Les rôles intégrés des assistants administrateur fournissent un accès immédiat à un ensemble de pouvoirs couramment utilisés. Vous pouvez étendre votre configuration actuelle de la sécurité à l'aide de ces rôles par défaut pour déléguer des pouvoirs à certains comptes utilisateur ou à d'autres groupes.
Ces rôles contiennent les pouvoirs requis pour effectuer les tâches administratives courantes. Par exemple, le rôle Administration DRA contient tous les pouvoirs requis pour gérer les objets. Toutefois, pour utiliser ces pouvoirs, le rôle doit être associé à un compte utilisateur ou à un groupe d'assistants administrateur et à l'instance ActiveView gérée.
Étant donné que les rôles intégrés font partie du modèle de délégation par défaut, vous pouvez les utiliser pour déléguer rapidement des pouvoirs et implémenter la sécurité. Ces rôles prédéfinis répondent aux tâches courantes que vous pouvez effectuer via les interfaces utilisateur de DRA. La liste suivante décrit chaque rôle intégré et résume les pouvoirs qui lui sont associés.
Fournit les pouvoirs requis pour configurer, consulter et supprimer des configurations de serveurs d'applications.
Fournit tous les pouvoirs requis pour afficher les propriétés des objets, des stratégies et des configurations au sein de votre entreprise. Ce rôle ne permet pas à un assistant administrateur de modifier les propriétés. Assignez ce rôle aux assistants administrateur chargés d'auditer des opérations à l'échelle de toute votre entreprise. Il permet aux assistants administrateur d'afficher tous les nœuds, à l'exception du nœud Custom Tools (Outils personnalisés).
Fournit des pouvoirs pour toutes les propriétés d'objet.
Fournit tous les pouvoirs requis pour afficher les propriétés des ressources gérées. Assignez ce rôle aux assistants administrateur chargés de l'audit des objets Ressource.
Fournit tous les pouvoirs requis pour afficher les propriétés des comptes utilisateur et des groupes, mais ne permet pas de modifier ces propriétés. Assignez ce rôle aux assistants administrateur chargés de l'audit des propriétés des comptes.
fournit tous les pouvoirs nécessaires pour gérer les groupes Azure et l'appartenance correspondante.
Fournit tous les pouvoirs nécessaires pour créer, modifier, supprimer, activer, désactiver et afficher les propriétés des utilisateurs Azure gérés. Assignez ce rôle aux assistants administrateur chargés de la gestion des utilisateurs Azure.
Fournit les pouvoirs requis pour planifier le moment auquel DRA actualise le cache.
Fournit tous les pouvoirs requis pour cloner un compte utilisateur existant, ainsi que sa boîte aux lettres. Assignez ce rôle aux assistants administrateur chargés de la gestion des comptes utilisateur.
REMARQUE :pour que les assistants administrateur puissent ajouter le nouveau compte utilisateur à un groupe lors de la tâche de clonage, assignez-leur également le rôle Gérer l'adhésion aux groupes.
Fournit tous les pouvoirs requis pour modifier les propriétés des ordinateurs. Ce rôle permet aux assistants administrateur d'ajouter, de supprimer et d'arrêter des ordinateurs, ainsi que de synchroniser les contrôleurs de domaine. Assignez ce rôle aux assistants administrateur chargés de la gestion des ordinateurs dans les instances ActiveView.
Fournit tous les pouvoirs requis pour modifier les options des serveurs d'administration et les domaines gérés. Fournit également les pouvoirs nécessaires pour configurer et gérer les locataires Azure. Assignez ce rôle aux assistants administrateur chargés de la surveillance et de la maintenance des serveurs d'administration, ainsi que de la gestion des locataires Azure.
Fournit tous les pouvoirs requis pour créer un contact, modifier ses propriétés ou le supprimer. Assignez ce rôle aux assistants administrateur chargés de la gestion des contacts.
Fournit tous les pouvoirs requis pour créer et supprimer un compte d'ordinateur. Assignez ce rôle aux assistants administrateur chargés de la gestion des ordinateurs.
Fournit tous les pouvoirs requis pour créer et supprimer un groupe. Assignez ce rôle aux assistants administrateur chargés de la gestion des groupes.
Fournit tous les pouvoirs requis pour créer et supprimer une boîte aux lettres. Assignez ce rôle aux assistants administrateur chargés de la gestion des boîtes aux lettres.
Fournit tous les pouvoirs requis pour créer et supprimer des partages et des comptes d'ordinateur, et effacer les journaux d'événements. Assignez ce rôle aux assistants administrateur chargés de la gestion des objets Ressource et des journaux d'événements.
Fournit tous les pouvoirs requis pour créer et supprimer un compte utilisateur. Assignez ce rôle aux assistants administrateur chargés de la gestion des comptes utilisateur.
Fournit tous les pouvoirs à un assistant administrateur. Ce rôle octroie à un utilisateur les autorisations nécessaires pour effectuer toutes les tâches d'administration dans DRA. Il est équivalent aux autorisations d'un administrateur. Un assistant administrateur associé au rôle Administration DRA peut accéder à tous les nœuds de Directory and Resource Administrator.
Fournit tous les pouvoirs requis pour gérer les groupes dynamiques Active Directory.
Fournit tous les pouvoirs requis pour l'exécution de requêtes avancées enregistrées. Assignez ce rôle aux assistants administrateur chargés de l'exécution des requêtes avancées.
Fournit tous les pouvoirs requis pour gérer les groupes et les adhésions aux groupes, et pour afficher les propriétés utilisateur correspondantes. Assignez ce rôle aux assistants administrateur chargés de la gestion des groupes ou des objets Compte et Ressource qui sont gérés par le biais de groupes.
Fournit tous les pouvoirs requis pour afficher les propriétés de compte utilisateur et pour modifier les mots de passe et les propriétés qui y sont associées. Ce rôle permet également aux assistants administrateur d'activer, de désactiver et de déverrouiller des comptes utilisateur. Assignez ce rôle aux assistants administrateur chargés des tâches de service d'assistance visant à assurer que les utilisateurs disposent d'un accès approprié à leur compte.
Fournit tous les pouvoirs requis pour gérer les propriétés de boîte aux lettres Microsoft Exchange. Si vous utilisez Microsoft Exchange, assignez ce rôle aux assistants administrateur chargés de la gestion des boîtes aux lettres Microsoft Exchange.
Fournit tous les pouvoirs nécessaires pour gérer les collecteurs Active Directory, les collecteurs DRA et les collecteurs de création de rapports de gestion pour la collecte de données. Assignez ce rôle aux assistants administrateur chargés de la gestion de la configuration de la création de rapports.
Fournit tous les pouvoirs requis pour gérer les collecteurs Active Directory, les collecteurs DRA, les collecteurs de création de rapports de gestion et la configuration de la base de données pour la collecte de données. Assignez ce rôle aux assistants administrateur chargés de la gestion de la configuration de la création de rapports et de la base de données.
Fournit tous les pouvoirs requis pour créer, gérer et exécuter les requêtes avancées. Assignez ce rôle aux assistants administrateur chargés de la gestion des requêtes avancées.
Fournit tous les pouvoirs requis pour créer, gérer et exécuter des outils personnalisés. Assignez ce rôle aux assistants administrateur chargés de la gestion des outils personnalisés.
Fournit tous les pouvoirs requis pour créer et gérer des exceptions de clonage.
Fournit tous les pouvoirs requis pour gérer toutes les propriétés d'un compte d'ordinateur. Assignez ce rôle aux assistants administrateur chargés de la gestion des ordinateurs.
Fournit tous les pouvoirs requis pour gérer la configuration de la base de données des rapports de gestion. Assignez ce rôle aux assistants administrateur chargés de la gestion de la configuration de la base de données de création de rapports.
Fournit tous les pouvoirs requis pour gérer les groupes de distribution dynamique Microsoft Exchange.
Fournit tous les pouvoirs requis pour gérer la sécurité et les droits pour les boîtes aux lettres Microsoft Exchange. Si vous utilisez Microsoft Exchange, assignez ce rôle aux assistants administrateur chargés de la gestion des autorisations liées aux boîtes aux lettres Microsoft Exchange.
Fournit tous les pouvoirs requis pour afficher, activer ou désactiver l'adresse électronique pour un groupe. Assignez ce rôle aux assistants administrateur chargés de la gestion des groupes ou des adresses électroniques pour les objets Compte.
Fournit tous les pouvoirs requis pour désigner qui peut consulter et modifier les adhésions aux groupes Microsoft Windows via Microsoft Outlook.
Fournit tous les pouvoirs requis pour ajouter et supprimer des comptes utilisateur ou des groupes à partir d'un groupe existant, et pour afficher le groupe principal d'un compte utilisateur ou d'ordinateur. Assignez ce rôle aux assistants administrateur chargés de la gestion des groupes ou des comptes utilisateur.
Fournit tous les pouvoirs requis pour gérer toutes les propriétés d'un groupe. Assignez ce rôle aux assistants administrateur chargés de la gestion des groupes.
Fournit tous les pouvoirs requis pour gérer les demandes de déplacement de boîte aux lettres.
Fournit tous les pouvoirs requis pour définir des stratégies et des déclencheurs d'automatisation. Assignez ce rôle aux assistants administrateur chargés de la maintenance des stratégies d'entreprise et de l'automatisation des workflows.
Fournit tous les pouvoirs requis pour gérer les imprimantes, les files d'attente d'impression et les travaux d'impression. Pour gérer les travaux d'impression associés à un compte utilisateur, le travail d'impression et le compte utilisateur doivent figurer dans la même instance ActiveView. Assignez ce rôle aux assistants administrateur chargés de la maintenance des imprimantes et de la gestion des travaux d'impression.
Fournit tous les pouvoirs requis pour gérer toutes les propriétés d'une boîte aux lettres. Assignez ce rôle aux assistants administrateur chargés de la gestion des boîtes aux lettres.
Fournit tous les pouvoirs requis pour gérer les ressources associées à des comptes utilisateur spécifiques. L'assistant administrateur et les comptes utilisateur doivent être inclus dans la même instance ActiveView. Assignez ce rôle aux assistants administrateur chargés de la gestion des objets Ressource.
Fournit tous les pouvoirs nécessaires pour définir les règles d'administration, y compris les instances ActiveView, les assistants administrateur et les rôles. Assignez ce rôle aux assistants administrateur chargés de l'implémentation et de la maintenance du modèle de sécurité.
Fournit tous les pouvoirs requis pour gérer les services. Assignez ce rôle aux assistants administrateur chargés de la gestion des services.
Fournit tous les pouvoirs requis pour gérer les dossiers partagés. Assignez ce rôle aux assistants administrateur chargés de la gestion des dossiers partagés.
Fournit tous les pouvoirs requis pour créer et gérer des assignations temporaires à des groupes. Assignez ce rôle aux assistants administrateur chargés de la gestion des groupes.
Fournit tous les pouvoirs requis pour générer et exporter des rapports de détail des activités pour les utilisateurs, les groupes, les contacts, les ordinateurs, les unités organisationnelles, les pouvoirs, les rôles, les instances ActiveView, les conteneurs, les imprimantes publiées et les assistants administrateur. Assignez ce rôle aux assistants administrateur chargés de la génération des rapports.
Fournit tous les pouvoirs requis pour modifier les propriétés d'accès à distance des comptes utilisateur. Assignez ce rôle aux assistants administrateur chargés de la gestion des comptes utilisateur ayant un accès à distance à l'entreprise.
Fournit tous les pouvoirs requis pour afficher, activer ou désactiver l'adresse électronique d'un compte utilisateur. Assignez ce rôle aux assistants administrateur chargés de la gestion des comptes utilisateur ou des adresses électroniques pour les objets Compte.
Fournit tous les pouvoirs requis pour réinitialiser le mot de passe, spécifier les paramètres de mot de passe et déverrouiller un compte utilisateur. Assignez ce rôle aux assistants administrateur chargés de la maintenance des accès aux comptes utilisateur.
Fournit tous les pouvoirs requis pour gérer toutes les propriétés d'un compte utilisateur, y compris les propriétés de boîte aux lettres Microsoft Exchange. Assignez ce rôle aux assistants administrateur chargés de la gestion des comptes utilisateur.
Fournit tous les pouvoirs requis pour créer et gérer des attributs virtuels. Assignez ce rôle aux assistants administrateur chargés de la gestion des attributs virtuels.
Fournit tous les pouvoirs requis pour modifier les propriétés d'environnement WTS pour un compte utilisateur. Assignez ce rôle aux assistants administrateur chargés de la maintenance de l'environnement WTS ou de la gestion des comptes utilisateur.
Fournit tous les pouvoirs requis pour modifier les propriétés de contrôle à distance de WTS pour un compte utilisateur. Assignez ce rôle aux assistants administrateur chargés de la maintenance de l'accès WTS ou de la gestion des comptes utilisateur.
Fournit tous les pouvoirs requis pour modifier les propriétés de session WTS pour un compte utilisateur. Assignez ce rôle aux assistants administrateur chargés de la maintenance des sessions WTS ou de la gestion des comptes utilisateur.
Fournit tous les pouvoirs requis pour modifier les propriétés de terminal WTS pour un compte utilisateur. Assignez ce rôle aux assistants administrateur chargés de la maintenance des propriétés de terminal WTS ou de la gestion des comptes utilisateur.
Fournit tous les pouvoirs requis pour gérer les unités organisationnelles (Organizational Units, OU). Assignez ce rôle aux assistants administrateur chargés de la gestion de la structure Active Directory.
Fournit les pouvoirs requis pour créer, modifier, supprimer, activer ou désactiver des messages électroniques et pour afficher les propriétés de votre dossier public. Vous pouvez assigner ce rôle à tous les assistants administrateur chargés de la gestion du dossier public.
Fournit tous les pouvoirs requis pour modifier le nom et la description d'un groupe. Assignez ce rôle aux assistants administrateur chargés de la gestion des groupes.
Fournit tous les pouvoirs requis pour modifier le nom et la description d'un compte utilisateur. Assignez ce rôle aux assistants administrateur chargés de la gestion des comptes utilisateur.
Fournit tous les pouvoirs requis pour télécharger, supprimer et modifier des informations sur les fichiers. Assignez ce rôle aux assistants administrateur chargés de la réplication de fichiers à partir du serveur d'administration primaire vers d'autres serveurs d'administration du MMS et sur les ordinateurs client DRA.
Fournit tous les pouvoirs requis pour réinitialiser le mot de passe du compte d'administrateur local et pour afficher le nom de l'administrateur de l'ordinateur. Assignez ce rôle aux assistants administrateur chargés de la gestion des comptes d'administrateur.
Fournit tous les pouvoirs requis pour réinitialiser et modifier des mots de passe. Assignez ce rôle aux assistants administrateur chargés de la gestion des mots de passe.
Fournit tous les pouvoirs requis pour utiliser Secure Password Administrator (SPA) afin de réinitialiser des mots de passe et de déverrouiller des comptes utilisateur.
Fournit tous les pouvoirs requis pour réinitialiser les propriétés du code PIN de la messagerie unifiée pour les comptes utilisateur.
Fournit tous les pouvoirs requis pour modifier les propriétés des ressources gérées, y compris les ressources associées à n'importe quel compte utilisateur. Assignez ce rôle aux assistants administrateur chargés de la gestion des objets Ressource.
Fournit tous les pouvoirs requis pour gérer les boîtes aux lettres de ressources.
Fournit tous les pouvoirs requis pour modifier les propriétés de base, telles que les numéros de téléphone de votre propre compte utilisateur. Assignez ce rôle aux assistants administrateur chargés de la gestion de leurs propres informations personnelles.
Fournit tous les pouvoirs requis pour créer, modifier, supprimer et afficher les propriétés de vos boîtes aux lettres partagées. Assignez ce rôle aux assistants administrateur chargés de la gestion des boîtes aux lettres partagées.
Fournit tous les pouvoirs requis pour démarrer, suspendre, reprendre ou arrêter un service, démarrer ou arrêter un périphérique ou une imprimante, arrêter un ordinateur ou synchroniser les contrôleurs de domaine. Fournit également tous les pouvoirs nécessaires pour démarrer, suspendre et reprendre des services, arrêter des périphériques ou des files d'attente d'impression et arrêter des ordinateurs. Assignez ce rôle aux assistants administrateur chargés de la gestion des objets Ressource.
Fournit tous les pouvoirs requis pour ajouter un utilisateur à des groupes de compte de modèle, ou pour l'en supprimer, ainsi que les pouvoirs nécessaires pour modifier les propriétés de l'utilisateur lors de sa transformation.
Fournit les pouvoirs requis pour configurer, consulter et supprimer des configurations de serveur de l'historique des modifications unifiées.
Fournit tous les pouvoirs requis pour gérer les comptes utilisateur, les boîtes aux lettres Microsoft Exchange associées et les adhésions aux groupes. Assignez ce rôle aux assistants administrateur chargés de la gestion des comptes utilisateur.
Fournit tous les pouvoirs requis pour afficher les collecteurs Active Directory, les collecteurs DRA, les collecteurs de création de rapports de gestion et les informations de configuration de base de données.
Fournit tous les pouvoirs requis pour afficher les propriétés d'un compte d'ordinateur. Assignez ce rôle aux assistants administrateur chargés de l'audit des ordinateurs.
Fournit tous les pouvoirs requis pour afficher les propriétés d'un groupe. Assignez ce rôle aux assistants administrateur chargés de l'audit des groupes.
Fournit tous les pouvoirs requis pour afficher les propriétés d'une boîte aux lettres de ressource. Assignez ce rôle aux assistants administrateur chargés de l'audit des boîtes aux lettres de ressources.
Fournit tous les pouvoirs requis pour afficher les propriétés d'un compte utilisateur. Assignez ce rôle aux assistants administrateur chargés de l'audit des comptes utilisateur.
Fournit les pouvoirs requis pour configurer, consulter et supprimer des configurations de serveurs d'automatisation de workflow.
Fournit tous les pouvoirs requis pour gérer les propriétés de Windows Terminal Server (WTS) pour les comptes utilisateur dans l'instance ActiveView. Si vous utilisez WTS, assignez ce rôle aux assistants administrateur chargés de la maintenance des propriétés WTS des comptes utilisateur.
Accédez aux rôles intégrés pour auditer le modèle de délégation par défaut ou pour gérer vos propres paramètres de sécurité.
Pour accéder aux rôles intégrés :
Accédez à Gestion de la délégation > Manage Roles (Gérer les rôles).
Vérifiez que le champ de recherche est vide, puis cliquez sur Rechercher maintenant dans le volet Lister les éléments qui répondent à mes critères.
Sélectionnez le rôle approprié.
Vous ne pouvez pas supprimer ni modifier les rôles intégrés. En revanche, vous pouvez les insérer dans votre modèle de délégation existant ou les utiliser pour concevoir et implémenter votre propre modèle.
Vous pouvez employer des rôles intégrés comme suit :
Associez un rôle intégré à un compte utilisateur ou à un groupe d'assistants administrateur. Cette association fournit à l'utilisateur ou aux membres du groupe d'assistants administrateur les pouvoirs appropriés pour la tâche.
Clonez un rôle intégré et utilisez ce clone comme base pour un rôle personnalisé. Vous pouvez ajouter à ce nouveau rôle d'autres pouvoirs ou rôles, tout comme vous pouvez supprimer des pouvoirs inclus initialement dans le rôle intégré.
Pour plus d'informations sur la conception d'un modèle de délégation dynamique, reportez-vous à la section Présentation du modèle de délégation dynamique.