Configurer les stratégies d’affichage des enregistrements
Session Recording prend en charge le contrôle d’accès basé sur les rôles. Vous pouvez créer des stratégies d’affichage des enregistrements dans la console de stratégie d’enregistrement de session et ajouter plusieurs règles à chaque stratégie. Chaque règle vous aide à sélectionner un utilisateur ou un groupe d’utilisateurs comme visionneur d’enregistrements et à définir les enregistrements visibles pour ce visionneur.
Créer une stratégie d’affichage des enregistrements personnalisée
Avant de pouvoir créer des stratégies d’affichage des enregistrements, activez la fonctionnalité comme suit :
- Connectez-vous à la machine hébergeant le serveur Session Recording.
- Dans le menu Démarrer, choisissez Propriétés du serveur Session Recording.
- Dans Propriétés du serveur Session Recording, cliquez sur l’onglet RBAC.
-
Cochez la case Autoriser la configuration des stratégies d’affichage des enregistrements.
Pour créer une stratégie d’affichage des enregistrements personnalisée :
Remarque : Contrairement aux stratégies d’enregistrement et aux stratégies de détection d’événements, une stratégie d’affichage des enregistrements (y compris toutes les règles ajoutées) est active immédiatement après sa création. Vous n’avez pas besoin de l’activer.
-
Connectez-vous en tant qu’administrateur de stratégie autorisé au serveur sur lequel la console de stratégie Session Recording est installée.
-
Démarrez la console de stratégie Session Recording. Par défaut, il n’y a pas de stratégie d’affichage des enregistrements.
Remarque : Pour rendre les Stratégies d’affichage des enregistrements disponibles, activez d’abord la fonctionnalité dans les Propriétés du serveur Session Recording.
-
Sélectionnez Stratégies d’affichage des enregistrements dans le volet gauche. Dans la barre de menus, choisissez Ajouter une nouvelle stratégie pour créer une stratégie d’affichage des enregistrements.
-
(Facultatif) Cliquez avec le bouton droit sur la nouvelle stratégie et renommez-la.
-
Cliquez avec le bouton droit sur la nouvelle stratégie et sélectionnez Ajouter une règle.
-
Cliquez sur Ajouter.
-
Dans la boîte de dialogue Sélectionner des utilisateurs ou des groupes, sélectionnez un utilisateur ou un groupe d’utilisateurs comme visionneur d’enregistrement.
Remarque :
Un visionneur doit se voir attribuer le rôle de Lecteur pour afficher les sessions enregistrées. Pour plus d’informations, consultez Autoriser les utilisateurs.
Remarque :
Dans chaque règle, vous ne pouvez sélectionner qu’un seul utilisateur ou groupe d’utilisateurs comme visionneur d’enregistrement. Si vous sélectionnez plusieurs utilisateurs ou groupes d’utilisateurs, seule votre sélection la plus récente prend effet et apparaît dans la zone de texte. Lorsque vous spécifiez un visionneur d’enregistrement, assurez-vous d’avoir attribué le rôle de Lecteur au visionneur. Un utilisateur sans l’autorisation de lire les sessions enregistrées reçoit un message d’erreur lorsqu’il tente de lire une session enregistrée. Pour plus d’informations, consultez Autoriser les utilisateurs.
-
Cliquez sur OK, puis sur Suivant. La boîte de dialogue de définition des critères de règle apparaît.
- Sélectionnez et modifiez les critères de règle pour spécifier les enregistrements visibles par le visionneur que vous avez spécifié précédemment :
- Utilisateurs ou groupes
- Applications ou bureaux publiés
- Groupes de mise à disposition ou machines
Remarque :
L’opérateur logique « OU » est utilisé à la fois entre les éléments d’un critère de règle et entre des critères de règle distincts.
Si vous laissez les critères de règle non spécifiés, le visualiseur spécifié précédemment n’aura aucun enregistrement à afficher.
-
Suivez l’assistant pour terminer la configuration.
Par exemple :
