10.3 Droits requis pour le compte utilisateur proxy de Middle Tier

Parce que les comptes administrateurs possèdent déjà tous les droits d'accès requis, vous pouvez en utiliser un comme compte utilisateur proxy de Middle Tier, mais cela présente des risques importants pour la sécurité. Vous pouvez aussi créer dans ConsoleOne un compte utilisateur auquel vous n'affecterez que les droits requis pour un utilisateur proxy de Middle Tier ZENworks.

Exécutez la procédure suivante pour assigner des droits à l'utilisateur proxy. Dans cet exemple, l'utilisateur proxy que vous avez déjà créé, zenpxyuser, a été créé dans le contexte CN=zenpxyuser.OU=zen.OU=Users.O=Company avec le mot de passetest :

  1. Faites de zenpxyuser un ayant droit de OU=Users.O=Company.

    1. Sélectionnez l'OU (unité organisationnelle), puis cliquez sur Propriétés.

    2. Sélectionnez l'onglet Droits NDS.

    3. Cliquez sur Ajouter un ayant droit, puis ajoutez l'utilisateur proxy comme ayant droit de l'unité organisationnelle.

    4. Cliquez sur Droits assignés, puis sur Ajouter une propriété. Sélectionnez Afficher toutes les propriétés, puis l'une des propriétés figurant dans le Tableau 10-1 et assignez les droits appropriés (également indiqués dans ce même tableau).

  2. Faites de zenpxyuser un ayant droit du contexte CN=utilisateurpxyzen.OU=zen.OU=Utilisateurs.O=Société, puis assignez les droits suivants :

    1. Sélectionnez l'objet utilisateur zenpxyuser et cliquez sur Propriétés.

    2. Sélectionnez l'onglet Droits NDS.

    3. Cliquez sur Ajouter un ayant droit, puis ajoutez l'utilisateur proxy comme ayant droit de l'objet zenpxyuser.

    4. Cliquez sur Droits assignés et Ajouter une propriété. Sélectionnez Afficher toutes les propriétés, puis la propriété Équivalent à moi.

    5. Assignez les droits Comparer [C], Lire [R] et Écrire [W] à cette propriété.

Une fois ces droits affectés, vous pouvez saisir le contexte et le mot de passe de l'utilisateur proxy concerné lors de l'installation du serveur Middle Tier ZENworks. À l'aide de l'exemple précédent, saisissez utilpxyzen.utilisateurs.zen.société comme utilisateur proxy et test comme mot de passe de l'utilisateur proxy.

Tableau 10-1 Résumé des droits d'utilisateur proxy

Ayants droit de quel objet

Ajouter un ayant droit

Ajouter une propriété

Droits

Héritable ?

Utilisateur ou Conteneur utilisateur

utilpxyzen

Droits d'entrée

[B (Parcourir)] C (Créer)[

Oui

Utilisateur ou Conteneur utilisateur

utilpxyzen

Tous les attributs

[C (Comparer)] R (Lire)[

Oui

Utilisateur ou Conteneur utilisateur

utilpxyzen

CN

[C (Comparer)] R (Lire)[

Oui

Utilisateur ou Conteneur utilisateur

utilpxyzen

zendmWSNetworkAddress

[C (Comparer)] R (Lire)[ [W (Écrire)]

Oui

Utilisateur ou Conteneur utilisateur

utilpxyzen

Équivalent à moi

[C (Comparer)] R (Lire)[ [W (Écrire)]

Non