Mise en œuvre
Désigner un administrateur
Pour désigner un administrateur de délégation :
- se rendre dans l'interface d'administration > Entrées d'annuaires > sélectionner l'utilisateur souhaité
- dans l'onglet Général, sélectionner "admin" comme type de profil (cela le rend administrateur) et positionner le champ de sa délégation. Cela restreint ses droits d'administration à cette délégation (et ses sous-délégations).
- le champ "Délégation à administrer" lui délègue les droits d'administration sur les utilisateurs membres de cette délégation
- le champ "Membre de la délégation" fait de lui un utilisateur de cette délégation. Par exemple, si ce champ est rempli avec la même délégation, il pourra s'administrer lui-même
Le nom de la délégation est libre, cela peut être n'importe quel nom, mot ou chaîne de caractères.
Enregistrer pour prendre en compte les modifications
Désigner les membres
Afin de définir sa cible de délégation, il faut désigner la population correspondant à cette délégation. Cette délégation doit être définie utilisateur par utilisateur :
- se rendre dans l'interface d'administration > Entrées d'annuaires > sélectionner l'utilisateur souhaité
dans l'onglet Général, positionner le champ "Membre de la délégation" en indiquant une délégation ou une hiérarchie de délégation:
Enregistrer pour prendre en compte les modifications
Il est possible de définir une arborescence de délégation et permettre ainsi différents niveaux d'administration déléguée.
Par exemple, il est possible de définir les délégations :
- Amérique
- Amérique/Nord/
- Amérique/Nord/Canada
- Amérique/Nord/Alaska
- Amérique/Pacifique
- Amérique/Pacifique/Hawaï
- Amérique/Nord/
- Europe
- Europe/France
Dans cet exemple, des administrateurs et des populations cibles peuvent être définis pour chaque délégation ci-dessus.
Administrer une délégation
L'administrateur délégué accède au même menu Administration via un lien dans son bandeau de navigation. Il accède ainsi à une interface d'administration restreinte par rapports aux administrateurs globaux ou de domaines :
Il peut dès lors créer des utilisateurs, groupes, etc. et accéder à la liste des membres de sa délégation grâce au lien "Entrées d'annuaire" :
Et il accède ainsi à la gestion de ces utilisateurs :
On remarque ici que la délégation dont ils sont membres est indiquée en racine du champs de délégation. Cela n'est pas modifiable par l'administrateur délégué. En revanche, il peut lui-même en remplissant ces champs créer des sous-délégations.
L'administration des utilisateurs est identique à l'administration par un administrateur de domaine. Pour en savoir plus sur la gestion des utilisateurs, groupes et ressources, consulter le Guide de l'administrateur > Gestion des entités.