Vous pouvez afficher et modifier les détails des groupes d'utilisateurs, notamment les utilisateurs, les rôles et les objets.
Emplacement d'ajout des groupes d'utilisateurs
- Pour ajouter un groupe d'utilisateurs, dans le menu de gauche, cliquez sur Administration, puis cliquez sur la vignette Contrôle d'accès.
- Sélectionnez l'onglet Groupes d'utilisateurs, puis cliquez sur l'icône Ajouter.
Tableau 1. Ajouter ou modifier un groupe d'utilisateurs - Page Nom et description Option Description Nom de groupe
Nom du groupe d'utilisateurs, créé manuellement ou importé d'un serveur à authentification unique, ou importé d'une base de données LDAP résidant sur une autre machine.
Description
Description du groupe d'utilisateurs, indiquant son objectif.
- Après avoir entré le nom et la description, cliquez sur Suivant.
Tableau 2. Ajouter ou modifier un groupe d'utilisateurs - page Attribuer des membres et des autorisations Option Description Membres
Sélectionnez les membres associés au groupe d'utilisateurs. Objets
Les rôles déterminent les actions que les utilisateurs du groupe peuvent effectuer dans le système. Sélectionnez un rôle dans le menu déroulant Sélectionner un rôle, puis cochez la case Affectez ce rôle à l'utilisateur. Vous pouvez associer plusieurs rôles au groupe d'utilisateurs.
Sélectionnez les objets auxquels les utilisateurs du groupe peuvent accéder lorsque ce rôle leur est attribué.
- Sélectionner des hiérarchies d'objets : affiche les groupes d'objets. Sélectionnez un objet dans cette liste pour sélectionner tous les objets de la hiérarchie.
- Sélectionner un objet : pour sélectionner des objets dans la hiérarchie d'objets, cliquez sur la flèche vers le bas pour développer la liste d'objets. Par exemple, développez la hiérarchie Instance d'adaptateur, puis sélectionnez un ou plusieurs adaptateurs.
- Autoriser l'accès à tous les objets du système : cochez cette case pour autoriser les utilisateurs du groupe à accéder à tous les objets du système.
Note :Les rôles et les autorisations d'objets sont reliés entre eux lorsque vous attribuez plusieurs rôles à un utilisateur. Par exemple, si l'utilisateur dispose des rôles ReadOnly et PowerUser, les autorisations associées au rôle PowerUser s'appliquent. Le rôle PowerUser comporte les autorisations associées au rôle ReadOnly, ainsi que d'autres autorisations.
Si l'utilisateur a un rôle personnalisé et que le rôle PowerUser et les autorisations du rôle personnalisé ne sont pas incluses dans les autorisations du rôle PowerUser, les autorisations des deux rôles sont fusionnées et appliquées à l'utilisateur.
La même règle (les autorisations d'objets de rôles différents sont fusionnées) s'applique également aux hiérarchies d'objets.
