韓誥傭痔

Table of Contents

3 Groupes d'utilisateur

3 Groupes d'utilisateur

Aper?u

Les groupes d'utilisateurs permettent de regrouper les utilisateurs 角 la fois 角 des fins d'organisation et pour attribuer des autorisations aux donn谷es. Les autorisations de surveillance des donn谷es des groupes d'h?tes sont attribu谷es 角 des groupes d'utilisateurs, et non 角 des utilisateurs individuels.

Il peut souvent 那tre judicieux de s谷parer les informations disponibles pour un groupe d'utilisateurs et celles pour un autre. Cela peut 那tre accompli en regroupant les utilisateurs, puis en attribuant diverses autorisations aux groupes d'h?tes.

Un utilisateur peut appartenir 角 n'importe quel nombre de groupes.

Configuration

Pour configurer un groupe d'utilisateurs :

Allez dans Administration ↙ Groupes d'utilisateurs
Cliquez sur Cr谷er un groupe d'utilisateurs (ou sur le nom du groupe pour modifier un groupe existant)
Modifiez les attributs de groupe dans le formulaire

L'onglet Groupe d'utilisateurs contient les attributs g谷n谷raux du groupe :

Tous les champs de saisie obligatoires sont marqu谷s d'un ast谷risque rouge.

捩硃娶硃鳥豕喧娶梗	Description
Nom du groupe	Nom de groupe unique.
Utilisateurs	Pour ajouter des utilisateurs au groupe, commencez 角 taper le nom d'un utilisateur existant. Lorsque la liste d谷roulante avec les noms d'utilisateur correspondants appara?t, faites d谷filer vers le bas pour s谷lectionner. Vous pouvez 谷galement cliquer sur le bouton 釦谷梭梗釵喧勳棗紳紳梗娶 pour s谷lectionner les utilisateurs dans une fen那tre contextuelle.
Acc豕s 角 l'interface	Comment les utilisateurs du groupe sont authentifi谷s. Valeur syst豕me par d谷faut - utiliser la m谷thode d'authentification par d谷faut (d谷finie globalement) Interne - utilise l'authentification interne 韓誥傭痔 (m那me si l'authentification LDAP est utilis谷e globalement). Ignor谷 si l'authentification HTTP est la valeur par d谷faut globale. LDAP - utilise l'authentification LDAP (m那me si l'authentification interne est utilis谷 globalement). Ignor谷 si l'authentification HTTP est la valeur globale par d谷faut. 嗨谷莽硃釵喧勳措谷 - l'acc豕s 角 l'interface 韓誥傭痔 est interdit pour ce groupe
插釵喧勳措谷	Statut du groupe d'utilisateurs et des membres du groupe. 唬棗釵堯谷 - le groupe d'utilisateurs et les utilisateurs sont activ谷s 嗨谷釵棗釵堯谷 - le groupe d'utilisateurs et les utilisateurs sont d谷sactiv谷s
Mode debug	Cochez cette case pour activer le mode debug pour les utilisateurs.

L'onglet Autorisations vous permet de sp谷cifier l'acc豕s du groupe d'utilisateurs aux donn谷es du groupe d'h?tes (et donc de l'h?te) :

Les autorisations actuelles des groupes d'h?tes sont affich谷es dans le bloc Permissions.

Si les autorisations actuelles du groupe d'h?tes sont h谷rit谷es par tous les groupes d'h?tes imbriqu谷s, cela est indiqu谷 par le texte incluant les sous-groupes entre parenth豕ses apr豕s le nom du groupe d'h?tes.

Vous pouvez modifier le niveau d'acc豕s 角 un groupe d'h?tes :

郭梗釵喧喝娶梗-谷釵娶勳喧喝娶梗 : acc豕s en 梭梗釵喧喝娶梗-谷釵娶勳喧喝娶梗角 un groupe d'h?tes ;
Lecture - acc豕s en lecture seule 角 un groupe d'h?tes ;
Interdit - acc豕s 角 un groupe d'h?tes 娶梗款喝莽谷 ;
Aucun : aucune autorisation n'est d谷finie.

Utilisez le champ de s谷lection ci-dessous pour s谷lectionner les groupes d'h?tes et leur niveau d'acc豕s (notez que la s谷lection de Aucun supprimera le groupe d'h?tes de la liste si le groupe est d谷j角 dans la liste). Si vous souhaitez inclure des groupes d'h?tes imbriqu谷s, cochez la case Inclure les sous-groupes. Ce champ est auto-compl谷t谷, donc commencer 角 taper le nom d'un groupe d'h?tes offrira une liste d谷roulante des groupes correspondants. Si vous souhaitez voir tous les groupes d'h?tes, cliquez sur 釦谷梭梗釵喧勳棗紳紳梗娶.

Notez qu'il est possible pour les utilisateurs super administrateurs dans la configuration du groupe d'h?tes d'appliquer le m那me niveau d'autorisations aux groupes d'h?tes imbriqu谷s que le groupe d'h?tes parent.

L'onglet Filtre de tag de probl豕me vous permet de d谷finir des autorisations bas谷es sur les tags pour que les groupes d'utilisateurs voient les probl豕mes filtr谷s par nom de tag et sa valeur :

Pour s谷lectionner un groupe d'h?tes auquel appliquer un filtre de tag, cliquez sur 釦谷梭梗釵喧勳棗紳紳梗娶 pour obtenir la liste compl豕te des groupes d'h?tes existants ou commencez 角 saisir le nom d'un groupe d'h?tes pour obtenir une liste d谷roulante des groupes correspondants. Si vous souhaitez appliquer des filtres de tag aux groupes d'h?tes imbriqu谷s, cochez la case Inclure les sous-groupes.

Le filtre de tag permet de s谷parer l'acc豕s au groupe d'h?tes de la possibilit谷 de voir les probl豕mes.

Par exemple, si un administrateur de base de donn谷es n'a besoin de voir que les probl豕mes de base de donn谷es "MySQL", il doit d'abord cr谷er un groupe d'utilisateurs pour les administrateurs de base de donn谷es, puis sp谷cifier le nom de la tag "Service" et la valeur "MySQL".

Si le nom de tag "Service" est sp谷cifi谷 et que le champ de valeur est laiss谷 vide, le groupe d'utilisateurs correspondant verra tous les probl豕mes du groupe d'h?tes s谷lectionn谷 avec le nom de tag "Service". Si les champs de nom de tag et de valeur sont laiss谷s vides mais que le groupe d'h?tes est s谷lectionn谷, le groupe d'utilisateurs correspondant verra tous les probl豕mes du groupe d'h?tes s谷lectionn谷. Assurez-vous qu'un nom de tag et une valeur de tag sont correctement sp谷cifi谷s, sinon un groupe d'utilisateurs correspondant ne verra aucun probl豕me.

Reprenons un exemple lorsqu'un utilisateur est membre de plusieurs groupes d'utilisateurs s谷lectionn谷s. Dans ce cas, le filtrage utilisera la condition OU pour les tags.

Groupe d'utilisateurs A			Groupe d'utilisateurs B			R谷sultat visible pour un utilisateur (membre) des deux groupes
Filtre de tag
Groupe d'h?tes	Nom de tag	Valeur de tag	Groupe d'h?tes	Nom de tag	Valeur de tag
Templates/Databases	Service	MySQL	Templates/Databases	Service	Oracle	捩娶棗莉梭豕鳥梗s visibles Service: MySQL ou Oracle
Templates/Databases	Vide	Vide	Templates/Databases	Service	Oracle	Tous les probl豕mes visibles
not selected	Vide	Vide	Templates/Databases	Service	Oracle	捩娶棗莉梭豕鳥梗s visibles <Service:Oracle>

L'ajout d'un filtre (par exemple, tous les tags d'un certain groupe d'h?tes "Templates/Databases") entra?ne l'impossibilit谷 de voir les probl豕mes des autres groupes d'h?tes.

Acc豕s h?te de plusieurs groupes d'utilisateurs

Un utilisateur peut appartenir 角 n'importe quel nombre de groupes d'utilisateurs. Ces groupes peuvent avoir des autorisations d'acc豕s diff谷rentes aux h?tes.

Par cons谷quent, il est important de savoir 角 quels h?tes un utilisateur non privil谷gi谷 pourra acc谷der. Par exemple, examinons comment l'acc豕s 角 l'h?te X (dans le groupe d'h?tes 1) sera affect谷 dans diverses situations pour un utilisateur qui se trouve dans les groupes d'utilisateurs A et B.

Si le groupe A n'a qu'un acc豕s en lecture au groupe d'h?tes 1, mais que le groupe B a un acc豕s en 梭梗釵喧喝娶梗-谷釵娶勳喧喝娶梗 au groupe d'h?tes 1, l'utilisateur obtiendra un acc豕s en 梭梗釵喧喝娶梗-谷釵娶勳喧喝娶梗 角 'X'.

Les autorisations "郭梗釵喧喝娶梗-谷釵娶勳喧喝娶梗" ont priorit谷 sur les autorisations "Lecture" 角 partir de 韓誥傭痔 2.2.

Dans le m那me sc谷nario que ci-dessus, si 'X' est simultan谷ment 谷galement dans le groupe d'h?tes 2 qui est 娶梗款喝莽谷 au groupe A ou B, l'acc豕s 角 'X' sera indisponible, malgr谷 un acc豕s en 梭梗釵喧喝娶梗-谷釵娶勳喧喝娶梗 au groupe d'h?tes 1.
Si le groupe A n'a pas d'autorisation d谷finie et que le groupe B a un acc豕s 郭梗釵喧喝娶梗-谷釵娶勳喧喝娶梗 au groupe d'h?tes 1, l'utilisateur obtiendra un acc豕s en 郭梗釵喧喝娶梗-谷釵娶勳喧喝娶梗 角 'X'.
Si le groupe A a un acc豕s 賊梗款喝莽谷 au groupe d'h?tes 1 et que le groupe B a un acc豕s 郭梗釵喧喝娶梗-谷釵娶勳喧喝娶梗 au groupe d'h?tes 1, l'utilisateur aura acc豕s 角 'X' 娶梗款喝莽谷.

Autres d谷tails

Un utilisateur de niveau Admin avec un acc豕s 郭梗釵喧喝娶梗-谷釵娶勳喧喝娶梗 角 un h?te ne pourra pas lier/dissocier des mod豕les, s'il n'a pas acc豕s au groupe 紼棗餃豕梭梗s. Avec l'acc豕s Lecture au groupe 紼棗餃豕梭梗s, il pourra lier/dissocier des mod豕les 角 l'h?te, cependant, il ne verra aucun mod豕le dans la liste des mod豕les et ne pourra pas op谷rer avec des mod豕les 角 d'autres endroits.
Un utilisateur de niveau Admin avec un acc豕s Lecture 角 un h?te ne verra pas l'h?te dans la liste des h?tes de la section de configuration ; cependant, les d谷clencheurs de l'h?te seront accessibles dans la configuration du service informatique.
Tout utilisateur non Super Admin (y compris 'guest') peut voir les cartes du r谷seau tant que la carte est vide ou ne contient que des images. Lorsque des h?tes, des groupes d'h?tes ou des d谷clencheurs sont ajout谷s 角 la carte, les autorisations sont respect谷es.
Le serveur 韓誥傭痔 n'enverra pas de notifications aux utilisateurs d谷finis comme destinataires de l'op谷ration d'action si l'acc豕s 角 l'h?te concern谷 est explicitement "娶梗款喝莽谷".