Comparaison des versions

Légende

  • Ces lignes ont été ajoutées. Ce mot a été ajouté.
  • Ces lignes ont été supprimées. Ce mot a été supprimé.
  • La mise en forme a été modifiée.
Commentaire: Published by Scroll Versions from space DA and version BM-3.5

Il est possible de définir une arborescence de délégation et permettre ainsi différents niveaux d'administration déléguée.

Par exemple, il est possible de définir

les

des délégations :

Par zones géographiques :

  • Racine
    • Amérique
      • Amérique/Nord
/

        • Amérique/Nord/Canada
        • Amérique/Nord/Alaska
      • Amérique/Pacifique
        • Amérique/Pacifique/Hawaï
    • Europe
      • Europe/France
      • Europe/Italie
      • Europe/Royaume Uni
        • Europe/Royaume Uni/Angleterre
        • Europe/Royaume Uni/Écosse

Ou suivant la hiérarchie de l'entreprise :

  • Racine
    • Informatique
      • Informatique/Technique
      • Informatique/Support
    • Administration
      • Administration/Responsables
      • Administration/Assistants
      • Administration/Commerce
        • Administration/Commerce/Vente
        • Administration/Commerce/Marketing
    • Production
      • Production/Management
      • Production/Technique

Dans ces deux exemples

Dans cet exemple

, des administrateurs et des populations cibles peuvent être définis pour chaque niveau de délégation

ci-dessus

.

Administrer une délégation

L'administrateur délégué accède au même menu Administration via un lien dans son bandeau de navigation. Il accède ainsi à une interface d'administration restreinte par rapports aux administrateurs globaux ou de domaines :

Image Removed

Il peut dès lors créer des utilisateurs, groupes, etc. et accéder à la liste des membres de sa délégation grâce au lien "Entrées d'annuaire" :

Image Removed

Et il accède ainsi à la gestion de ces utilisateurs :

Image Removed

On remarque ici que la délégation dont ils sont membres est indiquée en racine du champs de délégation. Cela n'est pas modifiable par l'administrateur délégué. En revanche, il peut lui-même en remplissant ces champs créer des sous-délégations.

L'administration des utilisateurs est identique à l'administration par un administrateur de domaine. Pour en savoir plus sur la gestion des utilisateurs, groupes et ressources, consulter le Guide de l'administrateur > Gestion des entités.

Enregistrer

Sv translation
languagefr

Présentation

Dans le cas d'un BlueMind gérant une large population ou des utilisateurs répartis sur plusieurs sites, il peut être intéressant de définir des administrateurs qui auront droit de délégation sur un sous-ensemble de cette population.

Pour répondre à cette problématique, BlueMind intègre la fonctionnalité d'administration déléguée. Elle consiste à donner à les droits d'administration partiels à des administrateurs utilisateurs (qui deviennent alors administrateurs délégués). Ce droit d'administration déléguée peut être donné pour une cible d'utilisateurs définie selon le critère de délégation (type d'emploi, secteur d'activité, zone géographique...).

Ce droit Il peut par exemple être utilisé pour l'administration des membres d'agences régionales : l'administrateur principal du domaine désigne dans chaque agence un administrateur pour les utilisateurs de son agence. C'est alors lui qui pourra gérer pour ceux-ci les droits d'accès aux applications et fonctionnalités (telles que le détachement de pièces jointes par exemple), adapter les quota de messagerie, remplir les informations de la fiche à destination de l'annuaire, effectuer les opérations de maintenance, etc.

Volet
borderWidth3

Sur cette page :

Sommaire
maxLevel2

En rapport :

Gestion des entités
Gestion des utilisateurs
Gestion des groupes
Les ressources

Gestion des unités d'organisations

Mise en œuvre

Désigner un administrateur

Pour désigner un administrateur de délégation :

  • se rendre dans l'interface d'administration > Entrées d'annuaires > sélectionner l'utilisateur souhaité
  • dans l'onglet Général, sélectionner "admin" comme type de profil (cela le rend administrateur) et positionner le champ de sa délégation. Cela restreint ses droits d'administration à cette délégation (et ses sous-délégations).
    Image Removed
    • le champ "Délégation à administrer" lui délègue les droits d'administration sur les utilisateurs membres de cette délégation
    • le champ "Membre de la délégation" fait de lui un utilisateur de cette délégation. Par exemple, si ce champ est rempli avec la même délégation, il pourra s'administrer lui-même
    Astuce

    Le nom de la délégation est libre, cela peut être n'importe quel nom, mot ou chaîne de caractères.

  • Enregistrer pour prendre en compte les modifications

  • Désigner les membres

    Afin de définir sa cible de délégation, il faut désigner la population correspondant à cette délégation. Cette délégation doit être définie utilisateur par utilisateur :

  • se rendre dans l'interface d'administration > Entrées d'annuaires > sélectionner l'utilisateur souhaité
  • dans l'onglet Général, positionner le champ "Membre de la délégation" en indiquant une délégation ou une hiérarchie de délégation:

    Image Removed
  • Enregistrer pour prendre en compte les modifications

  • Astuce
    Astuce
    titleRacine

    L'unité « Racine » est mère de toutes les autres unités, il s'agit du domaine BlueMond, elle ne peut être supprimée et permet de donner des droits sur l'ensemble du domaine. Les utilisateurs sont tous par défaut membre de cette unité d'organisation.

    De fait, l'unité Racine comporte des droits supplémentaires par rapport aux autres délégation, qui correspondent aux données ne pouvant être divisées et concernent le domaine dans son ensemble : configuration système, gestion des serveurs, applications attribuables aux utilisateurs, etc.

    Avertissement
    titleAccès à la console d'administration

    La Racine comporte en particulier le droit « Console d'administration » qu'il convient d'activer pour un utilisateur dès lors que l'on souhaite lui donner des droits sur une unité d'organisation. Cette activation n'est pas automatique.

     

    Création

    • Cliquer sur le bouton "Create Organizational Unit" afin d'accéder à la fenêtre de création d'une unité :
      Image Added
    • Renseigner le nom de la future unité et, s'il y a lieu, un parent afin de créer une nouvelle branche de l'arborescence.
    • Valider en cliquant sur le bouton « Créer »

    Suppression

    Depuis la page de gestion des unités d'organisation :

    • sélectionner la ou les unités souhaitées en cochant la case correspondante
    • cliquer sur le bouton "Supprimer" en haut de liste
    • valider la suppression

    Image Added

    Désigner un administrateur

    Pour affecter des droits d'administration d'une unité à un utilisateur, se rendre dans l'onglet Général de la gestion de cet utilisateur. La gestion s'effectue alors dans la partie « Rôles » de l'onglet :

    Image Added

    L'interface est distribuée comme suit :

    • Partie haute : les droits affectés à l'utilisateur pour chaque unité d'organisation sont listés sous forme textuelle
    • Partie gauche (fond gris) : la liste des unités d'organisation affectées.
    • Partie droite : droits correspondant à l'unité actuellement sélectionnée dans la liste.
      Les droits grisés sont les droits hérités d'une unité parente ou d'un groupe, ils ne peuvent être supprimés pour cette unité seulement.
    Astuce
    titleAppartenance et administration

    Un administrateur n'a pas besoin d'être membre d'une unité d'organisation pour l'administrer.

    Pour ajouter des droits d'administration sur une unité d'organisation qui n'est pas encore présente :

    1. Cliquer sur le bouton Image Added à droite de la partie haute de la section et rechercher l'unité souhaitée grâce à l'autocomplétion :
      Image Added
    2. sélectionner l'unité et valider
    3. L'unité d'organisation est alors ajoutée à la liste des délégations :
      Image Added
    4. Cochez les droits souhaités (ils s'ajoutent au fur et à mesure dans la partie haute) :
      Image Added
    5. Enregistrer pour prendre en compte les modifications

    Affecter une délégation à un membre

    Par défaut, un utilisateur est toujours membre de l'unité d'organisation Racine. Pour qu'il soit membre d'une unité d'organisation fille, se rendre sur la fiche d'administration de l'utilisateur souhaité :

    • dans l'onglet Général, renseigner le champ "Membre de la délégation" grâce à l'autocomplétion proposant les unités existantes :
      Image Added

    • Enregistrer pour prendre en compte les modifications

    Info

    Un utilisateur ne peut être membre que d'une seule délégation.