Ajout d’utilisateurs et de rôles

This document is no longer available beyond version 6.0. Information can now be found here: Managing Users & Groups for version 8.0

 

Parent page: Configuration

La gestion des utilisateurs pour l’espace de travail Enterprise Server est effectuée par un administrateur via la zone Admin de l’interface navigateur de l’espace de travail, accessible depuis un navigateur externe. Celle-ci fournit l’interface vers le service d’identité (IDS), permettant de définir l’accès à l’espace de travail (et aux autres services) par la spécification de Users et Roles.

La gestion des utilisateurs est effectuée par un administrateur via la zone Admin de l’interface navigateur de l’espace de travail.La gestion des utilisateurs est effectuée par un administrateur via la zone Admin de l’interface navigateur de l’espace de travail.

Les commandes sont réparties sur les sous-pages suivantes :

  • Users - utilisez cette page pour créer et gérer une liste d’utilisateurs ; les personnes qui doivent avoir accès à l’espace de travail et/ou aux technologies associées installées avec celui-ci.
  • Roles - utilisez cette page pour créer et gérer une liste de rôles ; les rôles vous permettent d’organiser davantage vos utilisateurs selon, par exemple, la section de l’organisation dans laquelle ils interviennent, ou l’équipe de conception à laquelle ils appartiennent. Les rôles rendent également plus fluide le partage du contenu de l’espace de travail et la configuration des autres technologies fournies.
  • Sessions - utilisez cette page pour évaluer rapidement lesquels de vos utilisateurs sont actuellement connectés à l’espace de travail. Un administrateur peut mettre fin à l’accès d’un utilisateur à l’espace de travail en « tuant » sa session active, libérant ainsi des connexions à l’espace de travail pour d’autres utilisateurs.
  • LDAP Sync - utilisez cette page pour configurer et exécuter une tâche de synchronisation LDAP. Cela permet à un administrateur de votre espace de travail d’exploiter les identifiants utilisateur et mots de passe existants du domaine réseau, afin que les identifiants des utilisateurs n’aient pas à être créés manuellement un par un sur la page Users . Lorsqu’elle est correctement configurée, la page Users se remplit automatiquement avec les identifiants utilisateur, permettant à tout utilisateur répertorié de se connecter à l’espace de travail avec son nom d’utilisateur et son mot de passe habituels du réseau d’entreprise.
Seul un utilisateur administrateur dispose d’un accès complet aux commandes de gestion. Un utilisateur non administrateur ne peut pas voir la liste des utilisateurs ou des rôles, mais il peut modifier le profil de son propre compte via la fenêtre Edit User. Accédez à cette fenêtre en cliquant sur la zone de l’utilisateur actif en haut à droite de l’interface navigateur, puis en choisissant Profile dans le menu associé.

Users

La gestion des utilisateurs pour l’accès à l’espace de travail et aux services associés s’effectue depuis la page Users (Admin - Users), par un administrateur de cet espace de travail. Un utilisateur est simplement une personne qui est censée avoir besoin d’accéder à l’espace de travail.

Deux utilisateurs administrateurs sont fournis avec une nouvelle installation d’Enterprise Server - admin et System. Le premier, visible depuis la page Users , vous permet d’accéder rapidement à l’espace de travail en tant qu’administrateur. Une fois que vous avez ajouté d’autres utilisateurs, vous pouvez conserver et modifier l’utilisateur admin (changer son nom et son mot de passe par exemple), ou le supprimer. L’utilisateur System, qui n’est pas visible depuis la page Users , est utilisé pour toutes les tâches en arrière-plan (y compris LDAP Sync et Notifications). Cet utilisateur est connecté en permanence. Il n’utilise toutefois pas de licence de connecteur.

Créez une « base de données » des personnes qui doivent avoir accès à l’espace de travail, depuis la page Users de l’interface navigateur.Créez une « base de données » des personnes qui doivent avoir accès à l’espace de travail, depuis la page Users de l’interface navigateur.

Tous les utilisateurs définis sont présentés dans une liste simple.

Dans la liste principale, chaque utilisateur est affiché avec les informations suivantes :

  • User - le nom de l’utilisateur (<First Name> <Last Name>).
Une icône associée à l’utilisateur est également affichée, comprenant la première lettre de son prénom (par ex. ). Une image peut être téléversée lors de la modification des informations d’un utilisateur existant, en remplacement de l’icône par défaut. Il peut s’agir de la photo réelle de l’utilisateur, afin que les autres utilisateurs puissent rapidement associer un visage à un nom (par ex. ). Pour l’utilisateur admin par défaut, l’image suivante est utilisée : .
  • Email - l’adresse e-mail de l’utilisateur.
  • Role - le ou les rôles dont l’utilisateur est actuellement membre.

Un utilisateur qui accède actuellement à l’espace de travail est distingué par un point vert (par ex. ). Une session active peut être « interrompue » si nécessaire (sans supprimer l’utilisateur de l’espace de travail). Cela s’effectue depuis la page Sessions.

Cliquez sur le bouton  et choisissez Sort by Name (par prénom) ou Sort by Email. En outre, vous pouvez rechercher un utilisateur par son nom (champ User ) à l’aide du champ dédié Search en haut à gauche.

Les boutons Edit () et Remove () en haut à droite de la liste (également disponibles depuis le menu associé au contrôle  d’un utilisateur) vous permettent respectivement de modifier les détails de cet utilisateur ou de le supprimer (empêchant l’accès à l’espace de travail).

Un utilisateur peut modifier le profil de son propre compte via la fenêtre Edit User. Accédez à cette fenêtre en cliquant sur la zone de l’utilisateur actif en haut à droite de l’interface navigateur, puis en choisissant My Profile dans le menu associé. C’est le seul moyen pour un utilisateur non administrateur d’effectuer des modifications.

N’importe quel nombre d’utilisateurs peut être enregistré pour accéder à l’espace de travail et l’utiliser, mais seul le nombre couvert par licence pourra s’y connecter simultanément. Ce nombre est déterminé par les postes de la licence Client Access achetée.

Ajout d’un nouvel utilisateur

Pour ajouter un nouvel utilisateur pour l’accès à l’espace de travail, cliquez sur le bouton , situé en haut à gauche de la page. La fenêtre Create User apparaît, dans laquelle vous pouvez spécifier les coordonnées, les identifiants de connexion et l’appartenance à des rôles supplémentaires pour cet utilisateur.

Lorsque vous cliquez pour ajouter un nouvel utilisateur, une fenêtre s’affiche dans laquelle vous pouvez spécifier cet utilisateur et son appartenance à des rôles.Lorsque vous cliquez pour ajouter un nouvel utilisateur, une fenêtre s’affiche dans laquelle vous pouvez spécifier cet utilisateur et son appartenance à des rôles.

Spécifiez les détails de l’utilisateur. Les champs suivants sont obligatoires :

  • First Name
  • Last Name
  • Username
  • Password

Le Username et le Password deviennent les identifiants de connexion de cet utilisateur pour accéder à l’espace de travail.

Vous ne pourrez pas essayer d’ajouter un autre utilisateur avec le même Username qu’un utilisateur existant.

Une fois tous les détails renseignés et spécifiés comme requis, cliquez sur le bouton  — le nouvel utilisateur sera créé et ajouté à la liste des utilisateurs ayant accès à l’espace de travail.

Exemple d’un nouvel utilisateur ajouté à la liste des utilisateurs pouvant accéder à l’espace de travail.Exemple d’un nouvel utilisateur ajouté à la liste des utilisateurs pouvant accéder à l’espace de travail.

Password

Lors de l’utilisation de l’authentification Build In, les identifiants d’accès d’un nouvel utilisateur doivent d’abord être définis par un utilisateur administrateur, puisqu’un utilisateur non administrateur ne peut pas ajouter de nouveaux utilisateurs (et donc ne peut pas s’ajouter lui-même). Cependant, une fois ajouté, un utilisateur non administrateur peut accéder à ses propres informations et les modifier à tout moment, y compris Username et Password . Cela permet aux non-administrateurs d’enregistrer eux-mêmes leurs identifiants d’accès en toute sécurité, sans partager leur mot de passe avec qui que ce soit, y compris un utilisateur administrateur.

Un utilisateur non administrateur peut modifier son propre profil utilisateur via la fenêtre Edit User. Pour accéder à cette fenêtre, cliquez sur la zone de l’utilisateur actif en haut à droite de l’interface du navigateur, puis choisissez Profile dans le menu associé.

Bien entendu, si un utilisateur non administrateur oublie son mot de passe, il ne pourra pas se connecter via l’interface du navigateur pour y accéder et le modifier ! Dans ce cas, il devra en informer un administrateur afin que celui-ci « réinitialise » effectivement son mot de passe. Cela implique simplement que l’administrateur :

  • accède aux informations de l’utilisateur et saisisse un nouveau mot de passe dans le champ Password.
  • clique sur  pour appliquer la modification.
  • communique le nouveau mot de passe à cet utilisateur.

L’utilisateur non administrateur pourra alors accéder à son compte utilisateur et remplacer ce nouveau mot de passe temporaire par un autre de son choix.

Sous Windows Domain Authentication, la gestion des mots de passe (et les problèmes associés) est assurée par votre administrateur réseau Windows.

Modification d’un utilisateur existant

Vous pouvez modifier un utilisateur existant en :

  • sélectionnant cet utilisateur et en cliquant sur le bouton Edit () en haut à droite de la liste.
  • sélectionnant cet utilisateur, en cliquant sur le contrôle  tout à droite, puis en choisissant la commande Edit dans le menu associé.

La fenêtre Edit User apparaît ; vous pouvez y modifier les coordonnées de cet utilisateur, ses identifiants de connexion et l’attribution de son rôle selon les besoins. Vous pouvez également téléverser une photo pour l’utilisateur, qui remplacera l’icône par défaut (cliquez sur le contrôle ). Si une photo existe déjà, cliquez dessus pour la modifier.

Pour un utilisateur non administrateur, l’accès à la fenêtre Edit User s’effectue en cliquant sur la zone de l’utilisateur actif en haut à droite de l’interface du navigateur, puis en choisissant Profile dans le menu associé.

Accédez à un utilisateur et apportez les modifications nécessaires.Accédez à un utilisateur et apportez les modifications nécessaires.

Pour retirer l’utilisateur d’un rôle particulier dont il est actuellement membre, cliquez sur le contrôle  correspondant à ce rôle existant.

Une fois toutes les modifications effectuées selon les besoins, cliquez sur le bouton  pour les appliquer.

Suppression d’un utilisateur

Vous pouvez supprimer un utilisateur existant du Workspace en :

  • sélectionnant cet utilisateur et en cliquant sur le bouton Remove () en haut à droite de la liste.
  • sélectionnant cet utilisateur, en cliquant sur le contrôle  tout à droite, puis en choisissant la commande Remove dans le menu associé.

Une boîte de dialogue apparaît pour demander confirmation avant de procéder à la suppression. Cliquez sur  pour continuer ; l’utilisateur sera alors supprimé de la base de données des utilisateurs du Workspace. Il n’aura plus accès au Workspace.

Si le membre du Workspace à supprimer est le propriétaire de contenu du Workspace (projets, composants, etc.), une boîte de dialogue s’ouvrira pour demander la désignation d’un nouveau propriétaire pour le nombre d’éléments indiqué. Utilisez la liste du menu déroulant pour sélectionner un membre du Workspace qui reprendra la propriété des éléments, confirmez la sélection avec le bouton , puis l’option dans la boîte de dialogue suivante.

Un e-mail de notification (si activé) informera le nouveau propriétaire des modifications (voir l’exemple).

Si nécessaire, indiquez un utilisateur qui deviendra le nouveau propriétaire des éléments actuellement détenus par l’utilisateur à supprimer.
Si nécessaire, indiquez un utilisateur qui deviendra le nouveau propriétaire des éléments actuellement détenus par l’utilisateur à supprimer.

► Voir Transfert de propriété de projet pour des informations connexes sur la désignation manuelle d’un nouveau propriétaire de projet.

L’utilisateur actuel ne peut pas se supprimer lui-même. L’opération de suppression est irréversible. Si vous supprimez un utilisateur par erreur, vous devrez l’ajouter à nouveau, de la même manière que vous ajouteriez n’importe quel nouvel utilisateur.

Rôles

La gestion des rôles du Workspace s’effectue depuis la page Roles (Admin - Roles), par un administrateur de ce Workspace. Les rôles vous permettent d’organiser davantage vos utilisateurs selon, par exemple, la section particulière de l’organisation dans laquelle ils interviennent, ou l’équipe de conception à laquelle ils appartiennent. Les rôles rendent également plus fluide le partage du contenu du Workspace et la configuration des autres technologies fournies.

Plusieurs rôles d’exemple sont définis pour une installation Enterprise Server. Cela inclut le rôle Administrators. Ce rôle accorde des privilèges administratifs à ses membres. Toute personne membre de ce rôle dispose d’un accès complet au Workspace Enterprise Server ainsi qu’à toutes les technologies et tous les services associés via son interface de navigateur.
Un même utilisateur peut être membre d’un nombre quelconque de rôles définis.

Créez des rôles spécifiques (ou « appartenances ») d’utilisateurs depuis la page Roles de l’interface du navigateur.Créez des rôles spécifiques (ou « appartenances ») d’utilisateurs depuis la page Roles de l’interface du navigateur.

Tous les rôles définis sont présentés dans une liste à plat.

Dans la liste principale, chaque rôle est affiché selon les informations suivantes :

  • Roles - le nom du rôle.
  • Members - le nombre d’utilisateurs définis faisant partie de ce rôle.

Les boutons Edit () et Remove () en haut à droite de la liste (également disponibles depuis le menu associé au contrôle  d’un rôle) vous permettent respectivement de modifier le rôle sélectionné ou de le supprimer. Le rôle Administrators ne peut pas être supprimé.

Cliquez sur le bouton  et choisissez Sort by Role ou Sort by Members. En outre, vous pouvez rechercher un rôle par nom (champ Roles ) à l’aide du champ dédié Search en haut à gauche.

Ajout d’un nouveau rôle

Pour ajouter un nouveau rôle, cliquez sur le bouton , situé en haut à gauche de la page. La fenêtre Create Role apparaît ; elle vous permet de définir le rôle en termes de nom et de membres.

Lorsque vous cliquez pour ajouter un nouveau rôle, une fenêtre s’affiche dans laquelle vous pouvez spécifier ce rôle et ses membres.Lorsque vous cliquez pour ajouter un nouveau rôle, une fenêtre s’affiche dans laquelle vous pouvez spécifier ce rôle et ses membres.

Utilisez le champ Role Name pour saisir un nom explicite pour le nouveau rôle. Par exemple, il peut s’agir d’un nom reflétant la tâche effectuée par ses membres. Ce champ est obligatoire.

Vous ne pourrez pas créer deux rôles portant le même nom.

Vous pouvez également spécifier les utilisateurs constituant le rôle (ses membres). Commencez à saisir le nom complet, le nom d’utilisateur ou l’adresse e-mail d’un utilisateur dans le champ Add Members pour faire apparaître une liste d’utilisateurs correspondants. Sélectionnez l’utilisateur requis dans cette liste. Plusieurs utilisateurs peuvent être choisis comme membres du rôle. Les utilisateurs attribués apparaîtront dans une zone Existing Members, une fois le rôle créé. Pour retirer un utilisateur avant la validation finale de l’appartenance, cliquez sur la croix de suppression située tout à droite de son nom.

L’appartenance à un rôle peut être définie à tout moment, mais si des utilisateurs existent déjà, il peut être plus simple de le faire au moment de la création du rôle.

Une fois le nom et les membres définis selon les besoins, cliquez sur  pour créer le rôle. Le rôle sera alors disponible dans la liste des rôles du Workspace pour être utilisé dans les zones applicables ailleurs dans l’interface du navigateur du Workspace. Par exemple, lors de l’ajout/de la modification d’un utilisateur, ou du partage des autorisations d’accès aux données partageables dans le Workspace.

Exemple d’un nouveau rôle ajouté à la liste des rôles disponibles pour le Workspace.Exemple d’un nouveau rôle ajouté à la liste des rôles disponibles pour le Workspace.

Modification d’un rôle existant

Vous pouvez modifier un rôle existant en :

  • sélectionnant ce rôle et en cliquant sur le bouton Edit () en haut à droite de la liste.
  • sélectionnant ce rôle, en cliquant sur le contrôle  tout à droite, puis en choisissant la commande Edit dans le menu associé.

La fenêtre Edit Role apparaît ; vous pouvez y apporter toutes les modifications nécessaires au nom du rôle et/ou à l’appartenance des utilisateurs.

Le rôle Administrators ne peut pas voir son nom modifié. Vous pouvez toutefois gérer les membres de ce rôle, comme pour tout autre rôle créé par l’utilisateur.

Accédez à un rôle et apportez les modifications nécessaires.Accédez à un rôle et apportez les modifications nécessaires.

Pour retirer un utilisateur existant du rôle, sélectionnez son entrée puis cliquez sur le contrôle  tout à droite.

Une fois toutes les modifications effectuées selon les besoins, cliquez sur le bouton  pour les appliquer.

Suppression d’un rôle

Vous pouvez supprimer un rôle existant du Workspace en :

  • sélectionnant ce rôle et en cliquant sur le bouton Remove () en haut à droite de la liste.
  • sélectionnant ce rôle, en cliquant sur le contrôle  tout à droite, puis en choisissant la commande Remove dans le menu associé.

Une boîte de dialogue apparaît pour demander confirmation avant de procéder à la suppression. Cliquez sur  pour continuer ; le rôle sera alors supprimé du Workspace.

Le rôle Administrators ne peut pas être supprimé. L’opération de suppression est irréversible. Si vous supprimez un rôle par erreur, vous devrez l’ajouter à nouveau, de la même manière que vous créeriez n’importe quel nouveau rôle.

Sessions

Le Workspace Enterprise Server prend en charge la connexion des utilisateurs avec les mêmes identifiants, mais depuis différents ordinateurs. Si vous disposez d’un grand nombre de licences de connecteur (CAL) restantes, cela ne posera pas de problème. En revanche, si vous avez un nombre limité de connexions, vous ne pouvez pas vous permettre qu’elles soient « utilisées » alors qu’en réalité elles ne le sont pas. De même, si davantage d’utilisateurs ont besoin d’accéder au Workspace qu’il n’y a de licences de connecteur. Un administrateur du Workspace a la possibilité de déconnecter tout utilisateur actuellement connecté au Workspace. Cela permet, pour ainsi dire, de « libérer » des connexions sous licence afin de les attribuer à d’autres utilisateurs, si l’achat de connexions sous licence supplémentaires n’est pas envisageable. Cette opération s’effectue depuis la page Sessions (Admin - Sessions) de l’interface navigateur.

En tant qu’administrateur de votre Workspace, vous avez la possibilité non seulement d’afficher les connexions actives, mais aussi de mettre fin à la session de tout utilisateur actuellement connecté à ce Workspace.En tant qu’administrateur de votre Workspace, vous avez la possibilité non seulement d’afficher les connexions actives, mais aussi de mettre fin à la session de tout utilisateur actuellement connecté à ce Workspace.

Tous les utilisateurs actuellement connectés au Workspace — soit via une instance de Altium Designer, soit via l’interface navigateur du Workspace — sont répertoriés avec leur nom (<First Name> <Last Name>) et Identity Address (reflétant l’adresse IP de l’ordinateur depuis lequel une connexion au Workspace est établie).

Si un utilisateur est connecté au Workspace depuis le même ordinateur sur lequel cet Enterprise Server est installé et en cours d’exécution, l’entrée Identity Address apparaîtra comme ::1.

Le fait d’être connecté au Workspace crée une « session active ». Vous pouvez mettre fin à la session d’un utilisateur — le déconnectant du Workspace — en :

  • Sélectionnant cet utilisateur et en cliquant sur le bouton en haut à droite de la liste.
  • Sélectionnant cet utilisateur, puis en cliquant sur le contrôle tout à droite.

Une boîte de dialogue apparaîtra pour demander confirmation de l’interruption de la session. Cliquez sur pour continuer, après quoi l’utilisateur sera déconnecté du Workspace sur tous les appareils et navigateurs.

Vous pouvez également interrompre votre propre session — la session qui vous connecte à l’interface navigateur du Workspace. Si vous le faites, vous serez déconnecté de l’interface quelques instants plus tard.

Synchronisation LDAP

Related page: Configuration de la synchronisation LDAP

Cette page (Admin - LDAP Sync) vous permet de configurer et d’exécuter une ou plusieurs tâches LDAP Sync. Une tâche de synchronisation LDAP permet à un administrateur du Workspace d’exploiter les identifiants de nom d’utilisateur et de mot de passe déjà existants du domaine réseau, afin que les identifiants utilisateur n’aient pas à être créés manuellement un par un sur la page Users page de l’interface. Lorsqu’elle est correctement configurée, la page Users se remplira automatiquement avec les identifiants utilisateur, permettant à tout utilisateur répertorié d’accéder au Workspace à l’aide de son nom d’utilisateur et de son mot de passe habituels du réseau d’entreprise.

Lors de la connexion à votre Workspace, pour utiliser vos identifiants de connexion Windows — en tirant parti de la prise en charge de l’authentification Windows par le Workspace — activez l’option Use Windows Session (interface navigateur), ou l’option Use Windows Session credentials (boîte de dialogue Sign in dans Altium Designer).
Le Workspace Enterprise Server prend en charge à la fois Standard LDAP et LDAPS (LDAP sur SSL).
Si vous avez l’intention de créer automatiquement des identifiants utilisateur à partir de LDAP, vous souhaiterez probablement supprimer tous les utilisateurs existants créés manuellement. L’idéal est donc de commencer uniquement avec l’utilisateur par défaut — admin.

Pour ajouter une nouvelle tâche de synchronisation, cliquez sur le bouton , situé en haut à gauche de la page. La fenêtre LDAP Sync Creation apparaîtra pour vous permettre de définir la tâche de synchronisation.

Ajout d’une tâche de synchronisation LDAP via l’interface navigateur du Workspace.Ajout d’une tâche de synchronisation LDAP via l’interface navigateur du Workspace.

Renseignez les informations en fonction de la structure de domaine en vigueur dans votre entreprise.

Pour un exemple détaillé de configuration d’une tâche de synchronisation LDAP, voir Configuring LDAP Sync.

Lorsque vous avez terminé de saisir tous les paramètres, cliquez sur . Cela lancera le processus de synchronisation, qui peut prendre une ou deux minutes, le temps de traiter les informations que vous avez saisies. Une fois l’opération terminée, accédez à la page Users page. Celle-ci sera remplie avec tous les utilisateurs tels que définis par le paramètre OU=<GroupName> dans la tâche de synchronisation. L’authentification de chaque utilisateur sera une authentification de domaine Windows, de sorte que tous ces utilisateurs pourront accéder au Workspace à l’aide de leur connexion Windows habituelle.

Si vous avez défini plusieurs tâches de synchronisation, celles-ci peuvent être exécutées en cliquant sur le bouton .

Exemple de remplissage des utilisateurs du Workspace à l’aide d’une tâche de synchronisation LDAP.Exemple de remplissage des utilisateurs du Workspace à l’aide d’une tâche de synchronisation LDAP.

Des utilisateurs supplémentaires peuvent être ajoutés manuellement en dehors du groupe de synchronisation LDAP — vous pouvez donc effectivement avoir un mélange d’utilisateurs créés manuellement et d’utilisateurs spécifiés par LDAP (créés automatiquement).

Utilisation des tâches de synchronisation LDAP :

  • Vous pouvez définir autant de tâches de synchronisation que vous le souhaitez.
  • Si vous avez défini plusieurs tâches de synchronisation, celles-ci peuvent être exécutées en cliquant sur le bouton .
  • Modifiez une tâche de synchronisation en sélectionnant cette tâche et soit en cliquant sur le bouton Edit () en haut à droite de la liste, soit en cliquant sur le contrôle tout à droite, puis en choisissant la commande Edit dans le menu associé. La fenêtre LDAP Sync Editing s’ouvrira, dans laquelle vous pourrez effectuer les modifications nécessaires. Une fois les modifications effectuées, cliquez sur le bouton pour enregistrer ces modifications et exécuter la tâche.
  • Supprimez une tâche de synchronisation en sélectionnant cette tâche et soit en cliquant sur le bouton Remove () en haut à droite de la liste, soit en cliquant sur le contrôle tout à droite, puis en choisissant la commande Remove dans le menu associé. Une boîte de dialogue apparaîtra pour demander confirmation avant de procéder à la suppression. Cliquez sur pour continuer, après quoi la tâche de synchronisation sera supprimée du Workspace.
AI-LocalizedAI-localized
If you find an issue, select the text/image and pressCtrl + Enterto send us your feedback.
Contenu