Configuration des rôles et des tâches

Novell^® iManager permet aux administrateurs d`assigner aux utilisateurs certaines responsabilités et de mettre à leur disposition uniquement les outils (et les droits correspondants) nécessaires à l`exercice de ces responsabilités. Cette fonctionnalité est appelée Services basés sur les rôles (RBS).

Les services basés sur les rôles permettent aux administrateurs d`assigner aux utilisateurs un ensemble donné de fonctions appelées tâches et certains objets qui sont déterminés par le regroupement des tâches en rôles. Ce qu`un utilisateur voit, lorsqu`il accède à Novell iManager, dépend des rôles qui lui ont été assignés dans Novell eDirectory^TM. Seules les tâches qui lui ont été assignées en tant qu`utilisateur authentifié s`affichent. L`utilisateur n`a pas besoin de parcourir l`arborescence pour trouver un objet à administrer. Le plug-in correspondant à cette tâche présente les outils et l`interface nécessaires pour accomplir la tâche.

Vous pouvez assigner plusieurs rôles à un même utilisateur. Inversement, vous pouvez assigner le même rôle à plusieurs utilisateurs.

Un ensemble de rôles et de tâches par défaut est fourni avec iManager 1.5. Vous pouvez l`utiliser tel quel ou personnaliser son contenu en fonction de vos besoins.

Les services basés sur les rôles sont représentés par des objets définis dans eDirectory. Le schéma de base eDirectory est étendu lors de l`exécution de l`Assistant de configuration de iManager. Les nouveaux types d`objet sont listés dans le tableau suivant :

Tableau 1. Objets Services basés sur les rôles dans eDirectory

Objet	Description
rbsCollection	Objet Conteneur qui comprend l`ensemble des objets Rôle et Module RBS.
rbsRole	Définit les tâches que les utilisateurs (membres) sont autorisés à exécuter. Définir un rôle consiste à créer un objet rbsRole et à désigner les tâches que le rôle peut exécuter. Un objet rbsRole ne peut être créé que dans un conteneur rbsCollection.
rbsTask	Représente une fonction particulière, telle que la réinitialisation de mots de passe de login. Les objets rbsTask ne se trouvent que dans des conteneurs rbsModule.
rbsScope	Représente le contexte de l`arborescence dans lequel un rôle doit être exécuté. Cet objet est associé à des objets rbsRole. Il est créé à la demande, puis automatiquement supprimé lorsqu`il n`est plus nécessaire. AVERTISSEMENT : Ne modifiez jamais la configuration d`un objet rbsScope, au risque de provoquer de graves problèmes et une panne du système.
rbsModule	Contient des objets rbsTask. Chaque module correspond à un produit.

Les objets RBS utilisent la structure de l`arborescence eDirectory, comme le montre la figure ci-dessous.

Figure 2
Objets RBV regroupés dans l`arborescence eDirectory