Ajout d’utilisateurs et de rôles

Parent page: Accès et gestion via navigateur

La gestion des utilisateurs d’un Altium Infrastructure Server s’effectue depuis la zone USERS de l’interface web de l’Infrastructure Server, accessible depuis un navigateur externe. Celle-ci fournit l’interface vers le service d’identité (IDS), avec lequel définir l’accès à l’Infrastructure Server (et aux autres services), par la spécification de Users et Roles.

La gestion des utilisateurs s’effectue via la zone USERS de l’interface web de l’Altium Infrastructure Server.

Les commandes sont réparties sur les sous-pages suivantes :

• Utilisateurs - utilisez cette page pour créer et gérer une liste d’utilisateurs ; des personnes qui doivent avoir accès à l’Infrastructure Server et/ou aux technologies associées installées avec celui-ci.

  En pratique, un « utilisateur » est un profil de compte représentant une personne qui se connectera à l’Infrastructure Server – généralement un administrateur – ou un profil de compte généré représentant un PC qui s’est connecté au serveur, sur la base du nom réseau du PC et du nom de son compte Windows actif. Voir Profils utilisateur générés automatiquement pour plus d’informations.

• Rôles - utilisez cette page pour créer et gérer une liste de rôles ; les rôles vous permettent d’organiser davantage vos utilisateurs selon, par exemple, la section particulière de l’organisation dans laquelle ils interviennent. Les rôles rendent également plus fluide la configuration des autres technologies fournies.
• Synchronisation LDAP - utilisez cette page pour configurer et exécuter une tâche de synchronisation LDAP. Cela permet à l’administrateur de votre Altium Infrastructure Server d’exploiter les identifiants de nom d’utilisateur et de mot de passe déjà existants du domaine réseau, afin que les identifiants utilisateur n’aient pas à être créés manuellement un par un sur la page Users . Lorsqu’elle est correctement configurée, la page Users se remplit automatiquement avec les identifiants utilisateur, permettant à tout utilisateur répertorié de se connecter à l’Infrastructure Server avec son nom d’utilisateur et son mot de passe habituels du réseau d’entreprise.
• Sessions - utilisez cette page pour voir rapidement lesquels de vos utilisateurs sont actuellement connectés à l’Altium Infrastructure Server. Un administrateur peut mettre fin à l’accès d’un utilisateur à l’Infrastructure Server en « tuant » effectivement sa session active, libérant ainsi des connexions à l’Infrastructure Server pour d’autres utilisateurs.

Utilisateurs

La gestion des utilisateurs pour l’accès à l’Altium Infrastructure Server et aux services associés s’effectue depuis la page Users , par un administrateur de cet Infrastructure Server. Un utilisateur représente simplement une personne qui est censée avoir besoin d’accéder à l’Infrastructure Server.

Créez une « base de données » des personnes qui doivent avoir accès à l’Altium Infrastructure Server, depuis la page Users de l’interface web.

Tous les utilisateurs définis sont présentés dans une liste simple.

Dans la liste principale, chaque utilisateur est affiché avec les informations suivantes :

• Type - représenté par une icône indiquant s’il s’agit d’un administrateur de l’Infrastructure Server () ou d’un utilisateur standard/non administrateur ().
• User Name - le nom d’utilisateur défini pour l’utilisateur, utilisé comme partie de ses identifiants pour accéder à l’Infrastructure Server.
• First Name - le prénom de l’utilisateur.
• Last Name - le nom de famille de l’utilisateur.
• Email - l’adresse e-mail de l’utilisateur.
• Online - reflète l’état actif de l’utilisateur, selon qu’il est actuellement connecté à l’Altium Infrastructure Server (en ligne, ) ou non (hors ligne, ). Les administrateurs peuvent tuer des sessions actives pour libérer des licences de connecteur si nécessaire. Cela s’effectue depuis la page Sessions.

Les commandes Edit () et Remove () associées à un utilisateur vous permettent respectivement de modifier les détails de cet utilisateur ou de le supprimer (empêchant l’accès à l’Infrastructure Server). L’utilisateur System ne peut pas être modifié, ni supprimé. Les utilisateurs non administrateurs ne peuvent se modifier qu’eux-mêmes. L’utilisateur actuellement connecté ne peut pas se supprimer lui-même.

Ajout d’un nouvel utilisateur

Pour ajouter un nouvel utilisateur pour l’accès à l’Infrastructure Server, cliquez sur le bouton , situé en haut à droite de la page. Une boîte de dialogue contextuelle apparaîtra pour spécifier les coordonnées, les identifiants de connexion et l’appartenance à des rôles supplémentaires pour cet utilisateur.

Lorsque vous cliquez pour ajouter un nouvel utilisateur, une boîte de dialogue s’affiche dans laquelle vous pouvez spécifier cet utilisateur et son appartenance à des rôles. Survolez l’image avec la souris pour voir cette boîte de dialogue.

Spécifiez les détails de l’utilisateur. Les champs suivants sont obligatoires (marqués d’un astérisque rouge) :

• First Name
• Last Name
• User Name
• Password

Les champs User Name et Password deviennent les identifiants de connexion de cet utilisateur pour accéder à l’Infrastructure Server.

Une fois tous les détails renseignés et spécifiés comme requis, cliquez sur le bouton  : le nouvel utilisateur sera créé et ajouté à la liste des utilisateurs ayant accès à l’Altium Infrastructure Server.

Exemple d’un nouvel utilisateur ajouté à la liste des utilisateurs pouvant accéder à l’Infrastructure Server.

Mot de passe

Lors de l’utilisation de l’authentification Built In, les identifiants d’accès d’un nouvel utilisateur doivent être définis initialement par un utilisateur administratif, puisqu’un utilisateur non administratif ne peut pas ajouter de nouveaux utilisateurs (et donc ne peut pas s’ajouter lui-même). Cependant, une fois ajouté, un utilisateur non administratif peut accéder à ses propres informations et les modifier, y compris User Name et Password , à tout moment. Cela permet aux non-administrateurs d’enregistrer eux-mêmes leurs identifiants d’accès en toute sécurité, sans partager leur mot de passe avec qui que ce soit, y compris un utilisateur administratif.

Bien entendu, si un utilisateur non administratif oublie son mot de passe, il ne pourra pas se connecter via l’interface du navigateur pour y accéder et le modifier ! Dans ce cas, il devra en informer un administrateur afin que celui-ci « réinitialise » effectivement son mot de passe. Cela implique simplement que l’administrateur :

• accède aux informations de l’utilisateur et saisisse un nouveau mot de passe dans le champ Password.

• clique sur  pour appliquer la modification.

• communique le nouveau mot de passe à cet utilisateur.

L’utilisateur non administratif pourra ensuite accéder à son profil utilisateur et remplacer ce nouveau mot de passe temporaire par un autre de son choix.

Modification d’un utilisateur existant

Cliquer sur le User Name d’un utilisateur individuel dans la liste, ou utiliser le contrôle associé Edit (), permet d’accéder à l’ensemble de ses informations. Apportez les modifications nécessaires aux coordonnées de cet utilisateur, à ses identifiants de connexion et à l’attribution de son rôle.

Accédez à un utilisateur et apportez les modifications nécessaires.

Une fois toutes les modifications effectuées comme requis, cliquez sur le bouton  pour les appliquer.

Suppression d’un utilisateur

Pour supprimer un utilisateur, utilisez simplement le contrôle associé Remove (). Une boîte de dialogue apparaîtra pour demander confirmation avant de procéder à la suppression. Cliquez sur OK pour continuer, après quoi l’utilisateur sera supprimé de la base de données des utilisateurs de l’Infrastructure Server. Il n’aura alors plus accès à l’Infrastructure Server.

Rôles

La gestion des rôles pour l’Altium Infrastructure Server s’effectue depuis la page Roles , par un administrateur de cet Infrastructure Server. Les rôles vous permettent d’organiser davantage vos utilisateurs selon, par exemple, la section particulière de l’organisation dans laquelle ils interviennent. Les rôles rendent également plus fluide la configuration des autres technologies fournies.

Créez des rôles spécifiques (ou « appartenances ») d’utilisateurs depuis la page Roles de l’interface du navigateur.

Tous les rôles définis sont présentés dans une liste à plat.

Dans la liste principale, chaque rôle est affiché selon les informations suivantes :

• Role Name.
• Members - combien d’utilisateurs définis font partie de ce rôle.

Les contrôles Edit () et Remove () associés à un rôle vous permettent respectivement de modifier les détails de ce rôle ou de le supprimer. Le rôle Administrators ne peut pas être supprimé. Les utilisateurs non administrateurs peuvent uniquement consulter les rôles ; ils ne peuvent ni les modifier ni les supprimer.

Ajout d’un nouveau rôle

Pour ajouter un nouveau rôle, cliquez simplement sur le bouton , situé en haut à droite de la page. Une boîte de dialogue contextuelle apparaîtra pour définir le rôle, en termes de nom et de membres.

Lorsque vous cliquez pour ajouter un nouveau rôle, une boîte de dialogue s’affiche dans laquelle vous pouvez spécifier ce rôle et ses membres. Survolez l’image avec la souris pour voir cette boîte de dialogue.

Utilisez le champ Role Name pour saisir un nom explicite pour le nouveau rôle. Par exemple, il peut s’agir d’un nom reflétant la tâche effectuée par ses membres. Il s’agit d’un champ obligatoire, comme l’indique l’astérisque rouge.

Vous pouvez également spécifier les utilisateurs constituant le rôle (ses membres). Commencez à saisir le nom complet, le nom d’utilisateur ou l’adresse e-mail d’un utilisateur dans le champ New Members pour faire apparaître une liste des utilisateurs correspondants. Sélectionnez l’utilisateur requis dans cette liste. Plusieurs utilisateurs peuvent être choisis comme membres du rôle. Les utilisateurs attribués apparaîtront dans une zone Members une fois le rôle enregistré (créé). Pour retirer un utilisateur avant la validation finale de l’appartenance, cliquez sur la croix de suppression située tout à droite de son nom.

Ajoutez les utilisateurs existants comme membres du nouveau rôle, selon les besoins. Survolez l’image avec la souris
pour voir comment ces informations apparaîtront après l’enregistrement/la création du rôle.

Une fois le nom et les membres définis comme requis, cliquez sur  pour créer le rôle. Le rôle sera alors disponible dans la liste des rôles pour être utilisé dans les zones applicables ailleurs dans l’interface du navigateur de l’Infrastructure Server. Par exemple, lors de l’ajout/de la modification d’un utilisateur.

Exemple d’un nouveau rôle ajouté à la liste des rôles disponibles pour l’Infrastructure Server.

Modification d’un rôle existant

Cliquer sur le Role Name d’un rôle individuel dans la liste, ou utiliser le contrôle associé Edit (), permet d’accéder à l’ensemble de ses informations. Apportez les modifications nécessaires au nom du rôle et/ou à l’appartenance des utilisateurs.

Accédez à un rôle et apportez les modifications nécessaires.

Une fois les modifications effectuées comme requis, cliquez sur le bouton  pour les appliquer.

Suppression d’un rôle

Pour supprimer un rôle, utilisez le contrôle associé Remove (). Une boîte de dialogue apparaîtra pour demander confirmation avant de procéder à la suppression. Cliquez sur OK pour continuer, après quoi le rôle sera supprimé.

Synchronisation LDAP

Related page: Comment configurer la synchronisation LDAP avec l’Altium Infrastructure Server

Cette page vous permet de configurer et d’exécuter une ou plusieurs tâches LDAP Sync. Une tâche de synchronisation LDAP permet à l’administrateur d’un Altium Infrastructure Server d’exploiter les identifiants de nom d’utilisateur et de mot de passe déjà existants du domaine réseau, afin que les identifiants utilisateur n’aient pas à être créés manuellement un par un sur la page Users page de l’interface. Lorsqu’elle est correctement configurée, la page Users se remplira automatiquement avec les identifiants utilisateur, permettant à tout utilisateur répertorié de se connecter à l’Altium Infrastructure Server à l’aide de son nom d’utilisateur et de son mot de passe habituels du réseau d’entreprise.

Pour ajouter une nouvelle tâche de synchronisation, cliquez sur le bouton , situé en haut à droite de la page. Une boîte de dialogue contextuelle apparaîtra pour définir la tâche de synchronisation.

Ajout d’une nouvelle tâche de synchronisation LDAP via l’interface navigateur de l’Infrastructure Server.

Renseignez les informations en fonction de la structure de domaine en vigueur dans votre entreprise.

Lorsque vous avez terminé de saisir tous les paramètres, cliquez sur . Cela lancera le processus de synchronisation, qui peut prendre une à deux minutes, le temps de traiter les informations que vous avez saisies. Surveillez les messages d’état de la synchronisation en haut de la page LDAP Sync , afin de voir quand le processus est terminé. Une fois l’opération terminée, accédez à la page Users. Celle-ci sera renseignée avec tous les utilisateurs tels que définis par le paramètre OU=<GroupName> dans la tâche de synchronisation. L’authentification de chaque utilisateur sera une authentification de domaine Windows ; ainsi, tous ces utilisateurs pourront se connecter à l’Altium Infrastructure Server en utilisant leur identifiant Windows habituel.

Si plusieurs tâches de synchronisation sont définies, elles peuvent être exécutées en cliquant sur le bouton .

Exemple de remplissage des utilisateurs pour un Altium Infrastructure Server, à l’aide d’une tâche de synchronisation LDAP. Survolez l’image avec la souris pour voir les utilisateurs résultants qui sont créés.

Sessions

L’Altium Infrastructure Server permet aux utilisateurs de s’y connecter avec les mêmes identifiants, mais depuis différents ordinateurs. Si vous disposez d’un grand nombre de licences Infrastructure Server Connector (CAL) restantes, cela ne posera pas de problème. Mais si vous avez un nombre limité de connexions, vous ne pouvez pas vous permettre qu’elles soient « utilisées » alors qu’en réalité elles ne le sont pas. De même, si vous avez plus d’utilisateurs nécessitant un accès à l’Infrastructure Server que de licences de connecteur disponibles. Un administrateur de l’Altium Infrastructure Server a le pouvoir de déconnecter tout utilisateur actuellement connecté à l’Infrastructure Server. Cela permet, pour ainsi dire, de « libérer » des connexions sous licence à l’Infrastructure Server afin de les attribuer à d’autres utilisateurs, si l’achat de connexions sous licence supplémentaires n’est pas envisageable. Cette opération s’effectue depuis la page Sessions de l’interface du navigateur.

En tant qu’administrateur de votre Altium Infrastructure Server, vous avez la possibilité non seulement de voir les connexions actives à l’Infrastructure Server, mais aussi de mettre fin à la session de tout utilisateur actuellement connecté
à cet Infrastructure Server.

Tous les utilisateurs actuellement connectés à l’Altium Infrastructure Server — via l’interface navigateur de l’Infrastructure Server — sont répertoriés avec leur User Name et leur Identity Address (reflétant l’adresse IP de l’ordinateur depuis lequel une connexion à l’Infrastructure Server est établie).

Le fait d’être connecté à l’Infrastructure Server crée une « session active ». Pour mettre effectivement fin à la session d’un utilisateur — en le déconnectant de l’Altium Infrastructure Server — utilisez simplement le contrôle Kill Session associé (). Une boîte de dialogue apparaîtra pour demander la confirmation de la fermeture de la session. Cliquez sur OK pour continuer, après quoi l’utilisateur sera déconnecté de l’Infrastructure Server.

Sur la page Users de l’interface, le statut de l’utilisateur passera de Online () à Offline ()