Product Documentation

Administrateurs

Oct 21, 2016

Lorsque vous créez un site en tant qu’administrateur local, votre compte d'utilisateur devient automatiquement un administrateur complet avec autorisations complètes sur tous les objets. Après la création d'un site, les administrateurs locaux n'ont pas de privilèges spéciaux.

Par défaut, un administrateur est activé. Vous pouvez désactiver un administrateur, si nécessaire. Cela peut être nécessaire si vous configurez un nouvel administrateur maintenant, mais qu'il n'entrera en fonction que dans le futur. Pour les administrateurs activés existants, il se peut que vous souhaitiez désactiver plusieurs d'entre eux pendant que vous réorganisez vos objets/étendues, puis les réactiver lorsque vous êtes prêt à utiliser la configuration mise à jour dans votre environnement de production.

Important : pour éviter que le système ne devienne inutilisable ou ingérable, il doit toujours y avoir au moins un administrateur complet ; par conséquent, vous ne pouvez pas désactiver ou supprimer cet administrateur.

Vous pouvez créer un rapport HTML imprimable de la liste de tous les rôles, étendues et autorisations détenus par l'administrateur.

Pour créer un administrateur

Le rôle administrateur complet a toujours l'étendue Tout ; vous ne pouvez pas le modifier.

  1. Dans Studio, cliquez sur Configuration > Administrateurs dans le panneau gauche, puis cliquez sur l'onglet Administrateurs dans le panneau central. Une liste des administrateurs s'affiche.
  2. Dans le panneau Actions, cliquez sur Créer l'administrateur.
  3. Tapez le nom du compte utilisateur de l'administrateur ou recherchez-le.
  4. Pour spécifier les objets auxquels l'administrateur peut accéder, sélectionnez une étendue. Vous pouvez sélectionner une étendue existante ou en créer une nouvelle (veuillez consulter la section Pour créer une étendue).
  5. Pour définir les autorisations de l'administrateur relatives à l’étendue des objets, sélectionnez un rôle.
  6. Un résumé des détails du nouvel administrateur s'affiche. Par défaut, un nouvel administrateur est activé. Pour désactiver le nouvel administrateur, décochez la case Activer l'administrateur.

    Pour créer un rapport répertoriant toutes les autorisations accordées à l'administrateur, cliquez sur Créer un rapport complet des autorisations pour cet administrateur (format HTML).

  7. Pour créer l'administrateur, cliquez sur Terminer.

Pour copier un administrateur

Vous pouvez créer un administrateur en copiant les détails d'un administrateur existant. Si vous modifiez les détails, le nouvel administrateur aura la même paire rôle/étendue que l'administrateur copié.

  1. Dans Studio, cliquez sur Configuration > Administrateurs dans le panneau gauche, puis cliquez sur l'onglet Administrateurs dans le panneau central. Une liste des administrateurs s'affiche.
  2. Dans le panneau central, sélectionnez l'administrateur que vous souhaitez copier, puis cliquez sur Copier l'administrateur dans le volet Actions. Les paires rôle/étendue de l'administrateur que vous copiez s'affichent.
  3. Tapez le nom du compte utilisateur du nouvel administrateur ou recherchez-le.
  4. Vous pouvez modifier ou supprimer les paires rôle/étendue et vous pouvez en ajouter de nouvelles. Par défaut, le nouvel administrateur sera activé. Pour désactiver le nouvel administrateur, décochez la case Activer l'administrateur.

    Pour créer un rapport répertoriant toutes les autorisations accordées au nouvel administrateur, cliquez sur Afficher le rapport complet des autorisations.

  5. Pour créer le nouvel administrateur, cliquez sur Enregistrer.

Pour modifier un administrateur

  1. Dans Studio, cliquez sur Configuration > Administrateurs dans le panneau gauche, puis cliquez sur l'onglet Administrateurs dans le panneau central. Une liste des administrateurs s'affiche.
  2. Dans le panneau central, sélectionnez l'administrateur que vous souhaitez modifier, puis cliquez sur Modifier l'administrateur dans le volet Actions. Les détails de cet administrateur s'affichent. Vous pouvez les mettre à jour comme suit :
    • Pour ajouter une paire rôle/étendue, cliquez sur Ajouter. Vous êtes guidé à travers les étapes requises pour ajouter des étendues et des rôles de la même manière que lorsque vous créez un nouvel administrateur.
    • Pour modifier une paire rôle/étendue, cliquez sur la ligne contenant la paire que vous souhaitez modifier, puis cliquez sur Modifier. Une liste des étendues s'affiche ; l’étendue associée au rôle est sélectionnée. Vous pouvez modifier les objets pour lesquels l'administrateur dispose d'autorisations en sélectionnant une étendue différente, ou vous pouvez modifier les autorisations dont l'administrateur dispose pour les objets en sélectionnant un autre rôle :
      • Pour sélectionner une autre étendue, cliquez dessus, puis cliquez sur Enregistrer.
      • Pour créer une nouvelle étendue, cliquez sur Créer une nouvelle étendue (veuillez consulter la section Pour créer une étendue).
      • Pour sélectionner un rôle différent, cliquez sur Rôle dans le volet de gauche. Une liste des rôles s'affiche ; le rôle associé à l'étendue est sélectionné. Cliquez sur le nouveau rôle, puis cliquez sur Enregistrer.
      • Pour créer un nouveau rôle, cliquez sur Créer un nouveau rôle (veuillez consulter la section Pour créer un rôle).
      • Pour supprimer une paire rôle/étendue, cliquez sur la ligne contenant la paire que vous souhaitez supprimer, puis cliquez sur Supprimer. Ceci supprime uniquement la relation entre le rôle et l'étendue de cet administrateur ; ni le rôle ni l’étendue se sont supprimés, de même cela n'affecte aucun autre administrateur configuré avec cette paire rôle/étendue.
    • Pour activer ou désactiver l'administrateur, cochez ou décochez l'option Activer l'administrateur. Vous ne pouvez pas désactiver l’administrateur si cela a pour conséquence qu'il n'existe plus d'administrateur complet activé.

Pour supprimer un administrateur

Vous ne pouvez pas supprimer l’administrateur si cela a pour conséquence qu'il n'existe plus d'administrateur complet.

  1. Dans Studio, cliquez sur Configuration > Administrateurs dans le panneau gauche, Une liste des administrateurs s'affiche.
  2. Dans le panneau central, sélectionnez l'administrateur que vous souhaitez supprimer, puis cliquez sur Supprimer un administrateur. Les étendues et les rôles associés à cet administrateur sont affichés, afin que vous puissiez vérifier l'impact de la suppression avant de confirmer.

Pour créer un rapport RSoP (Jeu de stratégies résultant)

Vous pouvez créer et enregistrer un rapport HTML imprimable de la liste de toutes les autorisations détenues par un administrateur. Le rapport indique les paires rôle/étendue associées à l'administrateur, puis dresse la liste des autorisations individuelles pour chaque type d’objet (par exemple, les groupes de mise à disposition et les catalogues de machines).

  1. Dans Studio, cliquez sur Configuration > Administrateurs dans le panneau gauche, Une liste des administrateurs s'affiche.
  2. Dans le panneau central, sélectionnez l'administrateur, puis cliquez sur Créer rapport RSoP.

Vous pouvez également créer un rapport lors de la création, de la copie ou de la modification d'un administrateur.