Octroi de droits d'accès et de privilèges supplémentaires à des utilisateurs de postes de travail spécifiques - Security Center 5.11

Guide de l’administrateur Security Center 5.11

Applies to
Security Center 5.11
Last updated
2024-04-03
Content type
Guides > Guides d'administration
Language
Français
Product
Security Center
Version
5.11

Vous pouvez accorder des droits d'accès et des privilèges supplémentaires aux utilisateurs sélectionnés lorsqu'ils se connectent à Security Center via des postes de travail Security Desk spécifiques.

Avant de commencer

Avant de pouvoir configurer un poste de travail avec des droits d'accès et des privilèges, vous devez connecter Security Desk au Répertoire au moins une fois à partir de ce poste de travail. Vous pouvez le faire avec n'importe quel compte d'utilisateur. Cela crée une entité poste () dans le système, que vous pourrez configurer ultérieurement.

À savoir

  • Configurez les droits d'accès et les privilèges d'un poste de travail via la tâche Gestion des postes de travail.
  • La tâche Gestion des postes de travail est uniquement accessible aux administrateurs de Security Center.
  • Un poste de travail affecte les droits d'accès et les privilèges d'un utilisateur de la même manière qu'un groupe d'utilisateurs parent.
  • Un poste de travail affecte les droits d'accès et les privilèges d'un utilisateur uniquement si ce dernier est connecté via Security Desk et fait partie de la liste des utilisateurs du poste de travail.

Procédure

  1. (Première utilisation uniquement) Activez la fonction Gestion des postes de travail.
    1. Sur la page d'accueil de Config Tool, ouvrez la tâche Système.
    2. Cliquez sur Paramètres généraux > Caractéristiques et sélectionnez Gestion des postes de travail.
    3. Cliquez sur Appliquer.
    4. Relancez Config Tool.
    La tâche Gestion des postes de travail est maintenant disponible sur la page d'accueil de Config Tool.
  2. Sur la page d'accueil de Config Tool, ouvrez la tâche Gestion des postes de travail.
  3. Cliquez sur Poste de travail ().
    L'assistant Création de poste de travail s'ouvre.
  4. Sur la page Informations sur le poste de travail, sélectionnez le poste de travail que vous souhaitez configurer.
    Seuls les postes de travail de Security Desk qui ne sont pas encore configurés sont répertoriés.
  5. Cliquez sur Suivant > Créer > Fermer.
    Le poste de travail sélectionné () est ajouté à la liste des postes de travail configurés.
  6. (Facultatif) Cliquez sur l'onglet Identité et donnez un nom plus significatif au poste de travail.
    Par défaut, le poste de travail reçoit le nom de l'ordinateur.
  7. Cliquez sur l'onglet Droits d'accès, sélectionnez les partitions dont vous voulez que l'utilisateur de ce poste de travail hérite, puis cliquez sur Appliquer.
    REMARQUE : Un utilisateur peut hériter de davantage de droits d'accès du poste de travail, mais ce qu'il possède déjà ne peut être supprimé. Si les partitions existantes ne fournissent pas les droits d'accès exacts que vous souhaitez accorder à l'utilisateur, créez une partition pour ce dont vous avez besoin.
  8. Cliquez sur l'onglet Privilèges, configurez les privilèges que vous souhaitez ajouter ou refuser aux utilisateurs de ce poste de travail, puis cliquez sur Appliquer.
    REMARQUE : Vous ne pouvez ajouter un privilège à un utilisateur que si ce privilège n'est pas défini pour cet utilisateur, mais vous pouvez toujours refuser un privilège qu'un utilisateur possède actuellement.
  9. Cliquez sur l'onglet Accès utilisateur et ajoutez les utilisateurs et les groupes d'utilisateurs que vous voulez affecter à ce poste de travail.

Résultats

Maintenant, chaque fois qu'un utilisateur de la liste des utilisateurs du poste de travail utilise Security Desk pour se connecter au Répertoire par le biais de ce poste de travail, les droits d'accès et les privilèges configurés pour ce poste de travail sont combinés avec les droits d'accès et les privilèges de cet utilisateur.
REMARQUE : Vous devez recréer l'entité de poste de travail si vous changez de poste physique, même si vous conservez le même nom de domaine.