Comparaison des versions

Ancienne version 6

changes.mady.by.user Marie Piochon

Sauvegardée le

comparé à

Nouvelle version 7

changes.mady.by.user Sabine Prouvost

Sauvegardée le

Légende

  • Ces lignes ont été ajoutées. Ce mot a été ajouté.
  • Ces lignes ont été supprimées. Ce mot a été supprimé.
  • La mise en forme a été modifiée.
Commentaire: Published by Scroll Versions from space DA and version BM-3.5
Sv translation
languagefr

Les rôles attribuables aux utilisateurs peuvent être des droits d'accès aux applications (webmail, contacts, etc.), des droits d'utilisation de fonctionnalités particulières (se créer une identité externe, activer le renvoi automatique de messagerie, etc.) ou encore des droits d'administration afin de déléguer la gestion de certaines parties (utilisateurs, domaine, etc.).

Voici les rôles attribuables aux utilisateurs :

Administration

  • Gestionnaire système : permet de gérer toute l'installation BlueMind et sa configurationConsole de monitoring : accès à la console de monitoring
  • Gérer la configuration du système : permet de gérer la configuration des paramètres
  • Gérer la souscription BlueMind : permet d'installer et mettre à jour la souscription
  • Gestionnaire système : permet de gérer toute l'installation BlueMind et sa configuration
    • Gérer les domaines
      • Administrateur de domaine
        • Gérer les groupesboîtes partagées : permet de créer, modifier et supprimer des groupes
          Gérer les membres des groupes : permet d'ajouter et supprimer des membres dans les groupesou supprimer des boîtes aux lettres partagées
          • Gérer les partages des groupesboîtes partagées : permet d'attribuer, modifier ou supprimer de modifier les droits de partage sur les boîtes de messagerie des groupespartages des boîtes aux lettres partagées
        • Gérer les utilisateurscalendriers de domaine : permet de créer, modifier et supprimer des utilisateurscalendriers de domaine
          • Gérer les informations partages des utilisateurscalendriers de domaine : permet de modifier les informations des utilisateurs destinées à apparaître dans l'annuaire (photo de profil, nom, coordonnées, etc.)
          • Sudo (élévation de privilèges) : permet de se connecter à BlueMind à la place des utilisateurs sans connaître leur mot de passe
          • droits de partage des calendriers de domaine
        • Gérer les carnets d'adresses de domaine : créer, modifier et supprimer des carnets d'adresses de domaine
          • Gérer les partages des carnets d'adresses de domaine Gérer les abonnements des utilisateurs : permet de modifier les abonnements droits de partage des utilisateurs aux carnets et calendriers partagés
          • Gérer les appareils des utilisateurs (ActiveSync) : permet d'autoriser ou lever les autorisations de synchronisation EAS des appareils tiers des utilisateurs
            • Gérer les identités de messagerie des utilisateurs : permet d'ajouter
          • d'adresses de domaine
        • Gérer les carnets d’adresses externes LDAP : permet de créer, modifier ou supprimer des identités aux utilisateurscarnets d'adresses de domaine synchronisés à un LDAP externe
        • Gérer les mots de passe des utilisateursgroupes : permet de modifier les mots de passe des utilisateurscréer, modifier et supprimer des groupes
          • Gérer les paramètres membres des utilisateursgroupes : permet de modifier les paramètres personnels des utilisateursd'ajouter et supprimer des membres dans les groupes
          • Gérer les partages des utilisateursgroupes : permet de gérer d'attribuer, modifier ou supprimer les droits de partages partage sur les boîtes de la messagerie , des carnets d'adresses et calendriers des utilisateursdes groupes
        • Gérer les calendriers de domaineressources : permet de créer, modifier et ou supprimer des calendriers de domaineressources
          • Gérer les partages des calendriers de domaineressources : permet de modifier les droits de partage partages des calendriers de domaineressources
        • Gérer les carnets d'adresses de domaine : types de ressources : permet de créer, modifier et ou supprimer des carnets d'adresses de domaine
          Gérer les partages des carnets d'adresses de domaine : permet de modifier les droits de partage des carnets d'adresses de domainetypes de ressources
        • Gérer les unités d'organisation : permet de créer et supprimer des unités d'organisation, utilisées pour la délégation d'administration
        • Gérer les boîtes partagéesutilisateurs : permet de créer, modifier ou et supprimer des boîtes aux lettres partagéesutilisateurs
          • Gérer les partages des boîtes partagéescomptes externes : permet de modifier les droits de partages des boîtes aux lettres partagées
        • Gérer les carnets d’adresses externes LDAP : permet de créer, modifier ou supprimer des carnets d'adresses de domaine synchronisés à un LDAP externe
        • Gérer les ressources : permet de créer, modifier ou supprimer des ressources
          • Gérer les partages des ressources : permet de modifier les droits de partages des ressources
          • gérer les comptes externes des utilisateurs afin de remplacer le système de stockage des pièces jointes intégré à BlueMind par un gestionnaire externe si l'un d'eux est installé (voir Connecter avec Nextcloud)
          • Gérer les abonnements des utilisateurs : permet de modifier les abonnements des utilisateurs aux carnets et calendriers partagés
          • Gérer les appareils des utilisateurs (ActiveSync) : permet d'autoriser ou lever les autorisations de synchronisation EAS des appareils tiers des utilisateurs
          • Gérer les identités de messagerie des utilisateurs : permet d'ajouter, modifier ou supprimer des identités aux utilisateurs
          • Gérer les informations des utilisateurs : permet de modifier les informations des utilisateurs destinées à apparaître dans l'annuaire (photo de profil, nom, coordonnées, etc.)
          • Gérer les mots de passe des utilisateurs : permet de modifier les mots de passe des utilisateurs
          • Gérer les paramètres des utilisateurs : permet de modifier les paramètres personnels des utilisateurs
          • Gérer les partages des utilisateurs : permet de gérer les droits de partages de la messagerie, des carnets d'adresses et calendriers des utilisateurs
        • Manage domain dataprotect : permet d'accéder à l'interface dataprotect afin de restaurer les données de tout le domaineGérer les types de ressources : permet de créer, modifier ou supprimer des types de ressources
    • Gérer les serveurs : donne l'accès à la section "Serveurs de l'application" de la console d'administration, permet d'ajouter et supprimer les serveurs, ainsi que modifier leurs paramètres et leurs rôles
    • Gérer les valeurs max du domaine : gérer le nombre d'utilisateurs maximum autorisés sur le domaine
    • Console de monitoring : accès à la console de monitoring
    • Console d'administration : accès à la console d'administration - nécessaire pour tous les rôles de gestion

Cloud

  • Pièces jointes détachées : possibilité de détacher les pièces jointes des messages afin de les présenter sous forme de lien de téléchargement aux destinataires
  • Drive : possibilité de retrouver et envoyer de nouveau des pièces jointes précédemment détachées par l'utilisateur et stockées sur le serveur
    • Manage dataprotect: permet d'accéder à l'interface dataprotect afin de restaurer les données des utilisateurs individuellement
    • Sudo (élévation de privilèges) : permet de se connecter à BlueMind à la place des utilisateurs sans connaître leur mot de passe

Accès aux applications

  • Messagerie et Contacts : permet d’utiliser le service de messagerie, le webmail, la synchronisation des contacts et l’application web contact.
Général
  • Agenda et Tâches : permet de synchroniser les agendas et les tâches, et d’utiliser les applications web associées
  • Messagerie instantanée : permet d’utiliser l’application web de messagerie instantanée et le service XMPP avec des clients tiers
  • Téléphonie : permet d’utiliser l’intégration de la téléphonie dans les applications web
  • Console d'administration : accès à la console d'administration - nécessaire pour tous les rôles de gestion
  • Intégration API docs : permet d’accéder à la documentation API de façon intégrée à BlueMind : un lien "API Docs" vient s'ajouter dans le bandeau du haut de BlueMind au côté des autres applications
  • Gérer ses filtres de messagerie : permet à l'utilisateur de gérer ses filtres personnels de messagerie
    • Gérer ses identités de messagerie : permet à l'utilisateur de créer et paramétrer ses identités de messagerie à partir de son adresse principale, d'un alias, ou d'une boîte partagée

Général

  • Modifier ses paramètres : permet à l'utilisateur de modifier ses paramètres BlueMind
  • Modifier Changer son mot de passe : permet à l'utilisateur de changer son mot de passe à tout moment
  • Gérer ses appareils (ActiveSync) Modifier ses informations : permet à l'utilisateur de gérer les accès de ses propres appareils via la synchronisation EAS (Exchange ActiveSync)modifier lui-même les informations qui seront visibles dans sa fiche de l'annuaire
    NB : aucune interface n'est à l'heure actuelle disponible dans la gestion des paramètres BlueMind de l'utilisateur, cette fonctionnalité permet des actions par script au moyen de la  clef API de l'utilisateur (voir Paramètres utilisateur - chapitre 6 Clés d'API)
  • Messagerie et Contacts : permet d’utiliser le service de messagerie, le webmail, la synchronisation des contacts et l’application web contact.
  • Messagerie instantanée : permet d’utiliser l’application web de messagerie instantanée et le service XMPP avec des clients tiers
  • Modifier ses informations Gérer ses appareils (ActiveSync) : permet à l'utilisateur de modifier lui-même les informations qui seront visibles dans sa fiche de l'annuairegérer les accès de ses propres appareils via la synchronisation EAS (Exchange ActiveSync)
    NB : aucune interface n'est à l'heure actuelle disponible dans la gestion des paramètres BlueMind de l'utilisateur, cette fonctionnalité permet des actions par script au moyen de la  clef API de l'utilisateur (voir Paramètres utilisateur - chapitre 6 Clés d'API)
  • Gérer ses comptes externes : permet de connecter un compte Nextcloud si celui-ci est installé sur le domaine afin de remplacer le stockage des pièces jointes volumineuses intégré à BlueMind par le stockage Nextcloud de l'utilisateur. (voir Fichiers volumineux et detachement des pieces jointes)

Messagerie

  • Gérer ses filtres de messagerie : permet à l'utilisateur de gérer ses filtres personnels de messagerie
  • Gérer ses identités de messagerie : permet à l'utilisateur de créer et paramétrer ses identités de messagerie à partir de son adresse principale, d'un alias, ou d'une boîte partagée
  • Identité externe : permet à l'utilisateur de se créer des identités avec pour émetteur une adresse externe au domaine
  • Transfert de messages : permet de transférer automatiquement tous les messages reçus vers une autre adresse de messagerie, interne ou externe.
    Lorsque ce rôle est désactivé, l'utilisateur ne peut pas activer le transfert global de sa messagerie (en interne comme en externe) ET il ne peut pas activer de filtre de messagerie avec transfert vers une adresse externe.

Cloud

  • Téléphonie : permet d’utiliser l’intégration de la téléphonie dans les applications web
    • Drive : possibilité de retrouver et envoyer de nouveau des pièces jointes précédemment détachées par l'utilisateur et stockées sur le serveur
    • Pièces jointes détachées : possibilité de détacher les pièces jointes des messages afin de les présenter sous forme de lien de téléchargement aux destinataires

    Messagerie

    • Identité externe : permet à l'utilisateur de se créer des identités avec pour émetteur une adresse externe au domaine

    Pour en savoir plus sur la gestion de ces droits, consultez les pages dédiées à la gestion des utilisateurs et à L'administration déléguée

    Sv translation
    languageen

    The roles that can be assigned to users include the right of access to applications (webmail, contacts, etc.), the right to use specific features (creating external identities, enabling email auto-forward, etc.) or administration rights to delegate certain management responsibilities (users, domain, etc.).

    Users can be assigned the following roles:

    Administration

    • System manager: Allows users to manage all aspects of the BlueMind installation
      Manage system configurationManage BlueMind subscription: Allows users to modify the system configurationManage install and update the BlueMind subscription
    • System manager: Allows users to install and update manage all aspects of the BlueMind subscriptioninstallation
      • Manage domains: Allows users to manage domain configurations and entities
        • Domain administrator: Allows users to manage system information
          • Manage groupsmailshares: Allows users to create, update or modify and delete groups and manage their members
            mailshares and how they are shared
            • Manage mailshare
            • Manage group members: Allows users to add and remove group members
            • Manage group sharings: Allows users to add, modify or delete sharings in a group mailboxmodify mailshare sharing
          • Manage domain calendarsManage users: Allows users to create, update modify and delete usersdomain calendars
            • Manage user informationdomain calendar sharings: Allows users to manage user information intended to appear in the directory and in VCard exports
            • Sudo (privilege elevation): Allows users to log into BlueMind in another user's place via the administration console without having to know the user's password
            • modify domain calendar sharing
          • Manage domain address books: Allows users to create, modify, delete domain address books and how they are shared 
            • Manage domain address books sharingsManage user subscriptions: Allows users to modify users subscriptions
            • Manage user devices (ActiveSync): Allows users to manage access authorisations for user devices (ActiveSync)
              • Manage user mail identities
            • domain address books sharing
          • Manage domain external LDAP address books: Allows users to create, modify and delete domain address books synchronised with external LDAP directories
          • Manage groups: Allows users to create, modify update or delete user mail identitiesgroups and manage their members
            • Manage user passwordsgroup members: Allows users to modify user passwordsadd and remove group members
            • Manage user settingsgroup sharings: Allows users to modify personal user settings
            • Manage user sharings: Allows user to modify user sharing settings
            • add, modify or delete sharings in a group mailbox
          • Manage resourcesManage domain calendars: Allows users to create, modify and delete domain calendarsresources and how they are shared
            • Manage domain calendar resource sharings: Allows users to modify domain calendar resource sharing
          • Manage domain address booksresource types: Allows users to create , modify, delete domain address books and how they are shared 
            Manage domain address books sharings: Allows users to modify domain address books sharingand delete resource types
          • Manage organizational units: Allows users to create and delete organizational units
          • Manage mailsharesusers: Allows users to create, modify and delete mailshares and how they are shared
            update and delete users
            • Manage external accounts: allows users to manage external user account so that they can store attachments in an external system connected to BlueMind (see Connecter avec Nextcloud)
            • Manage user subscriptionsManage mailshare sharings: Allows users to modify mailshare sharing
            Manage domain external LDAP address books
            • users subscriptions
            • Manage user devices (ActiveSync): Allows users to manage access authorisations for user devices (ActiveSync)
            • Manage user mail identities: Allows users to create, modify
            and delete domain address books synchronised with external LDAP directories
            • or delete user mail identities
            • Manage user information
            Manage resources
            • : Allows users
            to create, modify and delete resources and how they are shared
            • to manage user information intended to appear in the directory and in VCard exports
            • Manage user passwordsManage resource sharings: Allows users to modify resource sharinguser passwords
            • Manage
            resource types
            • user settings: Allows users to
            create and delete resource types
            • modify personal user settings
            • Manage user sharings: Allows user to modify user sharing settings
      • Manage servers: Gives access to "Application servers" in the administration console which is used to add or remove servers and modify server settings and roles
      • Manage domain dataprotect: allows users to access the dataprotect UI to restore domain data
      • Manage dataprotect: allows users to access the dataprotect UI to restore user-specific data 
      • Manage domain max values: Allows users to set and modify max domain values
      • Manage system configuration: Allows users to modify the system configuration
      • Monitoring console: Gives access to the console which is used to check services and server statuses
      • Admin consoleSudo (privilege elevation): Allows users to use log into BlueMind in another user's place via the administration console without having to know the user's web application - required for all management roles

    Cloud

      • password

    Applications access

    • Webmail and ContactsLinked attachments: Allows users to use the linked attachments service so that email attachments are shown to recipients as download links
    • Drive: Gives access to the filechooser to find and send again linked attachements previously sent and stored on the server
    General
    • mail service, the webmail application, contact synchronization and the web contact application
    • Calendar and Tasks: Allows users to use tasks and calendar synchronization and web applications
    • Instant messaging: Allows users to use the instant messaging web application and the XMPP service with external clients
    • Telephony: Allows users to use telephony integration in all web applications
    • Admin console: Allows users to use administration console's web application - required for all management roles web applications 
    • API docs integration: Allows users to have the api docs application integrated in their BlueMind: an "API Docs" link is added to BlueMind's top toolbar next to the other applications

    General

    • Change own mail filterssettings: Allows users to manage change their personal incoming mail filterssettings
    • Change own mail identitiespassword: Allows users to create, modify and delete change their personal mail identitiespasswords
    • Change own settingsinformation: Allows users to change modify their personal settingsChange own password: Allows users to change their personal passwordsinformation for the directory or VCard exports
      NB: to date, there is no UI in users' BlueMind settings this feature allows script-based actions using users' API key (see User settings - chapter 6 API keys)
    • Manage own devices (ActiveSync): Allows users to manage access to their personal devices (ActiveSync)
      NB: to date, there is no UI in users' BlueMind settings. This feature allows script-based actions using users' API key (see User settings - chapter 6 API keys)
    • Manage external accounts: allows users to connect a Nextcloud account – provided it is installed on the domain – in order to store large file attachments in the user's Nextcloud account storage connected to BlueMind. (see Fichiers volumineux et detachement des pieces jointes)

    Mail

    • Change own mail filters: Allows users to manage their personal incoming mail filters
    • Change own mail identities: Allows users to create, modify and delete their personal mail identities
    • External identity: Allows users to create identities with external mail addresses
    • Webmail and Contacts: Allows users to use the mail service, the webmail application, contact synchronization and the web contact application
    • Instant messaging: Allows users to use the instant messaging web application and the XMPP service with external clients
    • Change own information: Allows users to modify their personal information for the directory or VCard exports
      NB: to date, there is no UI in users' BlueMind settings this feature allows script-based actions using users' API key (see User settings - chapter 6 API keys)
    • Mail forwarding: Allows users to forward incoming emails to internal or external email addresses automatically
      When role is disabled, user cannot activate global mail forwarding (internal or external) AND cannot set a filter with forwarding to an external email address neither.

    Cloud

    • TelephonyLinked attachments: Allows users to use telephony integration in all web applications

    Mail

    • the linked attachments service so that email attachments are shown to recipients as download links
    • Drive: Gives access to the filechooser to find and send again linked attachements previously sent and stored on the serverExternal identity: Allows users to create identities with external mail addresses

    To find out more about managing these rights, go to the dedicated pages Users and Delegated Administration