2.4 Gestion des rôles d'administrateur

Effectuez les tâches suivantes pour gérer des rôles d'administrateur dans la zone de gestion :

2.4.1 Présentation des rôles d'administrateur

La fonction des rôles permet de spécifier les droits qui peuvent être assignés en tant que rôles aux administrateurs ZENworks. Vous pouvez créer un rôle spécialisé, puis assigner des administrateurs à ce rôle pour leur accorder ou leur refuser les droits du Centre de contrôle ZENworks que vous spécifiez pour ce rôle. Par exemple, vous pouvez créer un rôle de Service d'assistance avec les droits du Centre de contrôle ZENworks que vous voulez accorder aux opérateurs du service d'assistance.

Les sections suivantes décrivent les différents emplacements du Centre de contrôle ZENworks dans lesquels vous pouvez gérer des rôles :

Tableau de bord Rôles

Le tableau de bord Rôles affiche les informations suivantes :

Figure 2-1 Tableau de bord Rôles

Tableau de bord Rôles
  • Nom : vous l'avez indiqué lors de la création du rôle. Vous pouvez renommer le rôle ici. Vous pouvez également cliquer sur le nom d'un rôle pour modifier la configuration de ses droits.

  • Types : liste chaque type de droit du Centre de contrôle ZENworks configuré pour le rôle.

  • Autoriser : pour chaque type listé, des abréviations sont affichées pour indiquer les droits accordés pour ce rôle.

  • Refuser : pour chaque type listé, des abréviations sont affichées pour indiquer les droits refusés pour ce rôle.

Si un droit est configuré sur Annuler, son abréviation n'apparaît pas dans les colonnes Autoriser et Refuser.

Dans le tableau de bord Rôles, vous pouvez ajouter, assigner, modifier, renommer et supprimer un rôle.

Page Paramètres du rôle

Si vous cliquez sur un rôle dans la colonne Nom du tableau de bord Rôles, la page Paramètres du rôle s'affiche avec les informations suivantes :

Figure 2-2 Page Paramètres du rôle

Page Paramètres du rôle
  • Tableau de bord Général : affiche le type d'objet (Rôle) du Centre de contrôle ZENworks, son GUID, ainsi qu'une description que vous pouvez modifier ici.

  • Tableau de bord Droits : affiche les droits du Centre de contrôle ZENworks configurés pour le rôle. Vous pouvez ajouter, modifier et supprimer les droits dans ce tableau de bord.

  • Tableau de bord Administrateurs assignés : liste les administrateurs assignés à ce rôle. Vous pouvez ajouter, modifier et supprimer les administrateurs dans ce tableau de bord.

Page Paramètres de l'administrateur

Si vous cliquez sur un administrateur dans la colonne Administrateur de la page Paramètres des rôles, la page Paramètres de l'administrateur s'affiche avec les informations suivantes :

Figure 2-3 Page Paramètres de l'administrateur

Page Paramètres de l'administrateur
  • Tableau de bord Général : affiche le nom complet de l'administrateur et permet de définir l'administrateur en tant que super administrateur pour lui accorder l'ensemble des droits du Centre de contrôle ZENworks, quel que soit ce qui a été configuré pour le rôle.

  • Tableau de bord Droits : liste les droits assignés à l'administrateur, indépendamment des droits accordés ou refusés par des rôles assignés à l'administrateur. Les droits listés dans ce tableau de bord remplacent ceux qui sont assignés par un rôle. Vous pouvez ajouter, modifier et supprimer des droits dans ce tableau de bord.

  • Tableau de bord Rôles assignés : liste les rôles assignés à cet administrateur. Vous pouvez ajouter, modifier et supprimer des rôles dans ce tableau de bord.

2.4.2 Création d'un rôle

Un rôle peut inclure un ou plusieurs types de droits. Vous pouvez configurer autant de rôles que nécessaire. Pour configurer la fonction du rôle :

  1. Dans le Centre de contrôle ZENworks, cliquez sur Configuration dans le volet de gauche, puis sur l'onglet Configuration. Dans le tableau de bord Rôles, cliquez sur Nouveau pour ouvrir la boîte de dialogue Ajouter un nouveau rôle :

    Boîte de dialogue Ajouter un nouveau rôle
  2. Indiquez un nom et une description pour le rôle.

  3. Pour configurer les droits du rôle, cliquez sur Ajouter et sélectionnez un type de droit dans la liste déroulante :

    Liste déroulante de l'option de menu Ajouter
  4. Dans la boîte de dialogue suivante, sélectionnez si chaque privilège doit être autorisé, refusé ou désactivé.

    Boîte de dialogue Droits de zone

    Le droit le plus restrictif défini dans ZENworks est prioritaire. Si vous sélectionnez l'option Refuser, le droit est refusé pour les administrateurs assignés à ce rôle, même s'ils disposent de ce droit ailleurs dans ZENworks.

    Si vous sélectionnez l'option Autoriser et si le droit n'a pas été refusé ailleurs dans ZENworks, l'administrateur a ce droit pour le rôle.

    Si vous sélectionnez l'option Annuler, l'administrateur se voit refuser le droit pour le rôle, sauf s'il lui est accordé ailleurs dans ZENworks.

  5. Cliquez sur OK pour continuer.

  6. Pour ajouter un autre type de droit au rôle, répéter la procédure depuis l'Étape 3 jusqu'à l'Étape 5.

  7. Cliquez sur OK pour fermer la boîte de dialogue Ajouter un nouveau rôle.

    Le rôle s'affiche à présent dans le tableau de bord Rôles. Pour l'assigner à des administrateurs, reportez-vous à la Section 2.4.3, Assignation de rôles.

2.4.3 Assignation de rôles

Vous pouvez assigner des rôles aux administrateurs ou des administrateurs aux rôles :

Assignation de rôles aux administrateurs

Les droits peuvent être définis dans plusieurs emplacements du Centre de contrôle ZENworks, y compris pour les administrateurs. Les administrateurs peuvent être assignés à plusieurs rôles.

Si un administrateur a des conflits de droits du fait que différentes conditions sont définies pour un droit particulier dans le Centre de contrôle ZENworks, l'option Refuser est utilisée si elle est définie quelque part pour l'administrateur. En d'autres termes, Refuser est toujours prioritaire sur Autoriser lorsqu'il existe des conflits de droits.

Pour assigner des rôles à un administrateur :

  1. Dans le Centre de contrôle ZENworks, cliquez sur Configuration dans le volet gauche, puis sur l'onglet Configuration. Dans le panneau Administrateurs, cliquez sur le nom d'un administrateur dans la colonne Nom pour ouvrir la page des paramètres associée :

    Page Paramètres de l'administrateur
  2. Dans le tableau de bord Rôles assignés, cliquez sur Ajouter pour afficher la boîte de dialogue Sélectionner le rôle.

    Boîte de dialogue Sélectionner le rôle
  3. Recherchez et sélectionnez les rôles pour l'administrateur, puis cliquez sur OK pour afficher la boîte de dialogue Ajouter une affectation de rôle :

    La boîte de dialogue Ajouter une affectation de rôle s'affiche pour que vous puissiez définir les contextes pour les types de rôles inclus dans ce rôle. Un contexte permet de limiter l'espace d'utilisation des droits accordés. Par exemple, vous pouvez spécifier que le rôle Droits de la tâche rapide de l'administrateur est limité au dossier Périphériques dans le Centre de contrôle ZENworks.

    Les contextes ne sont pas obligatoires. Toutefois, si vous ne spécifiez pas de contexte, le droit n'est pas accordé car il ne dispose pas d'informations indiquant où il peut être appliqué.

    Les droits globaux affichent automatiquement le contexte Zone.

  4. Au besoin, assignez des contextes aux types de rôles s'il en manque :

    1. Dans la colonne Types, cliquez sur un type de rôle.

      Il n'est pas possible de cliquer sur les types de rôle désignés avec le contexte de la zone car ils sont généralement disponibles.

    2. Dans la boîte de dialogue Sélectionner des contextes, cliquez sur Ajouter et recherchez un contexte du Centre de contrôle ZENworks.

      Au cours de la recherche, vous pouvez sélectionner plusieurs contextes dans la boîte de dialogue Parcourir.

    3. Lorsque vous avez fini de sélectionner les contextes pour un rôle spécifique, cliquez sur OK pour fermer la boîte de dialogue Sélectionner des contextes.

    4. Répétez la procédure depuis l'Étape 4.a jusqu'à l'Étape 4.c autant de fois que nécessaire pour assigner des contextes aux rôles.

    5. Lorsque vous avez terminé, cliquez sur OK pour fermer la boîte de dialogue Ajouter une affectation de rôle.

  5. Pour ajouter un autre administrateur, répétez l'Étape 2 et l'Étape 4.

  6. Cliquez sur Appliquer pour enregistrer les modifications.

Assignation d'administrateurs aux rôles

Les droits peuvent être définis dans plusieurs emplacements du Centre de contrôle ZENworks. Les administrateurs peuvent être assignés à plusieurs rôles.

Si un administrateur a des conflits de droits du fait que différentes conditions sont définies pour un droit particulier dans le Centre de contrôle ZENworks, l'option Refuser est utilisée si elle est définie quelque part pour l'administrateur. En d'autres termes, Refuser est toujours prioritaire sur Autoriser lorsqu'il existe des conflits de droits.

  1. Dans le Centre de contrôle ZENworks, cliquez sur Configuration dans le volet gauche, puis sur l'onglet Configuration. Dans le panneau Rôles, cliquez sur le nom d'un rôle dans la colonne Nom pour ouvrir la page des paramètres associée :

    Page Paramètres du rôle
  2. Dans le tableau de bord Administrateurs assignés, cliquez sur Ajouter pour afficher la boîte de dialogue Sélectionner un administrateur :

    Boîte de dialogue Sélectionner un administrateur
  3. Recherchez et sélectionnez les administrateurs pour le rôle, puis cliquez sur OK pour afficher la boîte de dialogue Ajouter une affectation de rôle :

    La boîte de dialogue Ajouter une affectation de rôle s'affiche pour que vous puissiez définir les contextes pour les types de rôles inclus dans ce rôle. Un contexte permet de limiter l'espace d'utilisation des droits accordés. Par exemple, vous pouvez spécifier que le rôle Droits de la tâche rapide de l'administrateur est limité au dossier Périphériques dans le Centre de contrôle ZENworks.

    Les contextes ne sont pas obligatoires. Toutefois, si vous ne spécifiez pas de contexte, le droit n'est pas accordé car il ne dispose pas d'informations indiquant où il peut être appliqué.

    Les droits globaux affichent automatiquement le contexte Zone.

  4. Au besoin, assignez des contextes aux types de rôles s'il en manque :

    1. Dans la colonne Types, cliquez sur un type de rôle.

      Il n'est pas possible de cliquer sur les types de rôle désignés avec le contexte de la zone car ils sont généralement disponibles.

    2. Dans la boîte de dialogue Sélectionner des contextes, cliquez sur Ajouter et recherchez un contexte du Centre de contrôle ZENworks.

      Au cours de la recherche, vous pouvez sélectionner plusieurs contextes dans la boîte de dialogue Parcourir.

    3. Lorsque vous avez fini de sélectionner les contextes pour un rôle spécifique, cliquez sur OK pour fermer la boîte de dialogue Sélectionner des contextes.

    4. Répétez la procédure depuis l'Étape 4.a jusqu'à l'Étape 4.c autant de fois que nécessaire pour assigner des contextes aux rôles.

    5. Lorsque vous avez terminé, cliquez sur OK pour fermer la boîte de dialogue Ajouter une affectation de rôle.

  5. Pour ajouter un autre rôle, répétez l'Étape 2 et l'Étape 4.

  6. Cliquez sur Appliquer pour enregistrer les modifications.

2.4.4 Édition d'un rôle

Vous pouvez modifier la configuration d'un rôle à tout moment. Après avoir appliqué le rôle modifié, ses modifications sont effectives pour tout administrateur assigné.

  1. Dans le Centre de contrôle ZENworks, cliquez sur Configuration dans le volet de gauche, puis sur l'onglet Configuration. Dans le tableau de bord Rôles, cliquez sur Modifier pour ouvrir la boîte de dialogue Modifier un rôle :

    Boîte de dialogue Modifier un rôle
  2. Pour modifier la description, réalisez les modifications directement dans le champ Description.

  3. Pour modifier des droits existants, procédez comme suit :

    1. Dans le tableau de bord Droits, cochez la case correspondant à un type de droits, puis cliquez sur Modifier pour ouvrir la boîte de dialogue suivante :

      Boîte de dialogue Droits de zone
    2. Pour chaque privilège, sélectionnez s'il doit être autorisé, refusé ou désactivé.

      Le droit le plus restrictif défini dans ZENworks est prioritaire. Si vous sélectionnez l'option Refuser, le droit est refusé pour les administrateurs assignés à ce rôle, même s'ils disposent de ce droit ailleurs dans ZENworks.

      Si vous sélectionnez l'option Autoriser et si le droit n'a pas été refusé ailleurs dans ZENworks, l'administrateur a ce droit pour le rôle.

      Si vous sélectionnez l'option Annuler, l'administrateur se voit refuser le droit pour le rôle, sauf s'il lui est accordé ailleurs dans ZENworks.

    3. Cliquez sur OK pour continuer.

    4. Pour modifier un autre rôle existant, répétez la procédure depuis l'Étape 3.a jusqu'à l'Étape 3.c.

  4. (Facultatif) Pour ajouter de nouveaux droits :

    1. Dans le tableau de bord Droits, cliquez sur Ajouter, puis sélectionnez l'un des types de droits dans la liste déroulante :

      Liste déroulante de l'option de menu Ajouter
    2. Dans le tableau de bord Droits, sélectionnez si chaque privilège doit être autorisé, refusé ou désactivé.

      Boîte de dialogue Droits de zone

      Le droit le plus restrictif défini dans ZENworks est prioritaire. Si vous sélectionnez l'option Refuser, le droit est refusé pour les administrateurs assignés à ce rôle, même s'ils disposent de ce droit ailleurs dans ZENworks.

      Si vous sélectionnez l'option Autoriser et si le droit n'a pas été refusé ailleurs dans ZENworks, l'administrateur a ce droit pour le rôle.

      Si vous sélectionnez l'option Annuler, l'administrateur se voit refuser le droit pour le rôle, sauf s'il lui est accordé ailleurs dans ZENworks.

    3. Cliquez sur OK pour continuer.

    4. Pour ajouter un autre type de droit au rôle, répétez la procédure depuis l'Étape 4.a jusqu'à l'Étape 4.c.

  5. Pour quitter la boîte de dialogue et enregistrer vos modifications dans le rôle, cliquez sur OK.

2.4.5 Changement de nom d'un rôle

Il est possible de modifier les noms de rôle à tout moment. Le nom de rôle modifié est répliqué automatiquement chaque fois qu'il est affiché dans le Centre de contrôle ZENworks.

  1. Dans le Centre de contrôle ZENworks, cliquez sur Configuration dans le volet de gauche, puis sur l'onglet Configuration. Dans le tableau de bord Rôles, cochez la case du rôle à renommer :

    Tableau de bord Rôles
  2. Cliquez sur Éditer > Renommer pour ouvrir la boîte de dialogue Renommer un rôle.

  3. Indiquez le nouveau nom du rôle, puis cliquez sur OK.

2.4.6 Suppression d'un rôle

Lorsque vous supprimez un rôle, les configurations de ses droits ne s'appliquent plus à aucun administrateur ayant été assigné à ce rôle.

Les rôles supprimés ne peuvent pas être récupérés, vous devez les recréer.

  1. Dans le Centre de contrôle ZENworks, cliquez sur Configuration dans le volet de gauche, puis sur l'onglet Configuration. Dans le tableau de bord Rôles, cochez la case du rôle à supprimer :

    Tableau de bord Rôles
  2. Cliquez sur Supprimer, puis confirmez que vous voulez supprimer le rôle.