35.2 Configuration de RAC

La tâche Configuration RAC permet de contrôler intégralement les objets RAC. Elle permet de les gérer et de les configurer à partir d'un emplacement unique. Vous pouvez répertorier et modifier les objets RAC. La configuration fournit également des informations utiles, telles que la recherche et l’affichage des modules sélectionnés dans la liste. La section Rôles répertorie les tâches associées à chaque rôle.

Sur la page d'accueil, sélectionnez RAC pour ouvrir la page Configuration RAC.

Cette page contient deux onglets :

Configuration RAC : affiche les configurations RAC actuelles.

Modifier l'association de membre : affiche la liste des rôles de toutes les configurations.

OpenText Identity Console affiche les configurations que vous possédez et inclut les informations suivantes sur chaque configuration :

Module : indique le nombre de modules de la configuration RAC sélectionnée.

Pour utiliser une configuration particulière, sélectionnez-la dans la liste. Cette opération ouvre une vue spécifique à la configuration, comme illustré dans la figure ci-dessous :

REMARQUE :pour que l'administrateur puisse accéder à tous les modules, il est recommandé de lui créer une configuration RAC distincte avec tous les modules sélectionnés.

Le reste de cette section décrit les différents onglets de la page Configuration RAC.

35.2.1 Création d'une configuration RAC

Créer une configuration RAC

Dans l'onglet Configuration RAC, vous pouvez voir la liste des configurations pour l'utilisateur spécifique. Pour créer une configuration RAC, procédez comme suit :

  1. Dans l'onglet Configuration RAC, cliquez sur .

  2. Entrez un nom.

  3. Dans le champ Contexte, cliquez sur Rechercher , puis sélectionnez le conteneur requis.

  4. Assignez un rôle à l'utilisateur ou au groupe d'utilisateurs en sélectionnant le module dans la liste Sélectionner des modules.

  5. Sélectionnez une étendue requise.

  6. (Facultatif) Fournissez une description.

  7. Cochez la case requise pour spécifier le mode d'assignation des droits associés à ce rôle au membre.

    Assigner des droits : indique à OpenText eDirectory d'accorder automatiquement au membre les droits nécessaires à l'exécution du rôle assigné. Si cette option n'est pas sélectionnée, le membre se voit assigner le rôle sans pour autant avoir les droits pour exécuter toutes les tâches associées à ce rôle. Les assignations de droits au membre sont traitées séparément.

    Héritable : sélectionnez sous-arborescence pour indiquer que l'étendue du membre inclut tous les sous-conteneurs du contexte spécifié. Sélectionnez objet de base pour indiquer que le membre ne peut exécuter le rôle que dans le conteneur spécifié.

  8. Cliquez sur Créer.

La configuration RAC est créée.

35.2.2 Gestion des rôles RAC

L'onglet Rôles de la configuration RAC permet de gérer les rôles RAC dans la configuration. Dans l'onglet Rôles, vous pouvez voir la liste des rôles sélectionnés lors de la création de la configuration. À partir de cet onglet, vous pouvez effectuer les opérations suivantes :

Création d'un rôle

Cet assistant vous guide tout au long de l'attribution d'un nom au rôle, de la personnalisation du rôle, de l'assignation de tâches et de catégories à ce rôle, ainsi que de l'assignation de ses étendues et de ses membres.

Dans l'onglet Rôles, vous pouvez afficher les modules assignés dans le menu Rôle. Si vous cliquez sur un module, vous pouvez voir la tâche appropriée assignée à ce rôle dans le menu Tâches associées.

Pour créer un rôle dans la configuration :

  1. Dans l'onglet Rôles, cliquez sur Créer un rôle .

  2. Dans la fenêtre Créer un rôle, cliquez sur Ajouter une étendue , puis sélectionnez une étendue.

    1. Entrez le nom.

    2. Sélectionnez le membre ou le groupe de membres à associer au rôle.

  3. Dans le menu Sélectionner des tâches, sélectionnez les tâches à assigner au rôle.

  4. Cliquez sur Créer.

Le rôle est créé. Fermez la fenêtre et ouvrez à nouveau la configuration pour afficher les modifications.

Suppression d'un rôle

Pour supprimer un rôle dans la configuration :

REMARQUE :une fois supprimé, un rôle personnalisé ne peut plus être importé. Faites preuve de prudence avant de le supprimer.

  1. Dans l'onglet Rôles, sélectionnez le rôle à supprimer, puis cliquez sur Supprimer le rôle .

  2. Cliquez sur OK.

Le rôle est supprimé. Fermez la fenêtre et ouvrez à nouveau la configuration pour afficher les modifications.

Importation d'un rôle supprimé

Pour importer un rôle supprimé dans la configuration :

  1. Dans l'onglet Rôles, cliquez sur Importer un rôle supprimé .

    La liste SÉLECTIONNER DES RÔLES s'affiche.

  2. Sélectionnez le rôle à importer.

    Le rôle est importé et visible dans le menu Rôles.

  3. Cliquez sur OK.

Le nouveau rôle est importé. Fermez la fenêtre et ouvrez à nouveau la configuration pour afficher les modifications.

Ajout d'une tâche au rôle sélectionné

Pour ajouter des tâches à un rôle particulier, dans le menu Tâches associées, cliquez sur Ajouter .

35.2.3 Affichage de la liste des modules

L'onglet Module répertorie les modules RAC actuellement installés dans une configuration sélectionnée. Chaque module contient des tâches RAC. Cette page vous permet d'ajouter ou de supprimer un module.

35.2.4 Affichage de la liste des tâches

Vous pouvez afficher la liste des tâches disponibles pour la liste de la configuration.

Une tâche est une fonction de gestion spécifique, telle que la création d'un utilisateur ou la définition d'un mot de passe. OpenText Identity Console répertorie les tâches par groupe dans la zone de navigation.

35.2.5 Modification d'un propriétaire de configuration

Cet écran affiche la liste des propriétaires d'une configuration spécifique. Vous pouvez ajouter ou supprimer un propriétaire de configuration. Pour ajouter un propriétaire de configuration, procédez comme suit :

  1. Cliquez sur Add Configuration Owner (Ajouter un propriétaire de configuration).

  2. Dans la fenêtre Parcoureur de contexte, sélectionnez l'utilisateur souhaité, puis cliquez sur OK.

À l'aide de la zone Rechercher, vous pouvez rechercher un utilisateur ou des objets.

35.2.6 Modification d'une association de membre pour la configuration

L'onglet Modifier l'association de membre permet d'associer un membre à un rôle en le sélectionnant.

Pour ajouter un membre à un rôle existant :

  1. Cliquez sur Sélectionner un membre .

    La fenêtre Parcoureur de contexte s'ouvre. Vous pouvez y sélectionner un utilisateur, un groupe, une unité organisationnelle ou une organisation.

  2. Dans la fenêtre Parcoureur de contexte, sélectionnez l'utilisateur selon vos besoins.

    La liste des associations dont l'utilisateur fait déjà partie s'affiche.

  3. Cliquez sur Modifier l'association de membre .

  4. Dans la fenêtre Ajouter des rôles, sélectionnez le rôle requis.

    • Ajouter un rôle : spécifiez l'objet que vous souhaitez faire devenir membre du rôle ou utilisez le sélecteur d'objet pour le localiser.

    • Ajouter une étendue : spécifiez l'étendue dans laquelle ce membre peut exécuter le rôle ou utilisez le sélecteur d'objet pour la localiser.

  5. Cliquez sur OK.

Les rôles sont ajoutés. Fermez la fenêtre et ouvrez à nouveau la configuration pour afficher les modifications.