aux utilisateurs concernés.
Un utilisateur qui a le droit de voir un document peut aussi avoir besoin de le recevoir automatiquement selon une fréquence définie. Le groupe de sécurité est donc le lien principal entre ces deux besoins. Il permet de paramétrer :
- Les droits d'accès : quels documents et dossiers les membres peuvent consulter, actualiser ou planifier ;
- Les planifications associées : quels documents sont automatiquement exécutés et diffusés aux membres du groupe ;
- Les paramètres de diffusion : périodicité, format et destination de l'envoi.
Pour que ce modèle fonctionne, un prérequis technique doit être respecté : le groupe doit disposer du niveau d'accès « Planifier » sur les documents concernés. C'est ce droit qui autorise la création et l'exécution d'instances planifiées au nom du groupe.
| Niveau d'accès | Périmètre | Peut planifier ? | Profil cible |
|---|---|---|---|
| Vue | Consulter uniquement | Non | Utilisateurs en lecture seule |
| Visualiser et actualiser | Consulter + rafraîchir | Non | Utilisateurs métier standards |
| Planifier | Consulter + rafraîchir + programmer | Oui | Référents métiers |
| Créer et modifier | Créer/modifier des documents | Oui | Développeurs BO |
| Contrôle total | Tous droits | Oui | Admins uniquement |
Attention : sans le droit « Planifier » et avec le seul droit « Vue », un utilisateur peut consulter un document manuellement, mais ne peut ni programmer son exécution ni recevoir automatiquement ses résultats.
Bonne pratique : le droit « Planifier » ne doit pas être accordé par défaut à tous les groupes. Il doit être réservé aux groupes dont les membres ont un réel besoin de planification ou de réception automatique de documents. Pour les utilisateurs en simple consultation, les droits « Vue » ou « Visualiser et actualiser » sont suffisants.
Pour aller plus loin sur la structuration des droits et des groupes dans la CMC, l'article Sécurité et BusinessObjects : quelles sont les bonnes pratiques ? détaille la logique des groupes applicatifs, fonctionnels et restrictifs.
Fonctionnement concret : l'adresse e-mail comme prérequis
Cette mécanique repose sur un prérequis qu'on néglige souvent : l'adresse e-mail renseignée dans le profil de chaque utilisateur, au niveau de son compte dans la CMC.
Lorsqu'une planification est créée au niveau d'un groupe, BusinessObjects s'appuie sur cette adresse e-mail pour déterminer où envoyer le document à chaque membre. C'est donc un prérequis à ne pas négliger : si l'adresse e-mail d'un utilisateur est absente ou incorrecte dans son profil, il ne recevra rien.
Ce point est particulièrement important lors de l'arrivée d'un nouveau collaborateur : l'ajout au groupe déclenche la diffusion, mais uniquement si son adresse e-mail est correctement renseignée en amont sur son profil utilisateur. C'est ce lien entre appartenance au groupe et adresse e-mail à jour qui rend l'ensemble du mécanisme fiable et automatique.
Un exemple concret : 20 utilisateurs, 3 rapports hebdomadaires
Prenons le cas d'une équipe de 20 collaborateurs recevant chaque semaine 3 rapports différents par mail.
Avant (gestion individuelle) : chaque arrivée ou départ oblige l'administrateur à créer ou supprimer manuellement jusqu'à 3 planifications par utilisateur, soit environ 15 à 20 minutes de configuration à chaque mouvement, sans compter le risque d'oubli sur l'un des trois rapports.
Après (gestion par groupe) : l'administrateur ajoute ou retire l'utilisateur du groupe concerné. Une seule action est donc effectuée en quelques clics, et les 3 rapports sont automatiquement pris en compte sans risque d'oubli ni de document manquant.
Les bénéfices sur la durée : maintenance et évolutivité
Ce modèle tient sur la durée parce qu'il réduit chaque opération d'administration à une seule action :
- Ajout d'un nouveau collaborateur : une seule action (l'ajout au groupe) déclenche automatiquement l'ensemble des planifications associées à ce groupe.
- Nouveau document à diffuser : l'ajouter à la planification du groupe le rend disponible pour tous les membres simultanément.
- Nouveau périmètre métier : créer un nouveau groupe avec ses planifications associées, sans toucher aux groupes existants.
- Changement de fréquence : modifier la planification du groupe impacte immédiatement tous ses membres.
Cette méthode d'administration est efficace sur le long terme : chaque changement organisationnel se traduit automatiquement en une configuration cohérente de la plateforme.
Conclusion de l'expert
L'automatisation des planifications BusinessObjects via les groupes de sécurité change en profondeur la manière d'administrer SAP BusinessObjects.
Chaque mouvement de collaborateur est géré en une seule action, sans risque d'oubli ni de fuite d'information. L'équipe d'administration BO contrôle la diffusion des informations décisionnelles sans être submergée par des demandes individuelles. La plateforme peut évoluer et grandir sans que la complexité d'administration n'augmente proportionnellement.
C'est cette cohérence entre droits, planifications et organisation métier qui fait la différence entre une plateforme BO simplement fonctionnelle et une plateforme industrialisée, fiable et pérenne.
Un audit de votre configuration SAP BusinessObjects ?
Nos consultants SAP BO analysent votre organisation de groupes et vos planifications existantes, et vous proposent un plan adapté à votre parc.
Prendre rendez-vous
