Vous regardez une version antérieure (v. /confluence/display/BM35/L+administration+deleguee) de cette page.

afficher les différences afficher l'historique de la page

« Afficher la version précédente Vous regardez la version actuelle de cette page. (v. 3) afficher la version suivante »

Présentation

Dans le cas d'un BlueMind gérant une large population ou des utilisateurs répartis sur plusieurs sites, il peut être intéressant de définir des administrateurs qui auront droit de délégation sur un sous-ensemble de cette population.

Pour répondre à cette problématique, BlueMind intègre la fonctionnalité d'administration déléguée. Elle consiste à donner à les droits d'administration partiels à des administrateurs (qui deviennent alors administrateurs délégués). Ce droit d'administration déléguée peut être donné pour une cible d'utilisateurs définie selon le critère de délégation. 

Il peut par exemple être utilisé pour l'administration des membres d'agences régionales : l'administrateur principal du domaine désigne dans chaque agence un administrateur pour les utilisateurs de son agence.

Mise en œuvre

Désigner un administrateur

Pour désigner un administrateur de délégation :

  • se rendre dans l'interface d'administration > Entrées d'annuaires > sélectionner l'utilisateur souhaité
  • dans l'onglet Général, sélectionner "admin" comme type de profil (cela le rend administrateur) et positionner le champ de sa délégation. Cela restreint ses droits d'administration à cette délégation (et ses sous-délégations).


    • le champ "Délégation à administrer" lui délègue les droits d'administration sur les utilisateurs membres de cette délégation
    • le champ "Membre de la délégation" fait de lui un utilisateur de cette délégation. Par exemple, si ce champ est rempli avec la même délégation, il pourra s'administrer lui-même

    Le nom de la délégation est libre, cela peut être n'importe quel nom, mot ou chaîne de caractères.

  • Enregistrer pour prendre en compte les modifications

Désigner les membres

Afin de définir sa cible de délégation, il faut désigner la population correspondant à cette délégation. Cette délégation doit être définie utilisateur par utilisateur :

  • se rendre dans l'interface d'administration > Entrées d'annuaires > sélectionner l'utilisateur souhaité
  • dans l'onglet Général, positionner le champ "Membre de la délégation" en indiquant une délégation ou une hiérarchie de délégation:


  • Enregistrer pour prendre en compte les modifications

Il est possible de définir une arborescence de délégation et permettre ainsi différents niveaux d'administration déléguée.

Par exemple, il est possible de définir les délégations :

  • Amérique
    • Amérique/Nord/
      • Amérique/Nord/Canada
      • Amérique/Nord/Alaska
    • Amérique/Pacifique
      • Amérique/Pacifique/Hawaï
  • Europe
    • Europe/France

Dans cet exemple, des administrateurs et des populations cibles peuvent être définis pour chaque délégation ci-dessus.

Administrer une délégation

L'administrateur délégué accède au même menu Administration via un lien dans son bandeau de navigation. Il accède ainsi à une interface d'administration restreinte par rapports aux administrateurs globaux ou de domaines :

Il peut dès lors créer des utilisateurs, groupes, etc. et accéder à la liste des membres de sa délégation grâce au lien "Entrées d'annuaire" :

Et il accède ainsi à la gestion de ces utilisateurs :

On remarque ici que la délégation dont ils sont membres est indiquée en racine du champs de délégation. Cela n'est pas modifiable par l'administrateur délégué. En revanche, il peut lui-même en remplissant ces champs créer des sous-délégations.

L'administration des utilisateurs est identique à l'administration par un administrateur de domaine. Pour en savoir plus sur la gestion des utilisateurs, groupes et ressources, consulter le Guide de l'administrateur > Gestion des entités.

Enregistrer

  • Aucune étiquette