Les instances Active Views permettent d'implémenter un modèle de délégation qui présente les caractéristiques suivantes :
est indépendant de votre structure Active Directory ;
permet d'assigner des pouvoirs et de définir des stratégies en corrélation avec vos workflows existants ;
assure l'automatisation nécessaire pour vous aider à mieux intégrer et personnaliser votre entreprise ;
répond de façon dynamique au changement.
Une instance Active Views représente un ensemble d'objets au sein d'un ou de plusieurs domaines gérés. Vous pouvez inclure un objet dans plusieurs instances Active Views. Vous pouvez également inclure de nombreux objets provenant de plusieurs domaines ou unités organisationnelles.
Les instances Active Views intégrées sont celles fournies par défaut par DRA. Ces instances Active Views représentent tous les objets et les paramètres de sécurité actuels. Ainsi, les instances Active Views intégrées fournissent un accès immédiat à tous vos objets et paramètres, ainsi qu'au modèle de délégation par défaut. Vous pouvez utiliser ces instances Active Views pour gérer les objets, tels que les comptes utilisateur et les ressources, ou pour appliquer le modèle de délégation par défaut à votre configuration d'entreprise actuelle.
DRA fournit plusieurs instances Active Views intégrées qui peuvent représenter votre modèle de délégation. Le noeud Active Views intégré contient les instances Active Views suivantes :
Inclut tous les objets de tous les domaines gérés. Cette instance Active Views vous permet de gérer tous les aspects de votre entreprise. Assignez-la à l'administrateur ou à un assistant administrateur (AA) qui a besoin de pouvoirs d'audit sur l'ensemble de l'entreprise.
Inclut les objets du domaine géré actuel. Cette instance Active Views vous permet de gérer les comptes utilisateur, les groupes, les contacts, les unités organisationnelles et les ressources. Assignez-la aux administrateurs natifs responsables des objets Compte et Ressource dans le domaine géré.
Inclut les ordinateurs de serveur d'administration et les domaines gérés. Cette instance Active Views vous permet de gérer la maintenance quotidienne de vos serveurs d'administration. Assignez-la aux assistants administrateur dont les tâches incluent la surveillance de l'état de synchronisation ou le rafraîchissement du cache.
Inclut tous les objets Stratégie et Déclencheur d'automatisation de tous les domaines gérés. Cette instance Active Views vous permet de gérer les propriétés et l'étendue des stratégies, ainsi que les propriétés des déclencheurs d'automatisation. Assignez-la aux assistants administrateur responsables de la création et de la maintenance des stratégies de l'entreprise.
Inclut tous les objets de sécurité. Cette instance Active Views vous permet de gérer les instances Active Views, les groupes AA et les rôles. Assignez-la aux assistants administrateur responsables de la création et de la maintenance du modèle de sécurité.
Inclut tous les comptes utilisateur des domaines gérés et approuvés. Cette instance Active View vous permet de gérer les mots de passe utilisateur via Secure Password Administrator (SPA).
Accédez aux instances Active Views intégrées pour auditer le modèle de délégation par défaut ou pour gérer vos propres paramètres de sécurité.
Pour accéder aux instances Active Views intégrées :
Accédez à Gestion de la délégation > Manage ActiveViews (Gérer les instances Active Views).
Vérifiez que le champ de recherche est vide, puis cliquez sur Find Now (Rechercher maintenant) dans le volet List items that match my criteria (Lister les éléments qui répondent à mes critères).
Sélectionnez l'instance Active Views appropriée.
Vous ne pouvez pas supprimer, cloner ni modifier des instances Active Views intégrées. En revanche, vous pouvez les insérer dans votre modèle de délégation existant ou les utiliser pour concevoir votre propre modèle.
Vous pouvez employer des instances Active Views intégrées comme suit :
Assignez les différentes instances Active Views intégrées aux groupes AA appropriés. Cette association permet aux membres du groupe AA de gérer l'ensemble d'objets correspondant avec les pouvoirs appropriés.
Référez-vous aux associations et règles Active View prédéfinies comme directives pour concevoir et implémenter votre modèle de délégation.
Pour plus d'informations sur la conception d'un modèle de délégation dynamique, reportez-vous à la section Présentation du modèle de délégation dynamique.
Une instance Active Views fournit un accès en temps réel à des objets spécifiques au sein d'un ou de plusieurs domaines ou unités organisationnelles. Vous pouvez ajouter ou supprimer des objets d'une instance Active Views sans changer la structure de l'unité organisationnelle ou le domaine sous-jacent.
Vous pouvez envisager une instance Active Views comme un domaine virtuel ou une unité organisationnelle, ou comme le résultat d'une instruction SELECT ou d'une vue de base de données pour une base de données relationnelle. Les instances Active Views peuvent inclure ou exclure n'importe quel ensemble d'objets, contenir d'autres instances Active Views et avoir du contenu qui se chevauche. Les instances Active Views peuvent contenir des objets issus de domaines, d'arborescences et de forêts différents. Vous pouvez configurer les instances Active Views pour répondre à tous les besoins de gestion de l'entreprise.
Les instances Active Views peuvent inclure les types d'objet suivants :
Comptes :
Utilisateurs
Groupes
Ordinateurs
Contacts
Groupes de distribution dynamiques
Imprimantes publiées
Travaux d'impression d'imprimantes publiées
Boîtes aux lettres de ressources
Boîtes aux lettres partagées
Dossiers publics
Objets d'annuaire :
Unités organisationnelles
Domaines
Serveurs membres
Objets de délégation :
Instances Active Views
Auto-administration
Subordonnés directs
Groupes gérés
Ressources :
Utilisateurs connectés
Périphériques
Journaux d'événements
Fichiers ouverts
Imprimantes
Travaux d'impression
Services
Partages
Au fur et à mesure de l'évolution de votre entreprise, vos instances Active Views changent pour inclure ou exclure les nouveaux objets. Les instances Active Views vous permettent ainsi de réduire la complexité de votre modèle, de garantir la sécurité requise et de bénéficier de bien plus de souplesse que celle offerte par les autres outils d'organisation de l'entreprise.
Une instance Active Views peut être constituée de règles qui incluent ou excluent des objets tels que des comptes utilisateur, des groupes, des unités organisationnelles, des contacts, des ressources, des ordinateurs, des boîtes aux lettres de ressources, des boîtes aux lettres partagées, des groupes de distribution dynamique et des instances Active Views. Cette flexibilité rend les instances Active Views dynamiques.
Ces correspondances sont appelées des caractères joker. Par exemple, vous pouvez définir une règle pour inclure tous les ordinateurs dont les noms correspondent à DOM*. Cette spécification de caractère joker recherche tout compte d'ordinateur dont le nom commence par la chaîne de caractères DOM. La correspondance par caractère joker rend l'administration dynamique, car les comptes sont automatiquement inclus lorsqu'ils satisfont à la règle. De cette façon, lorsque vous utilisez des caractères joker, il est inutile de reconfigurer les instances Active Views lorsque votre organisation change.
Un autre exemple consiste à définir les instances Active Views en fonction de l'adhésion au groupe. Vous pouvez définir une règle qui inclut tous les membres des groupes qui commencent par les lettres NYC. Ensuite, chaque membre ajouté à n'importe quel groupe qui correspond à cette règle est automatiquement inclus dans cette instance Active Views. Lorsque votre entreprise change ou se développe, DRA réapplique les règles pour inclure ou exclure les nouveaux objets dans les instances Active Views appropriées.