Administration déléguée
L’Administration déléguée permet aux administrateurs d’attribuer un ou plusieurs rôles prédéfinis à des utilisateurs ou groupes non-administrateurs. Avec les rôles délégués, les utilisateurs non-administrateurs peuvent aider à gérer les ressources système et effectuer des tâches de routine, telles que la mise à jour des applis, la surveillance de l’utilisation du processeur et la sauvegarde des données importantes. Ceci réduit la charge de travail des administrateurs système et fournit une meilleure flexibilité et efficacité pour votre organisation.
Rôles délégués et restrictions des autorisations
Vue d’ensemble
Les administrateurs peuvent attribuer un ou plusieurs rôles délégués jusqu’à 32 utilisateurs locaux/de domaine et 32 groupes locaux/de domaine. Les utilisateurs ont les privilèges des rôles délégués qui leur sont attribués et à leurs groupes.
Les utilisateurs peuvent aussi afficher leurs rôles attribués en passant la souris sur leur nom d’utilisateur dans la barre des tâches du Bureau.
Les utilisateurs avec des rôles délégués peuvent uniquement accéder à des paramètres associés à leurs rôles. Par exemple, les utilisateurs qui ont reçu les rôles Gestion des applications et Surveillance du système peuvent uniquement accéder à l’App Center, au Moniteur de ressources et au Tableau de bord du Bureau, mais n’ont pas accès aux autres paramètres système.
Afin de garantir la sécurité et la fonctionnalité du système, les non-administrateurs avec des rôles délégués ont les restrictions générales suivantes.
-
Impossible de gérer le groupe « administrateurs » ou ses membres
-
Impossible de modifier les paramètres de leurs propres comptes
-
Peut uniquement accorder ou modifier les autorisations dans le champ d’application de leurs propres privilèges.
-
Par exemple, si un utilisateur délégué possède un accès en lecture seule à un dossier partagé, cet utilisateur peut uniquement accorder aux autres utilisateurs des autorisations en lecture seule ou leur refuser l’accès à ce dossier partagé.
-
-
Peut uniquement avoir un accès limité ou pas d’accès à certain(e)s paramètres ou fonctions sensibles lorsqu’il effectue des tâches administratives ou lorsqu’il utilise des applications et des services, même avec des rôles associés.
Rôles délégués
Pour des détails sur chaque rôle délégué et leurs restrictions respectives, consultez le tableau suivant.
|
Rôle délégué |
Autorisations |
Restrictions |
|---|---|---|
|
Gestion du système |
Ce rôle dispose des autorisations de tous les rôles délégués. Ce rôle a aussi l’autorisation d’utiliser les applications ou les services suivant(e)s : QuLog Center, Centre de notifications, Réseau et commutateur virtuel, Security Counselor, License Center, QuFTP Service, Malware Remover, Multimedia Console, Panneau de configuration, Stockage et snapshots ainsi que iSCSI et Fibre Channel. |
Impossible d’accéder aux paramètres suivants dans Panneau de configuration : Administration déléguée, Restauration système, Telnet/SSH et Corbeille |
|
Gestion des applications |
Ce rôle dispose de l’autorisation nécessaire pour gérer les applications dans l’App Center. |
|
|
Gestion des accès |
Ce rôle est autorisé à configurer les paramètres de sécurité dans le Panneau de configuration et à utiliser QuFirewall. |
- |
|
Surveillance du système |
Ce rôle dispose de l’autorisation nécessaire pour surveiller le système dans Moniteur de ressources et Tableau de bord du bureau. |
- |
|
Gestion des utilisateurs et des groupes |
Ce rôle dispose de l’autorisation nécessaire pour créer, éditer et supprimer des utilisateurs et des groupes locaux. Ce rôle peut aussi éditer les utilisateurs et les groupes de domaine. |
|
|
Gestion des dossiers partagés |
Ce rôle dispose de l’autorisation nécessaire pour créer, éditer et supprimer des dossiers partagés. |
|
|
Gestion des sauvegardes |
Ce rôle a l’autorisation d’utiliser Hybrid Backup Sync et Hyper Data Protector. De plus, ce rôle a aussi l’autorisation du rôle Gestion des dossiers partagés. |
- |
|
Opération de sauvegarde |
Ce rôle a l’autorisation d’aider les administrateurs à surveiller, gérer et exécuter les tâches de sauvegarde dans Hybrid Backup Sync et dans Hyper Data Protector, mais il ne peut pas écraser ou supprimer les données de sauvegarde existantes. De plus, ce rôle a aussi l’autorisation du rôle Gestion des dossiers partagés. |
- |
Attribuer des rôles délégués à des utilisateurs
Les administrateurs peuvent attribuer un ou plusieurs rôles délégués à des utilisateurs et à des groupes non-administrateurs.
L’attribution du rôle Gestion du système accorde les autorisations de tous les autres rôles.
Supprimer des rôles délégués des utilisateurs
Les administrateurs peuvent supprimer des rôles délégués des utilisateurs non-administrateurs afin de retirer leurs autorisations. Vous pouvez supprimer uniquement un ou plusieurs rôles délégués.
Étant donné que le rôle Gestion du système couvre tous les autres rôles délégués, QTS ne vous autorise pas à supprimer un rôle plus petit d’un utilisateur qui a reçu le rôle Gestion du système. Vous devez d’abord supprimer le rôle Gestion du système de cet utilisateur, puis régler l’attribution des rôles en fonction de vos besoins.
Afficher les autorisations de l'utilisateur
Le Visualiseur d'autorisations affiche un récapitulatif des attributions de rôles actuelles dans Administration déléguée, ce qui vous permet de comprendre rapidement les autorisations qui ont été accordées à des non-administrateurs.
Si aucun rôle délégué n’a été attribué, le Visualiseur d'autorisations affiche une liste vide.
Exporter une liste de délégation
Vous pouvez sauvegarder vos paramètres en exportant les paramètres de délégation actuels au format CSV.
Dans le fichier CSV exporté, chaque rang représente un utilisateur ou un groupe, et chaque colonne représente un rôle délégué. Vous pouvez vérifier l’intersection de chaque rang et colonne pour comprendre l’état de chaque autorisation. 1 indique que le rôle délégué est attribué et 0 indique que le rôle délégué n’est pas attribué.
- Connectez-vous à QTS en tant qu’administrateur.
- Allez dans .
- Cliquez sur Visualiseur d'autorisations.
- Cliquez sur Exporter.
QTS exporte et télécharge un fichier CSV sur votre ordinateur. Vous pouvez importer ce fichier CSV plus tard pour restaurer vos paramètres.
Importer une liste de délégation
Vous pouvez restaurer les précédents paramètres de délégation en important un fichier CSV valide.
Dans un fichier CSV valide, chaque rang représente un utilisateur ou un groupe, et chaque colonne représente un rôle délégué. Vous pouvez vérifier l’intersection de chaque rang et colonne pour comprendre l’état de chaque autorisation. 1 indique que le rôle délégué est attribué et 0 indique que le rôle délégué n’est pas attribué.
- Connectez-vous à QTS en tant qu’administrateur.
- Allez dans .
- Cliquez sur Visualiseur d'autorisations.
- Cliquez sur Importer.
- Cliquez sur Parcourir.
- Sélectionnez un fichier CSV à importer.
- Cliquez sur Importer.
QTS importe les paramètres de délégation depuis le fichier CSV sélectionné et applique les paramètres. Si vous ne voyez pas les nouveaux paramètres de délégation, redémarrez le Panneau de configuration, puis vérifiez à nouveau.