Droits d’administrateurs
|
Droits d’administrateurs |
|
|
Toute l’activité des administrateurs dans le Centre de gestion est limitée par les droits qui peuvent être définis pour un compte unique ou pour un groupe d’administrateurs. Le système de droits administrateur inclut les options de gestion des droits suivantes : •Octroi de droits L’octroi de droits est effectué durant la création du compte administrateur ou du groupe administrateur. Lorsqu’un administrateur ou un compte administrateur est créé, il hérite des droits du groupe parent auquel il est rattaché. La modification des droits n’est pas possible durant la création. •Héritage de droits Par défaut, les droits des administrateurs et des groupes administrateurs sont hérités des groupes parents correspondants, mais la procédure peut varier. ▫Si l’héritage est désactivé, l’administrateur utilise l’ensemble indépendant des paramètres personnels qui est spécifié pour son compte. Les droits du groupe parent ne sont pas pris en compte. ▫L’héritage des droits d’un administrateur ou d’un groupe ne les réaffecte pas du « parent » à « l’enfant » mais établit un nouvel ensemble de privilèges basé sur tous les droits des groupes parents dans la branche de l’arborescence. Dans le p. Fusionner les droits, vous pouvez consulter le tableau de calcul du droit résultant de l’objet en fonction des droits assignés et des droits de groupes parent. •Modification des droits Lors de la création d’ administrateurs ou de groupes administrateurs, la modification des droits n’est pas autorisée. Les droits peuvent être modifiés uniquement pour les objets déjà créés, dans la section des paramètres d’un compte ou d’un groupe. Lors de la modification des paramètres personnels, seule la baisse des droits est possible. La modification des droits de l’administrateur prédéfini admin et des groupes prédéfinis Administrators et Newbies n’est pas autorisée. La procédure de la modification des droits est décrite dans la section Modification des droits. Pour modifier les droits d’administrateur ou de groupe administrateur : 1.Sélectionnez l’élément Administration dans le menu principal du Centre de gestion, et dans la fenêtre qui s’ouvre, choisissez la rubrique Administrateurs dans le menu de gestion. 2.Sélectionnez le compte que vous souhaitez éditer dans la liste des administrateurs. La fenêtre de ses propriétés va s’ouvrir. 3.Dans la sous-rubrique Droits, vous pouvez modifier la liste des actions autorisées pour l’administrateur ou le groupe administrateur sélectionné. 4.Pour gérer l’héritage des droits du groupe parent pour l’objet sélectionné, utilisez l’interrupteur :
5.Les paramètres généraux sont spécifiés dans le tableau de droits : a)Dans la première colonne s’affichent les noms des droits. L’en-tête de la colonne dépend d’une section spécifique fusionnant les droits par types.
b)Dans la colonne Droits, vous trouverez les paramètres pour les droits correspondants de la première colonne.
c)Dans la colonne Héritage s’affiche le statut de ce droit par rapport au groupe parent : ▫Héritage du groupe – l’héritage du groupe parent spécifié est activé, les droits personnels ne sont pas spécifiés. ▫Paramètres personnels – l’héritage du groupe parent est désactivé, les droits personnels sont spécifiés. ▫Fusion avec le groupe – l’héritage du groupe parent indiqué est activé, les droits personnels sont spécifiés. Le droit résultant est calculé par la fusion des droits du groupe parent avec les droits personnels. (voir le p. Fusion des droits). Le calcul du droit résultant de l’objet (l’administrateur ou le groupe d’administrateur) en cas de l’héritage activé dépend des droits de groupes parents et des droits spécifié pour l’objet. Le tableau ci-dessous décrit le principe d’obtention du droit résultant de l’objet :
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
dans la colonne