Ajout d’utilisateurs et de rôles

Now reading version 5.5. For the latest, read: Managing Users & Groups for version 8.1
 

Parent page: Configuration

La gestion des utilisateurs pour l’espace de travail Enterprise Server est effectuée par un administrateur via la zone Admin de l’interface navigateur de l’espace de travail, accessible depuis un navigateur externe. Cela fournit l’interface vers le service d’identité (IDS), avec lequel définir l’accès à l’espace de travail (et aux autres services), par la spécification de Users et Roles.

La gestion des utilisateurs est effectuée par un administrateur via la zone Admin de l’interface navigateur de l’espace de travail.La gestion des utilisateurs est effectuée par un administrateur via la zone Admin de l’interface navigateur de l’espace de travail.

Les contrôles sont répartis sur les sous-pages suivantes :

  • Users - utilisez cette page pour créer et gérer une liste d’utilisateurs ; les personnes qui doivent avoir accès à l’espace de travail et/ou aux technologies associées installées avec celui-ci.
  • Roles - utilisez cette page pour créer et gérer une liste de rôles ; les rôles vous permettent d’organiser davantage vos utilisateurs selon, par exemple, la section particulière de l’organisation dans laquelle ils interviennent, ou l’équipe de conception à laquelle ils appartiennent. Les rôles rendent également plus fluide le partage du contenu de l’espace de travail et la configuration des autres technologies fournies.
  • Sessions - utilisez cette page pour évaluer rapidement lesquels de vos utilisateurs sont actuellement connectés à l’espace de travail. Un administrateur peut mettre fin à l’accès d’un utilisateur à l’espace de travail en « supprimant » effectivement sa session active, libérant ainsi des connexions à l’espace de travail pour d’autres utilisateurs.
  • LDAP Sync - utilisez cette page pour configurer et exécuter une tâche de synchronisation LDAP. Cela permet à un administrateur de votre espace de travail d’exploiter les identifiants de nom d’utilisateur et de mot de passe déjà existants du domaine réseau, afin que les identifiants utilisateur n’aient pas à être créés manuellement un par un sur la page Users . Lorsqu’elle est correctement configurée, la page Users se remplit automatiquement avec les identifiants utilisateur, permettant à tout utilisateur répertorié de se connecter à l’espace de travail avec son nom d’utilisateur et son mot de passe habituels du réseau d’entreprise.
Seul un utilisateur administrateur dispose d’un accès complet aux contrôles de gestion. Un utilisateur non administrateur ne peut pas voir la liste des utilisateurs ou des rôles, mais il peut modifier le profil de son propre compte via la fenêtre Edit User. Accédez à cette fenêtre en cliquant sur la zone de l’utilisateur actif en haut à droite de l’interface navigateur, puis en choisissant Profile dans le menu associé.

Users

La gestion des utilisateurs pour l’accès à l’espace de travail et aux services associés s’effectue depuis la page Users (Admin - Users), par un administrateur de cet espace de travail. Un utilisateur est simplement une personne qui est censée avoir besoin d’accéder à l’espace de travail.

Deux utilisateurs administratifs sont fournis avec une nouvelle installation d’Enterprise Server - admin et System. Le premier, visible depuis la page Users , vous permet d’accéder rapidement à l’espace de travail en tant qu’administrateur. Une fois que vous avez ajouté d’autres utilisateurs, vous pouvez conserver et modifier l’utilisateur admin (changer son nom et son mot de passe, par exemple), ou le supprimer. L’utilisateur System, qui n’est pas visible depuis la page Users , est utilisé pour toutes les tâches en arrière-plan (y compris LDAP Sync et Notifications). Cet utilisateur est connecté en permanence. Il n’utilise toutefois pas de licence de connecteur.

Créez une « base de données » des personnes qui doivent avoir accès à l’espace de travail, depuis la page Users de l’interface navigateur.Créez une « base de données » des personnes qui doivent avoir accès à l’espace de travail, depuis la page Users de l’interface navigateur.

Tous les utilisateurs définis sont présentés dans une liste simple.

Dans la liste principale, chaque utilisateur est affiché avec les informations suivantes :

  • User - le nom de l’utilisateur (<First Name> <Last Name>).
Une icône associée à l’utilisateur est également affichée, comprenant la première lettre de son prénom (par ex. ). Une image peut être téléversée lors de la modification des informations d’un utilisateur existant, en remplacement de l’icône par défaut. Il peut s’agir de la photo réelle de l’utilisateur, afin que les autres utilisateurs puissent rapidement associer un visage à un nom (par ex. ). Pour l’utilisateur par défaut admin, l’image suivante est utilisée : .
  • Email - l’adresse e-mail de l’utilisateur.
  • Role - le ou les rôles dont l’utilisateur est actuellement membre.

Un utilisateur qui accède actuellement à l’espace de travail est distingué par un point vert (par ex. ). Une session active peut être « interrompue » si nécessaire (sans supprimer l’utilisateur de l’espace de travail). Cela s’effectue depuis la page Sessions.

Cliquez sur le bouton  et choisissez de Sort by Name (par prénom) ou Sort by Email. En outre, vous pouvez rechercher un utilisateur par son nom (champ User ) à l’aide du champ dédié Search en haut à gauche.

Les boutons Edit () et Remove () en haut à droite de la liste (également disponibles depuis le menu associé au contrôle  d’un utilisateur) vous permettent respectivement de modifier les détails de cet utilisateur ou de le supprimer (empêchant l’accès à l’espace de travail).

Un utilisateur peut modifier le profil de son propre compte via la fenêtre Edit User. Accédez à cette fenêtre en cliquant sur la zone de l’utilisateur actif en haut à droite de l’interface navigateur, puis en choisissant Profile dans le menu associé. C’est la seule manière pour un utilisateur non administrateur d’effectuer des modifications.

N’importe quel nombre d’utilisateurs peut être enregistré pour accéder à l’espace de travail et l’utiliser, mais seul un nombre correspondant aux licences sera autorisé à s’y connecter simultanément. Ce nombre est déterminé par les postes de la licence Client Access achetée.

Ajout d’un nouvel utilisateur

Pour ajouter un nouvel utilisateur pour l’accès à l’espace de travail, cliquez sur le bouton , situé en haut à gauche de la page. La fenêtre Create User apparaît, dans laquelle vous pouvez spécifier les coordonnées, les identifiants de connexion et l’appartenance à des rôles supplémentaires pour cet utilisateur.

Lorsque vous cliquez pour ajouter un nouvel utilisateur, une fenêtre s’affiche dans laquelle vous pouvez spécifier cet utilisateur et son appartenance à des rôles.Lorsque vous cliquez pour ajouter un nouvel utilisateur, une fenêtre s’affiche dans laquelle vous pouvez spécifier cet utilisateur et son appartenance à des rôles.

Spécifiez les détails de l’utilisateur. Les champs suivants sont obligatoires :

  • First Name
  • Last Name
  • Username
  • Password

Le Username et le Password deviennent les identifiants de connexion de cet utilisateur pour accéder à l’espace de travail.

Vous ne pourrez pas essayer d’ajouter un autre utilisateur avec le même Username qu’un utilisateur existant.

Une fois tous les détails renseignés et spécifiés comme requis, cliquez sur le bouton  — le nouvel utilisateur sera créé et ajouté à la liste des utilisateurs ayant accès à l’espace de travail.

Exemple d’un nouvel utilisateur ajouté à la liste des utilisateurs pouvant accéder à l’espace de travail.Exemple d’un nouvel utilisateur ajouté à la liste des utilisateurs pouvant accéder à l’espace de travail.

Mot de passe

Lors de l’utilisation de l’authentification Build In, les identifiants d’accès d’un nouvel utilisateur doivent d’abord être définis par un utilisateur administrateur, puisqu’un utilisateur non administrateur ne peut pas ajouter de nouveaux utilisateurs (et donc ne peut pas s’ajouter lui-même). Cependant, une fois ajouté, un utilisateur non administrateur peut accéder à ses propres informations et les modifier à tout moment, y compris Username et Password . Cela permet aux non-administrateurs d’enregistrer eux-mêmes leurs identifiants d’accès de manière sécurisée, sans partager leur mot de passe avec qui que ce soit, y compris avec un utilisateur administrateur.

Un utilisateur non administrateur peut modifier son propre profil utilisateur via la fenêtre Edit User. Accédez à cette fenêtre en cliquant sur la zone de l’utilisateur actif en haut à droite de l’interface du navigateur, puis en choisissant Profile dans le menu associé.

Bien entendu, si un utilisateur non administrateur oublie son mot de passe, il ne pourra pas se connecter via l’interface du navigateur pour y accéder et le modifier ! Dans ce cas, il devra en informer un administrateur afin que celui-ci « réinitialise » effectivement son mot de passe. Cela implique simplement que l’administrateur :

  • Accède aux informations de l’utilisateur et saisisse un nouveau mot de passe dans le champ Password.
  • Clique sur  pour appliquer la modification.
  • Communique le nouveau mot de passe à cet utilisateur.

L’utilisateur non administrateur pourra alors accéder à son compte utilisateur et remplacer ce nouveau mot de passe temporaire par un autre de son choix.

Avec l’authentification de domaine Windows, la gestion des mots de passe (et les problèmes associés) est assurée par votre administrateur réseau Windows.

Modification d’un utilisateur existant

Vous pouvez modifier un utilisateur existant en :

  • Le sélectionnant puis en cliquant sur le bouton Edit () en haut à droite de la liste.
  • Le sélectionnant, en cliquant sur le contrôle  tout à droite, puis en choisissant la commande Edit dans le menu associé.

La fenêtre Edit User apparaît ; vous pouvez y modifier les coordonnées de cet utilisateur, ses identifiants de connexion et l’attribution de son rôle selon les besoins. Vous pouvez également téléverser une photo pour l’utilisateur, qui remplacera l’icône par défaut (cliquez sur le contrôle ). Si une photo existe déjà, cliquez dessus pour la modifier.

Pour un utilisateur non administrateur, l’accès à la fenêtre Edit User s’effectue en cliquant sur la zone de l’utilisateur actif en haut à droite de l’interface du navigateur, puis en choisissant Profile dans le menu associé.

Accédez à un utilisateur et apportez les modifications nécessaires.Accédez à un utilisateur et apportez les modifications nécessaires.

Pour retirer l’utilisateur d’un rôle particulier dont il est actuellement membre, cliquez sur le contrôle  correspondant à ce rôle existant.

Une fois toutes les modifications effectuées selon les besoins, cliquez sur le bouton  pour les appliquer.

Suppression d’un utilisateur

Vous pouvez supprimer un utilisateur existant de l’espace de travail en :

  • Le sélectionnant puis en cliquant sur le bouton Remove () en haut à droite de la liste.
  • Le sélectionnant, en cliquant sur le contrôle  tout à droite, puis en choisissant la commande Remove dans le menu associé.

Une boîte de dialogue apparaît pour demander confirmation avant de procéder à la suppression. Cliquez sur  pour continuer ; l’utilisateur sera alors supprimé de la base de données des utilisateurs de l’espace de travail. Il n’aura plus accès à l’espace de travail.

L’utilisateur actuel ne peut pas se supprimer lui-même. L’opération de suppression est irréversible. Si vous supprimez un utilisateur par erreur, vous devrez l’ajouter à nouveau, de la même manière que vous ajouteriez n’importe quel nouvel utilisateur.

Rôles

La gestion des rôles de l’espace de travail s’effectue depuis la page Roles (Admin - Roles), par un administrateur de cet espace de travail. Les rôles vous permettent d’organiser davantage vos utilisateurs selon, par exemple, la section particulière de l’organisation dans laquelle ils interviennent, ou l’équipe de conception à laquelle ils appartiennent. Les rôles rendent également plus fluide le partage du contenu de l’espace de travail et la configuration des autres technologies fournies.

Plusieurs rôles d’exemple sont définis pour une installation Enterprise Server. Cela inclut le rôle Administrators. Ce rôle accorde des privilèges administratifs à ses membres. Toute personne membre de ce rôle dispose d’un accès complet à l’espace de travail Enterprise Server ainsi qu’à toutes les technologies et tous les services associés via son interface de navigateur.
Un même utilisateur peut être membre d’un nombre quelconque de rôles définis.

Créez des rôles spécifiques (ou « appartenances ») d’utilisateurs depuis la page Roles de l’interface du navigateur.Créez des rôles spécifiques (ou « appartenances ») d’utilisateurs depuis la page Roles de l’interface du navigateur.

Tous les rôles définis sont présentés dans une liste simple.

Dans la liste principale, chaque rôle est affiché avec les informations suivantes :

  • Roles - le nom du rôle.
  • Members - le nombre d’utilisateurs définis faisant partie de ce rôle.

Les boutons Edit () et Remove () en haut à droite de la liste (également disponibles depuis le menu associé au contrôle  d’un rôle) vous permettent respectivement de modifier le rôle sélectionné ou de le supprimer. Le rôle Administrators ne peut pas être supprimé.

Cliquez sur le bouton  et choisissez Sort by Role ou Sort by Members. En outre, vous pouvez rechercher un rôle par son nom (champ Roles ) à l’aide du champ dédié Search en haut à gauche.

Ajout d’un nouveau rôle

Pour ajouter un nouveau rôle, cliquez sur le bouton , situé en haut à gauche de la page. La fenêtre Create Role apparaît ; elle vous permet de définir le rôle, en termes de nom et de membres.

Lorsque vous cliquez pour ajouter un nouveau rôle, une fenêtre s’affiche dans laquelle vous pouvez spécifier ce rôle et ses membres.Lorsque vous cliquez pour ajouter un nouveau rôle, une fenêtre s’affiche dans laquelle vous pouvez spécifier ce rôle et ses membres.

Utilisez le champ Role Name pour saisir un nom explicite pour le nouveau rôle. Par exemple, il peut s’agir d’un nom reflétant la tâche effectuée par ses membres. Ce champ est obligatoire.

Vous ne pourrez pas créer deux rôles portant le même nom.

Vous pouvez également spécifier les utilisateurs constituant le rôle (ses membres). Commencez à saisir le nom complet, le nom d’utilisateur ou l’adresse e-mail d’un utilisateur dans le champ Add Members pour faire apparaître une liste d’utilisateurs correspondants. Sélectionnez l’utilisateur requis dans cette liste. Plusieurs utilisateurs peuvent être choisis comme membres du rôle. Les utilisateurs attribués apparaîtront dans une zone Existing Members, une fois le rôle créé. Pour retirer un utilisateur avant la validation finale de l’appartenance, cliquez sur la croix de suppression située tout à droite de son nom.

L’appartenance à un rôle peut être définie à tout moment, mais si des utilisateurs existent déjà, il peut être plus simple de le faire au moment de la création du rôle.

Une fois le nom et les membres définis selon les besoins, cliquez sur  pour créer le rôle. Le rôle sera alors disponible dans la liste des rôles à utiliser dans les zones applicables de l’interface du navigateur de l’espace de travail. Par exemple, lors de l’ajout/de la modification d’un utilisateur, ou lors du partage des autorisations d’accès aux données partageables dans l’espace de travail.

Exemple d’un nouveau rôle ajouté à la liste des rôles disponibles pour l’espace de travail.Exemple d’un nouveau rôle ajouté à la liste des rôles disponibles pour l’espace de travail.

Modification d’un rôle existant

Vous pouvez modifier un rôle existant en :

  • Le sélectionnant puis en cliquant sur le bouton Edit () en haut à droite de la liste.
  • Le sélectionnant, en cliquant sur le contrôle  tout à droite, puis en choisissant la commande Edit dans le menu associé.

La fenêtre Edit Role apparaît ; vous pouvez y apporter toutes les modifications nécessaires au nom du rôle et/ou à l’appartenance des utilisateurs.

Le nom du rôle Administrators ne peut pas être modifié. Vous pouvez toutefois gérer les membres de ce rôle, comme pour tout autre rôle créé par l’utilisateur.

Accédez à un rôle et apportez les modifications nécessaires.Accédez à un rôle et apportez les modifications nécessaires.

Pour retirer un utilisateur existant du rôle, sélectionnez son entrée puis cliquez sur le contrôle  tout à droite.

Une fois toutes les modifications effectuées selon les besoins, cliquez sur le bouton  pour les appliquer.

Suppression d’un rôle

Vous pouvez supprimer un rôle existant de l’espace de travail en :

  • Le sélectionnant puis en cliquant sur le bouton Remove () en haut à droite de la liste.
  • Le sélectionnant, en cliquant sur le contrôle  tout à droite, puis en choisissant la commande Remove dans le menu associé.

Une boîte de dialogue apparaît pour demander confirmation avant de procéder à la suppression. Cliquez sur  pour continuer ; le rôle sera alors supprimé de l’espace de travail.

Le rôle Administrators ne peut pas être supprimé. L’opération de suppression est irréversible. Si vous supprimez un rôle par erreur, vous devrez l’ajouter à nouveau, de la même manière que vous créeriez n’importe quel nouveau rôle.

Sessions

L’espace de travail Enterprise Server permet aux utilisateurs de s’y connecter avec les mêmes identifiants, mais depuis différents ordinateurs. Si vous disposez d’un grand nombre de licences de connecteur (CAL) restantes, cela ne posera pas de problème. Mais si vous avez un nombre limité de connexions, vous ne pouvez pas vous permettre qu’elles soient « utilisées » alors qu’en réalité elles ne le sont pas. De même, si vous avez plus d’utilisateurs nécessitant un accès à l’espace de travail que de licences de connecteur disponibles. Un administrateur de l’espace de travail a le pouvoir de déconnecter tout utilisateur actuellement connecté à l’espace de travail. Cela permet, pour ainsi dire, de « libérer » des connexions sous licence afin de les attribuer à d’autres utilisateurs, si l’achat de connexions sous licence supplémentaires n’est pas envisageable. Cette opération s’effectue depuis la page Sessions (Admin - Sessions) de l’interface du navigateur.

En tant qu’administrateur de votre espace de travail, vous avez la possibilité non seulement d’afficher les connexions actives, mais aussi de mettre fin à une session pour tout utilisateur actuellement connecté à cet espace de travail.En tant qu’administrateur de votre espace de travail, vous avez la possibilité non seulement d’afficher les connexions actives, mais aussi de mettre fin à une session pour tout utilisateur actuellement connecté à cet espace de travail.

Tous les utilisateurs actuellement connectés au Workspace — soit via une instance d’Altium Designer, soit via l’interface navigateur du Workspace — sont répertoriés avec leur nom (<First Name> <Last Name>) et leur Identity Address (reflétant l’adresse IP de l’ordinateur depuis lequel une connexion au Workspace est établie).

Si un utilisateur est connecté au Workspace depuis le même ordinateur sur lequel cet Enterprise Server est installé et en cours d’exécution, l’entrée Identity Address apparaîtra comme ::1.

Le fait d’être connecté au Workspace crée une « session active ». Vous pouvez mettre fin à la session d’un utilisateur — en le déconnectant du Workspace — en :

  • sélectionnant cet utilisateur puis en cliquant sur le bouton  en haut à droite de la liste.
  • sélectionnant cet utilisateur, puis en cliquant sur le contrôle  tout à droite.

Une boîte de dialogue apparaîtra pour demander confirmation de l’interruption de la session. Cliquez sur  pour continuer, après quoi l’utilisateur sera déconnecté du Workspace sur tous les appareils et navigateurs.

Vous pouvez également interrompre votre propre session — celle qui vous connecte à l’interface navigateur du Workspace. Si vous le faites, vous serez déconnecté de l’interface quelques instants plus tard.

Synchronisation LDAP

Related page: Configuration de la synchronisation LDAP

Cette page (Admin - LDAP Sync) vous permet de configurer et d’exécuter une ou plusieurs tâches de LDAP Sync. Une tâche de synchronisation LDAP permet à un administrateur du Workspace d’exploiter les identifiants de nom d’utilisateur et de mot de passe déjà existants du domaine réseau, afin que les identifiants utilisateur n’aient pas à être créés manuellement un par un sur la page Users page de l’interface. Lorsqu’elle est correctement configurée, la page Users se remplira automatiquement avec les identifiants utilisateur, permettant à tout utilisateur répertorié d’accéder au Workspace à l’aide de son nom d’utilisateur et de son mot de passe habituels du réseau d’entreprise.

Lors de la connexion à votre Workspace, pour utiliser vos identifiants de connexion Windows — en tirant parti de la prise en charge de l’authentification Windows par le Workspace — activez l’option Use Windows Session (interface navigateur), ou l’option Use Windows Session credentials (boîte de dialogue Sign in dans Altium Designer).
Le Workspace Enterprise Server prend en charge à la fois Standard LDAP et LDAPS (LDAP sur SSL).
Si vous avez l’intention de créer automatiquement des identifiants utilisateur à partir de LDAP, vous voudrez probablement supprimer tous les utilisateurs existants créés manuellement. Idéalement, commencez donc simplement avec l’utilisateur par défaut — admin.

Pour ajouter une nouvelle tâche de synchronisation, cliquez sur le bouton , situé en haut à gauche de la page. La fenêtre LDAP Sync Creation apparaîtra pour vous permettre de définir la tâche de synchronisation.

Ajout d’une tâche de synchronisation LDAP via l’interface navigateur du Workspace.Ajout d’une tâche de synchronisation LDAP via l’interface navigateur du Workspace.

Renseignez les informations en fonction de la structure de domaine en vigueur dans votre entreprise.

Pour un exemple détaillé de configuration d’une tâche de synchronisation LDAP, voir Configuring LDAP Sync.

Lorsque vous avez terminé de saisir tous les paramètres, cliquez sur . Cela lancera le processus de synchronisation, qui peut prendre une ou deux minutes, le temps de traiter les informations que vous avez saisies. Une fois l’opération terminée, accédez à la page Users page. Celle-ci sera remplie avec tous les utilisateurs tels que définis par le paramètre OU=<GroupName> dans la tâche de synchronisation. L’authentification de chaque utilisateur sera une authentification de domaine Windows, de sorte que tous ces utilisateurs pourront accéder au Workspace à l’aide de leur connexion Windows habituelle.

Si plusieurs tâches de synchronisation sont définies, elles peuvent être exécutées en cliquant sur le bouton .

Exemple de remplissage des utilisateurs du Workspace à l’aide d’une tâche de synchronisation LDAP.Exemple de remplissage des utilisateurs du Workspace à l’aide d’une tâche de synchronisation LDAP.

Des utilisateurs supplémentaires peuvent être ajoutés manuellement en dehors du groupe de synchronisation LDAP — vous pouvez donc tout à fait avoir un mélange d’utilisateurs créés manuellement et d’utilisateurs spécifiés par LDAP (créés automatiquement).

Utilisation des tâches de synchronisation LDAP :

  • Vous pouvez définir autant de tâches de synchronisation que nécessaire.
  • Si plusieurs tâches de synchronisation sont définies, elles peuvent être exécutées en cliquant sur le bouton .
  • Modifiez une tâche de synchronisation en sélectionnant cette tâche puis soit en cliquant sur le bouton Edit () en haut à droite de la liste, soit en cliquant sur le contrôle  tout à droite, puis en choisissant la commande Edit dans le menu associé. La fenêtre LDAP Sync Editing s’ouvrira, dans laquelle vous pourrez effectuer les modifications nécessaires. Une fois les modifications apportées, cliquez sur le bouton  pour enregistrer ces modifications et exécuter la tâche.
  • Supprimez une tâche de synchronisation en sélectionnant cette tâche puis soit en cliquant sur le bouton Remove () en haut à droite de la liste, soit en cliquant sur le contrôle  tout à droite, puis en choisissant la commande Remove dans le menu associé. Une boîte de dialogue apparaîtra pour demander confirmation avant de procéder à la suppression. Cliquez sur  pour continuer, après quoi la tâche de synchronisation sera supprimée du Workspace.
AI-LocalizedLocalisé par IA
Si vous trouvez un problème, sélectionnez le texte/l’image et appuyez surCtrl + Entréepour nous envoyer vos commentaires.
Contenu