Configurer les stratégies d’affichage des enregistrements
L’enregistrement de session prend en charge le contrôle d’accès basé sur les rôles. Vous pouvez créer des stratégies d’affichage des enregistrements dans la console de stratégie d’enregistrement de session et ajouter plusieurs règles à chaque stratégie. Chaque règle vous aide à sélectionner un utilisateur ou un groupe d’utilisateurs comme visionneur d’enregistrements et à définir les enregistrements visibles par le visionneur.
Créer une stratégie d’affichage des enregistrements personnalisée
Avant de pouvoir créer des stratégies d’affichage des enregistrements, activez la fonctionnalité comme suit :
- Connectez-vous à la machine hébergeant le serveur d’enregistrement de session.
- Dans le menu Démarrer, choisissez Propriétés du serveur d’enregistrement de session.
- Dans Propriétés du serveur d’enregistrement de session, cliquez sur l’onglet RBAC.
-
Cochez la case Autoriser la configuration des stratégies d’affichage des enregistrements.
Pour créer une stratégie d’affichage des enregistrements personnalisée :
Remarque : Contrairement aux stratégies d’enregistrement et aux stratégies de détection d’événements, une stratégie d’affichage des enregistrements (y compris toutes les règles ajoutées) est active immédiatement après sa création. Vous n’avez pas besoin de l’activer.
-
Connectez-vous en tant qu’administrateur de stratégie autorisé au serveur sur lequel la console de stratégie d’enregistrement de session est installée.
-
Démarrez la console de stratégie d’enregistrement de session. Par défaut, il n’y a pas de stratégie d’affichage des enregistrements.
Remarque : Pour rendre les Stratégies d’affichage des enregistrements disponibles, activez d’abord la fonctionnalité dans les Propriétés du serveur d’enregistrement de session.
-
Sélectionnez Stratégies d’affichage des enregistrements dans le volet gauche. Dans la barre de menus, choisissez Ajouter une nouvelle stratégie pour créer une stratégie d’affichage des enregistrements.
-
(Facultatif) Cliquez avec le bouton droit sur la nouvelle stratégie et renommez-la.
-
Cliquez avec le bouton droit sur la nouvelle stratégie et sélectionnez Ajouter une règle.
-
Cliquez sur Ajouter.
-
Dans la boîte de dialogue Sélectionner des utilisateurs ou des groupes, sélectionnez un utilisateur ou un groupe d’utilisateurs comme visionneur d’enregistrement.
Remarque :
Un visionneur doit se voir attribuer le rôle de lecteur pour afficher les sessions enregistrées. Pour plus d’informations, consultez Autoriser les utilisateurs.
Remarque :
Dans chaque règle, vous ne pouvez sélectionner qu’un seul utilisateur ou groupe d’utilisateurs comme visionneur d’enregistrement. Si vous sélectionnez plusieurs utilisateurs ou groupes d’utilisateurs, seule votre sélection la plus récente prend effet et apparaît dans la zone de texte. Lorsque vous spécifiez un visionneur d’enregistrement, assurez-vous de lui avoir attribué le rôle de lecteur. Un utilisateur sans l’autorisation de lire les sessions enregistrées reçoit un message d’erreur lorsqu’il tente de lire une session enregistrée. Pour plus d’informations, consultez Autoriser les utilisateurs.
-
Cliquez sur OK, puis sur Suivant. La boîte de dialogue de définition des critères de règle apparaît.
- Sélectionnez et modifiez les critères de règle pour spécifier les enregistrements visibles par le visionneur que vous avez spécifié précédemment :
- Utilisateurs ou groupes
- Applications ou bureaux publiés
- Groupes de mise à disposition ou machines
Remarque :
L’opérateur logique « OU » est utilisé à la fois entre les éléments d’un critère de règle et entre des critères de règle distincts.
Si vous ne spécifiez pas les critères de règle, le visualiseur spécifié précédemment n’a aucun enregistrement à consulter.
-
Suivez l’assistant pour terminer la configuration.
Par exemple :
