Les unités d'organisation

Gestion des unités d'organisations

Il est possible de définir une arborescence de délégation et permettre ainsi différents niveaux d'administration déléguée.

Par exemple, il est possible de définir des délégations :

Dans ces deux exemples, des administrateurs et des populations cibles peuvent être définis pour chaque niveau de délégation.

Création

• Cliquer sur le bouton "Create Organizational Unit" afin d'accéder à la fenêtre de création d'une unité :
  
• Renseigner le nom de la future unité et, s'il y a lieu, un parent afin de créer une nouvelle branche de l'arborescence.
• Valider en cliquant sur le bouton « Créer »

Suppression

Depuis la page de gestion des unités d'organisation :

• sélectionner la ou les unités souhaitées en cochant la case correspondante
• cliquer sur le bouton "Supprimer" en haut de liste
• valider la suppression

Affecter une délégation à un membre

Par défaut, un utilisateur est toujours membre de l'unité d'organisation Racine. Pour qu'il soit membre d'une unité d'organisation fille, se rendre sur la fiche d'administration de l'utilisateur souhaité :

• dans l'onglet Général, renseigner le champ "Membre de la délégation" grâce à l'autocomplétion proposant les unités existantes :
  

• Enregistrer pour prendre en compte les modifications

Ancre
delegation-role delegation-role

Déléguer les droits d'administration

À un utilisateur

Pour affecter des droits d'administration à un utilisateur, se rendre dans l'onglet Général de la gestion de cet utilisateur. La gestion s'effectue alors dans la partie « Rôles » de l'onglet :

L'interface est distribuée comme suit :

• Partie haute : les droits affectés à l'utilisateur pour chaque unité d'organisation sont listés sous forme textuelle
• Partie gauche (fond gris) : la liste des unités d'organisation affectées.
• Partie droite : droits correspondant à l'unité actuellement sélectionnée dans la liste.
  Les droits grisés sont les droits hérités d'une unité parente ou d'un groupe, ils ne peuvent être supprimés pour cette unité seulement.

Pour ajouter des droits d'administration sur une unité d'organisation qui n'est pas encore présente :

1. Cliquer sur le bouton à droite de la partie haute de la section et rechercher l'unité souhaitée grâce à l'autocomplétion :
   
2. sélectionner l'unité et valider
3. L'unité d'organisation est alors ajoutée à la liste des délégations :
   
4. Cochez les droits souhaités (ils s'ajoutent au fur et à mesure dans la partie haute) :
   
5. Si le rôle nécessite un accès à la console d'administration :
   1. cliquer sur Racine
   2. dans la partie droite, cocher le rôle "Console d'administration"
   Pour plus d'information, voir l'encadré en haut de page.

6. Enregistrer pour prendre en compte les modifications

À un groupe

Pour affecter des droits à un groupe d'utilisateur, se rendre dans la fiche de gestion du groupe > onglet Roles :

La gestion des rôles s'effectue ensuite de la même façon que pour les utilisateurs - voir le chapitre précédent.

Une fois les rôles définis sur la ou les délégations données, tous les utilisateurs membres du groupe en bénéficieront.

Organizational Units

Managing organizational units

Delegation trees can be created and organized so as to allow different levels of delegated administration.

For instance, you can set up delegations:

In these two examples, administrators and target populations can be set for each delegation level.

Creation

• Click the "Create Organizational Unit" button to open a creation window:
  
• Enter the name for organizational unit you want to create and, if appropriate, a parent to create a new tree branch.
• Click "Create" to apply.

Deletion

In the Organizational Units page:

• Select the unit(s) you want to delete by checking the appropriate box(es)
• Click the "Delete" button at the top of the list
• Confirm

Assigning a member to a delegation

By default, a user always is a member of the Root organizational unit. For a user to be a member of a child organizational unit, go to the user's administration page:

• in the General tab, fill in the "Member of delegation" field using autocomplete which suggests existing units:
  

• Save to apply the changes.

Ancre
delegation-role delegation-role

Delegating administration rights

To a user

To assign a unit's administration rights to a user, go the user's administration page, and in the "General" tab, go to the "Roles" section:

This section shows:

• Top: the rights assigned to the user for each organizational unit – as text
• Left hand side (gray background): the list of organizational units concerned.
• Right hand side: the rights for the unit currently selected in the list.
  The rights inherited from a parent organizational unit or a group are grayed out, they can be deleted for this organizational unit only.

To add administration rights for an organizational unit that isn't included in the list:

1. Click the  button at the top of the section and search for the unit using autocomplete:
   
2. Select the unit and confirm
3. The organizational unit is then added to the list of delegations:
   
4. Check the appropriate rights (they are added to the text list at the top as you check them):
   

5. Save to apply the changes.

To a group

To assign rights to a group of users, go to the group's management page > Roles tab:

The rights assigned here will be applied to all group members and throughout the domain they belong to.

Organisatorische Einheiten

Organisatorische Einheiten verwalten

Es ist möglich, eine Delegationsbaumstruktur zu definieren und so verschiedene Ebenen der delegierten Verwaltung zu ermöglichen.

So ist es möglich, Delegationen nach verschiedenen Kriterien zu definieren:

In diesen beiden Beispielen können Administratoren und Zielpopulationen für jede Delegationsstufe definiert werden.

Erstellung

• Klicken Sie auf die Schaltfläche "Create Organizational Unit", um das Fenster "Organisationseinheit erstellen" aufzurufen:
  
• Geben Sie den Namen der zukünftigen Einheit und ggf. einer übergeordneten Einheit ein, um einen neuen Zweig der Baumstruktur zu erstellen.
• Bestätigen Sie, indem Sie auf die Schaltfläche "Erstellen" klicken

Löschung

Von der Seite Verwaltung der Organisationseinheit aus:

• wählen Sie die gewünschte(n) Einheit(en) durch Aktivieren des entsprechenden Kästchens aus
• klicken Sie auf die Schaltfläche "Löschen" am oberen Rand der Liste
• bestätigen Sie die Löschung

Einem Mitglied eine Delegierung zuweisen

Standardmäßig ist ein Benutzer immer ein Mitglied der Organisationseinheit Root. Um ihn zum Mitglied einer Tochterorganisationseinheit zu machen, gehen Sie in den Verwaltungssatz des gewünschten Benutzers:

• Füllen Sie auf der Registerkarte "Allgemein" per Autovervollständigung, die die vorhandenen Einheiten vorschlägt, das Feld "Delegationsmitglied" aus.
  

• Speichern, um die Änderungen zu übernehmen

Ancre
delegation-role delegation-role

Delegieren von Verwaltungsrechten

Für einen Benutzer

Um einem Benutzer Administrationsrechte zuzuweisen, wechseln Sie auf die Registerkarte Allgemein der Verwaltung dieses Benutzers. Die Verwaltung erfolgt im Bereich "Rollen" der Registerkarte:

Die Schnittstelle ist wie folgt verteilt:

• Oberer Teil: für jede Organisationseinheit werden die dem Benutzer zugewiesenen Rechte in Textform aufgelistet
• Linke Seite (grau hinterlegt): die Liste der betroffenen Organisationseinheiten.
• Rechter Teil: Rechte, die dem aktuell in der Liste ausgewählten Gerät entsprechen.
  Ausgegraute Rechte sind die von einem übergeordneten Gerät oder einer Gruppe geerbten Rechte, sie können nur für dieses Gerät nicht gelöscht werden.

Administrationsrechte für eine noch nicht vorhandene Organisationseinheit hinzufügen:

1. Klicken Sie auf die Schaltfläche rechts oben im Bereich und suchen Sie mit der Autovervollständigung nach der gewünschten Einheit:
   
2. die Einheit auswählen und bestätigen
3. Die Organisationseinheit wird dann in die Liste der Delegationen aufgenommen:
   
4. Aktivieren Sie die gewünschten Rechte (sie werden nach und nach im oberen Teil hinzugefügt):
   

5. Speichern, um die Änderungen zu übernehmen

Für eine Gruppe

Um einer Benutzergruppe Rechte zuzuweisen, wechseln Sie zur Registerkarte Gruppenverwaltung > Rollen:

Die Rollenverwaltung erfolgt dann auf die gleiche Weise wie bei den Benutzern – siehe das vorherige Kapitel.

Sobald die Rollen für die angegebene(n) Delegation(en) definiert sind, gilt sie für alle Benutzer in der Gruppe.