Les pouvoirs sont les composants de base de l'administration basée sur le principe du « privilège minimal ». L'assignation de pouvoirs aux utilisateurs vous aide à implémenter et à gérer votre modèle de sécurité dynamique. Vous effectuez ces procédures au niveau de la console de délégation et de configuration.
Lorsque vous définissez des rôles et effectuez des assignations de délégation, vous disposez de plus de 390 pouvoirs intégrés que vous pouvez utiliser pour gérer les objets et réaliser des tâches administratives courantes. Vous ne pouvez pas supprimer des pouvoirs intégrés, mais vous pouvez les cloner pour créer des pouvoirs personnalisés. Vous trouverez ci-dessous quelques exemples de pouvoirs intégrés :
Permet de créer des groupes et de spécifier toutes les propriétés lors de la création d'un groupe.
Si la corbeille est activée, permet de déplacer des comptes utilisateur vers la corbeille. Si la corbeille est désactivée, permet de supprimer définitivement des comptes utilisateur.
Permet de modifier toutes les propriétés des comptes d'ordinateur.
Pour créer un pouvoir personnalisé, vous devez d'abord créer un pouvoir ou cloner un pouvoir existant. Vous pouvez utiliser un pouvoir existant comme modèle pour de nouvelles délégations de pouvoirs. Un pouvoir définit les propriétés d'un objet qu'un assistant administrateur peut afficher, modifier ou créer dans votre domaine ou votre sous-arborescence gérée. Les pouvoirs personnalisés peuvent inclure un accès à de nombreuses propriétés, comme le pouvoir Afficher toutes les propriétés de l'utilisateur.
REMARQUE :il n'est pas possible de cloner tous les pouvoirs intégrés.
Vous implémentez des pouvoirs personnalisés à partir du noeud Gestion de la délégation > Pouvoirs au niveau de la console de délégation et de configuration. Sur ce noeud, vous pouvez effectuer les opérations suivantes :
Afficher toutes les propriétés des pouvoirs
Créer des pouvoirs
Cloner des pouvoirs existants
Modifier des pouvoirs personnalisés
Générer des rapports sur les changements de pouvoirs
Pour effectuer l'une de ces actions, vous devez disposer des pouvoirs appropriés, tels que ceux inclus dans le rôle Gérer le modèle de sécurité.
Avant d'essayer de créer un pouvoir, suivez le processus ci-dessous.
Passez en revue les pouvoirs fournis avec DRA.
Décidez si vous avez besoin d'un pouvoir personnalisé. Le cas échéant, vous pouvez cloner un pouvoir personnalisé existant.
Effectuez les procédures appropriées présentées par un assistant. Par exemple, exécutez l'assistant New Power (Création d'un pouvoir).
Affichez votre nouveau pouvoir.
Modifiez votre nouveau pouvoir, si nécessaire.
Le workflow général pour exécuter une des actions identifiées dans cette section consiste à sélectionner le noeud Pouvoirs, puis à effectuer l'une des opérations suivantes :
Utilisez le menu Tâches ou le menu contextuel pour ouvrir l'assistant ou la boîte de dialogue applicable afin de poursuivre l'action requise.
Recherchez l'objet Pouvoir dans le volet Lister les éléments qui répondent à mes critères, puis utilisez le menu Tâches ou le menu contextuel pour sélectionner et ouvrir l'assistant ou la boîte de dialogue applicable afin de poursuivre l'action requise.
Vous pouvez ajouter des autorisations ou des fonctionnalités à un pouvoir en étendant ce dernier.
Par exemple, pour permettre à un assistant administrateur de créer un compte utilisateur, vous pouvez assigner le pouvoir Créer un utilisateur et modifier toutes les propriétés ou le pouvoir Créer un utilisateur et modifier des propriétés limitées. Si vous assignez également le pouvoir Ajouter un utilisateur au groupe, l'assistant administrateur peut ajouter ce compte utilisateur à un groupe lors de l'utilisation de l'assistant de création d'un utilisateur. Dans ce cas, le pouvoir Ajouter un utilisateur au groupe fournit une fonction supplémentaire dans l'assistant. Le pouvoir Ajouter un utilisateur au groupe est le pouvoir d'extension.
Seuls, les pouvoirs d'extension ne permettent pas d'ajouter des autorisations ou des fonctionnalités. Pour déléguer une tâche qui inclut un pouvoir d'extension, vous devez assigner ce dernier en association avec le pouvoir que vous souhaitez étendre.
REMARQUE :
Pour pouvoir créer un groupe et l'inclure dans une instance Active Views, vous devez disposer du pouvoir Ajouter un groupe à une instance Active Views dans l'instance Active Views spécifiée. Celle-ci doit également inclure l'unité organisationnelle ou le conteneur intégré qui contiendra le nouveau groupe.
Pour pouvoir cloner un groupe et l'inclure dans une instance Active Views, vous devez disposer du pouvoir Ajouter un groupe cloné à une instance Active Views dans l'instance Active Views spécifiée. Celle-ci doit également inclure le groupe source ainsi que l'unité organisationnelle ou le conteneur intégré qui contiendra le nouveau groupe.
Le tableau suivant répertorie quelques exemples d'actions qui peuvent être configurées lors de la création d'un pouvoir ou de la modification des propriétés d'un pouvoir existant :
|
Pour déléguer cette tâche |
Assignez ce pouvoir... |
Et ce pouvoir d'extension |
|---|---|---|
|
Cloner un groupe et inclure ce nouveau groupe dans une instance Active Views spécifiée |
Cloner le groupe et modifier toutes les propriétés |
Ajouter le groupe cloné à une instance Active Views |
|
Créer un groupe et inclure ce nouveau groupe dans une instance Active Views spécifiée |
Créer un groupe et modifier toutes les propriétés |
Ajouter un groupe à une instance Active Views |
|
Créer un contact activé pour la messagerie |
Créer un contact et modifier toutes les propriétés Créer un contact et modifier des propriétés limitées |
Activer la messagerie pour le nouveau contact |
|
Créer un groupe activé pour la messagerie |
Créer un groupe et modifier toutes les propriétés |
Activer la messagerie pour le nouveau groupe |
|
Créer un compte utilisateur activé pour la messagerie |
Créer un utilisateur et modifier toutes les propriétés Créer un utilisateur et modifier des propriétés limitées |
Activer la messagerie pour le nouvel utilisateur |
|
Créer un compte utilisateur et l'ajouter à des groupes spécifiques |
Créer un utilisateur et modifier toutes les propriétés Créer un utilisateur et modifier des propriétés limitées |
Ajouter un utilisateur au groupe |