| Pré. | Proc. |
Configurer les groupes de Modèle
Vous pouvez appliquer des autorisations et des restrictions d'accès à chaque utilisateur individuellement. Cependant, il est plus facile et plus pratique de configurer un groupe de sécurité, en attribuant les autorisations et les restrictions au groupe en une seule tâche. Vous affectez ensuite à ce groupe de sécurité tous les utilisateurs qui doivent avoir les mêmes autorisations d'accès.
Le groupe de sécurité agit également comme une boîte aux lettres pour Mail de Modèle , où le nom du groupe peut être sélectionné comme destinataire ; lorsqu'un mail interne est envoyé au groupe, tous les membres du groupe reçoivent ce mail dans leur boîte Mail de Modèle . Le nom du groupe peut agir comme :
- Une liste de diffusion, auquel cas chaque membre du groupe reçoit sa propre copie du message, ou
- Une boîte aux lettres, auquel cas l'e-mail est une entité unique et les membres du groupe n'en reçoivent pas d'instances distinctes ; si un membre du groupe répond ou supprime l'e-mail, les autres membres du groupe voient cette action comme s'ils l'avaient effectuée eux-mêmes
Accéder
|
Ruban |
Paramètres > Sécurité > Groupes |
Configurer un groupe de sécurité
Champ/Bouton |
Action |
Voir également |
|---|---|---|
|
Nouveau |
Cliquez sur ce bouton pour effacer les champs prêts à définir un nouveau groupe. |
|
|
Nom de groupe |
Type le nom du groupe de sécurité. |
|
|
La description |
Type une description du groupe. |
|
|
sauvegarder |
Cliquez sur ce bouton pour enregistrer la définition du groupe et l'ajouter à la liste des groupes. |
|
|
Lien vers l'Annuaire Actif |
Cochez cette case pour activer la liaison à un groupe d'annuaires Actif Windows à partir duquel importer des utilisateurs. La boîte de dialogue « Sélectionner un groupe » s'affiche dans laquelle vous spécifiez le groupe de répertoires actifs Windows Actif vous souhaitez vous attacher. Vous commencez alors à importer les utilisateurs lorsque vous cliquez sur le bouton Sync. Vous devez disposer de l'autorisation « Accepter l'authentification Actif Directory » dans Windows pour établir un lien avec l'annuaire Actif ; un message d'erreur s'affiche si vous ne l'avez pas. Si l'option "Créer ou modifier automatiquement les utilisateurs Windows " est définie, alors lorsqu'un nouvel utilisateur se connecte, il sera ajouté au modèle et affecté aux groupes locaux qui correspondent aux groupes Windows Actif Directory auxquels ils appartiennent. Lorsqu'un utilisateur existant se connecte, il est affecté aux groupes Windows Actif Directory auxquels il appartient et supprimé de ceux auxquels il n'appartient pas. Si un utilisateur n'est membre d'aucun groupe, l'accès au modèle lui sera refusé. |
|
|
Groupe OpenID |
Cette fonctionnalité est disponible à partir de la version 14.1 d' Enterprise Architect . Les groupes OpenID peuvent être liés à des groupes de modèles locaux - ceci est utilisé si l'option de création ou de modification automatique des utilisateurs OpenID est activée. Lorsqu'un nouvel utilisateur se connecte, il est automatiquement créé et ajouté au modèle, et affecté aux groupes locaux qui correspondent aux groupes OpenID auxquels il appartient. Lorsqu'un utilisateur existant se connecte, il sera affecté aux groupes OpenID liés auxquels il appartient et supprimé de ceux auxquels il n'appartient pas. Si un utilisateur n'est membre d'aucun groupe, l'accès au modèle lui sera refusé. Si la connexion OpenID a été activée pour le modèle, les groupes locaux peuvent être liés aux groupes OpenID. Type le nom du groupe OpenID à lier au groupe de modèles local, note que le nom du groupe est sensible à la casse. Note : la connexion OpenID doit être activée dans la boîte de dialogue 'Security Users' ; voir la rubrique d'aide Maintenir les utilisateurs . |
Configurer les utilisateurs Modèle |
|
Courrier partagé |
Pour que le nom du groupe agisse comme une boîte aux lettres, cochez cette case en regard du nom dans la liste. Pour utiliser le nom du groupe comme liste de diffusion, laissez la case décochée. |
Mail de Modèle |
|
Lien Annuaire Actif |
Affiche l'adresse du groupe Actif Directory auquel ce groupe d'utilisateurs est lié, le cas échéant. |
|
|
Synchroniser |
Activé si le groupe est lié à un Windows Actif Directory. Cliquez sur ce bouton pour synchroniser le groupe avec l' Actif Directory (c'est-à-dire importer des utilisateurs spécifiques dans le modèle à partir de l' Actif Directory). Vous utilisez cette option lors de la configuration initiale du groupe d'utilisateurs ; les ID utilisateur suivants doivent être ajoutés manuellement au groupe d'utilisateurs. Note : Cette fonctionnalité ajoutera uniquement de nouveaux utilisateurs. Il ne modifiera pas les autorisations des utilisateurs existants. |
|
|
Autorisations |
Répertorie les autorisations pouvant être attribuées au groupe d'utilisateurs. Cochez la case à côté de chaque autorisation que les membres du groupe doivent avoir. |
Définir les autorisations de groupe |
|
Restrictions |
Répertorie les restrictions qui peuvent être définies pour le groupe d'utilisateurs. Cochez la case de chaque restriction à définir pour le groupe. |
Liste des autorisations disponibles |
|
Utilisateurs |
Une fois que vous avez ajouté des utilisateurs au groupe d'utilisateurs, ils sont répertoriés dans ce panneau. |
Configurer les utilisateurs Modèle |
|
proche |
Cliquez sur ce bouton pour fermer le dialogue . |
Notes
- Vous devez disposer de l'autorisation "Sécurité - Gérer les utilisateurs" pour gérer les groupes d'utilisateurs ; l'administrateur Admin initial et le groupe Administrateurs ont automatiquement cette autorisation
- Vous ne définissez pas les groupes comme des connexions de groupe avec des mots de passe ; si vous avez l'intention d'utiliser une connexion de groupe, vous pouvez définir une connexion et un mot de passe mono-utilisateur que tous les membres du groupe utilisent (c'est-à-dire Enterprise Architect autorise plusieurs connexions sous un seul ID utilisateur)
- Les utilisateurs importés d'un annuaire Actif sont listés dans la boîte de dialogue 'Gestion des utilisateurs' ; si l'option "Accepter l'authentification Windows " est activée dans cette boîte de dialogue , lorsqu'un utilisateur ouvre le modèle, le système vérifie la base de données pour son ID Windows et, s'il correspond, connecte automatiquement l'utilisateur sans demander de mot de passe
- Les e-mails déjà envoyés à un groupe sous forme de liste de diffusion et ceux envoyés à un groupe sous forme de boîte aux lettres ne peuvent pas être échangés ; si vous modifiez l'état de la case à cocher "Courrier partagé", la seule façon de modifier la distribution des e-mails passés est de les transférer à nouveau au nom du groupe
- Vous pouvez ensuite modifier le nom du groupe ; les modifications sont automatiquement répercutées dans la liste de diffusion ou la boîte aux lettres interne Mail de Modèle