Ajout d’utilisateurs et de rôles
Parent page: Configuration
La gestion des utilisateurs pour l’espace de travail Enterprise Server est effectuée par un administrateur via la zone Admin de l’interface navigateur de l’espace de travail, accessible depuis un navigateur externe. Cela fournit l’interface vers le service d’identité (IDS), avec lequel définir l’accès à l’espace de travail (et aux autres services), par la spécification de Users et Roles.
La gestion des utilisateurs est effectuée par un administrateur via la zone Admin de l’interface navigateur de l’espace de travail.
Les contrôles sont répartis sur les sous-pages suivantes :
- Users - utilisez cette page pour créer et gérer une liste d’utilisateurs ; les personnes qui doivent avoir accès à l’espace de travail et/ou aux technologies associées installées avec celui-ci.
- Roles - utilisez cette page pour créer et gérer une liste de rôles ; les rôles vous permettent d’organiser davantage vos utilisateurs selon, par exemple, la section particulière de l’organisation dans laquelle ils interviennent, ou l’équipe de conception à laquelle ils appartiennent. Les rôles rendent également plus fluide le partage du contenu de l’espace de travail et la configuration des autres technologies fournies.
- Sessions - utilisez cette page pour évaluer rapidement lesquels de vos utilisateurs sont actuellement connectés à l’espace de travail. Un administrateur peut mettre fin à l’accès d’un utilisateur à l’espace de travail en « supprimant » effectivement sa session active, libérant ainsi des connexions à l’espace de travail pour d’autres utilisateurs.
- LDAP Sync - utilisez cette page pour configurer et exécuter une tâche de synchronisation LDAP. Cela permet à un administrateur de votre espace de travail d’exploiter les identifiants de nom d’utilisateur et de mot de passe déjà existants du domaine réseau, afin que les identifiants utilisateur n’aient pas à être créés manuellement un par un sur la page Users . Lorsqu’elle est correctement configurée, la page Users se remplit automatiquement avec les identifiants utilisateur, permettant à tout utilisateur répertorié de se connecter à l’espace de travail avec son nom d’utilisateur et son mot de passe habituels du réseau d’entreprise.
Users
La gestion des utilisateurs pour l’accès à l’espace de travail et aux services associés s’effectue depuis la page Users (Admin - Users), par un administrateur de cet espace de travail. Un utilisateur est simplement une personne qui est censée avoir besoin d’accéder à l’espace de travail.
Créez une « base de données » des personnes qui doivent avoir accès à l’espace de travail, depuis la page Users de l’interface navigateur.
Tous les utilisateurs définis sont présentés dans une liste simple.
Dans la liste principale, chaque utilisateur est affiché avec les informations suivantes :
- User - le nom de l’utilisateur (<First Name> <Last Name>).
- Email - l’adresse e-mail de l’utilisateur.
- Role - le ou les rôles dont l’utilisateur est actuellement membre.
Un utilisateur qui accède actuellement à l’espace de travail est distingué par un point vert (par ex. Une session active peut être « interrompue » si nécessaire (sans supprimer l’utilisateur de l’espace de travail). Cela s’effectue depuis la page Sessions.
Cliquez sur le bouton
et choisissez de Sort by Name (par prénom) ou Sort by Email. En outre, vous pouvez rechercher un utilisateur par son nom (champ User ) à l’aide du champ dédié Search en haut à gauche.
Les boutons Edit et Remove en haut à droite de la liste (également disponibles depuis le menu associé au contrôle
d’un utilisateur) vous permettent respectivement de modifier les détails de cet utilisateur ou de le supprimer (empêchant l’accès à l’espace de travail).
Ajout d’un nouvel utilisateur
Pour ajouter un nouvel utilisateur pour l’accès à l’espace de travail, cliquez sur le bouton
, situé en haut à gauche de la page. La fenêtre Create User apparaît, dans laquelle vous pouvez spécifier les coordonnées, les identifiants de connexion et l’appartenance à des rôles supplémentaires pour cet utilisateur.
Lorsque vous cliquez pour ajouter un nouvel utilisateur, une fenêtre s’affiche dans laquelle vous pouvez spécifier cet utilisateur et son appartenance à des rôles.
Spécifiez les détails de l’utilisateur. Les champs suivants sont obligatoires :
- First Name
- Last Name
- Username
- Password
Le Username et le Password deviennent les identifiants de connexion de cet utilisateur pour accéder à l’espace de travail.
Authentication
L’espace de travail Enterprise Server prend en charge deux modes d’authentification utilisateur lors de l’accès à l’espace de travail :
- Build In - celui-ci est fourni par le propre service d’identité (IDS) de l’espace de travail. L’utilisateur accède à l’espace de travail en saisissant les identifiants qui lui ont été initialement fournis par un administrateur de l’espace de travail.
- Windows - en utilisant l’authentification de domaine Windows. L’utilisateur accède à l’espace de travail en saisissant ses identifiants de connexion Windows. L’authentification Windows n’est disponible que pour un Enterprise Server installé sur un PC faisant partie d’un domaine.
Le réglage du mode d’authentification requis s’effectue lors de l’ajout initial d’un utilisateur à l’espace de travail, mais peut être modifié à tout moment par la suite.
Le mode est spécifié à l’aide du champ Authentication . Par défaut, le mode Build In est utilisé. Pour utiliser l’authentification de domaine Windows, cliquez sur ce champ et choisissez Windows dans la liste déroulante. Les sous-champs passent de Username et Password à Username et Domain respectivement. Le champ Domain est prérempli avec le nom du domaine auquel le PC appartient actuellement. Saisissez le Username pour qu’il soit exactement identique au nom d’utilisateur de connexion Windows de cet utilisateur.
Role Assignment
Vous pouvez également spécifier, si nécessaire, à quels rôles existants (s’ils sont définis) l’utilisateur doit être ajouté. Un clic dans le champ Add Roles fait apparaître une liste de tous les rôles actuellement définis pour l’espace de travail. À mesure que vous saisissez du texte dans le champ, la liste se réduit pour présenter les rôles correspondants. Sélectionnez le rôle requis dans la liste. Si l’utilisateur doit disposer de privilèges administratifs, sélectionnez le rôle Administrators. Plusieurs rôles peuvent être choisis pour l’affectation. Les rôles attribués apparaîtront dans une zone Existing Roles, une fois l’utilisateur créé. Pour supprimer un rôle avant l’affectation finale, cliquez sur la croix de suppression située tout à droite de son nom.
Une fois tous les détails renseignés et spécifiés comme requis, cliquez sur le bouton
— le nouvel utilisateur sera créé et ajouté à la liste des utilisateurs ayant accès à l’espace de travail.
Exemple d’un nouvel utilisateur ajouté à la liste des utilisateurs pouvant accéder à l’espace de travail.
Mot de passe
Lors de l’utilisation de l’authentification Build In, les identifiants d’accès d’un nouvel utilisateur doivent d’abord être définis par un utilisateur administrateur, puisqu’un utilisateur non administrateur ne peut pas ajouter de nouveaux utilisateurs (et donc ne peut pas s’ajouter lui-même). Cependant, une fois ajouté, un utilisateur non administrateur peut accéder à ses propres informations et les modifier à tout moment, y compris Username et Password . Cela permet aux non-administrateurs d’enregistrer eux-mêmes leurs identifiants d’accès de manière sécurisée, sans partager leur mot de passe avec qui que ce soit, y compris avec un utilisateur administrateur.
Bien entendu, si un utilisateur non administrateur oublie son mot de passe, il ne pourra pas se connecter via l’interface du navigateur pour y accéder et le modifier ! Dans ce cas, il devra en informer un administrateur afin que celui-ci « réinitialise » effectivement son mot de passe. Cela implique simplement que l’administrateur :
- Accède aux informations de l’utilisateur et saisisse un nouveau mot de passe dans le champ Password.
-
Clique sur
pour appliquer la modification.
- Communique le nouveau mot de passe à cet utilisateur.
L’utilisateur non administrateur pourra alors accéder à son compte utilisateur et remplacer ce nouveau mot de passe temporaire par un autre de son choix.
Modification d’un utilisateur existant
Vous pouvez modifier un utilisateur existant en :
- Le sélectionnant puis en cliquant sur le bouton Edit en haut à droite de la liste.
-
Le sélectionnant, en cliquant sur le contrôle
tout à droite, puis en choisissant la commande Edit dans le menu associé.
La fenêtre Edit User apparaît ; vous pouvez y modifier les coordonnées de cet utilisateur, ses identifiants de connexion et l’attribution de son rôle selon les besoins. Vous pouvez également téléverser une photo pour l’utilisateur, qui remplacera l’icône par défaut (cliquez sur le contrôle Si une photo existe déjà, cliquez dessus pour la modifier.
Accédez à un utilisateur et apportez les modifications nécessaires.
Une fois toutes les modifications effectuées selon les besoins, cliquez sur le bouton
pour les appliquer.
Suppression d’un utilisateur
Vous pouvez supprimer un utilisateur existant de l’espace de travail en :
- Le sélectionnant puis en cliquant sur le bouton Remove en haut à droite de la liste.
-
Le sélectionnant, en cliquant sur le contrôle
tout à droite, puis en choisissant la commande Remove dans le menu associé.
Une boîte de dialogue apparaît pour demander confirmation avant de procéder à la suppression. Cliquez sur
pour continuer ; l’utilisateur sera alors supprimé de la base de données des utilisateurs de l’espace de travail. Il n’aura plus accès à l’espace de travail.
Rôles
La gestion des rôles de l’espace de travail s’effectue depuis la page Roles (Admin - Roles), par un administrateur de cet espace de travail. Les rôles vous permettent d’organiser davantage vos utilisateurs selon, par exemple, la section particulière de l’organisation dans laquelle ils interviennent, ou l’équipe de conception à laquelle ils appartiennent. Les rôles rendent également plus fluide le partage du contenu de l’espace de travail et la configuration des autres technologies fournies.
Créez des rôles spécifiques (ou « appartenances ») d’utilisateurs depuis la page Roles de l’interface du navigateur.
Tous les rôles définis sont présentés dans une liste simple.
Dans la liste principale, chaque rôle est affiché avec les informations suivantes :
- Roles - le nom du rôle.
- Members - le nombre d’utilisateurs définis faisant partie de ce rôle.
Les boutons Edit et Remove en haut à droite de la liste (également disponibles depuis le menu associé au contrôle
d’un rôle) vous permettent respectivement de modifier le rôle sélectionné ou de le supprimer. Le rôle Administrators ne peut pas être supprimé.
Ajout d’un nouveau rôle
Pour ajouter un nouveau rôle, cliquez sur le bouton
, situé en haut à gauche de la page. La fenêtre Create Role apparaît ; elle vous permet de définir le rôle, en termes de nom et de membres.
Lorsque vous cliquez pour ajouter un nouveau rôle, une fenêtre s’affiche dans laquelle vous pouvez spécifier ce rôle et ses membres.
Utilisez le champ Role Name pour saisir un nom explicite pour le nouveau rôle. Par exemple, il peut s’agir d’un nom reflétant la tâche effectuée par ses membres. Ce champ est obligatoire.
Vous pouvez également spécifier les utilisateurs constituant le rôle (ses membres). Commencez à saisir le nom complet, le nom d’utilisateur ou l’adresse e-mail d’un utilisateur dans le champ Add Members pour faire apparaître une liste d’utilisateurs correspondants. Sélectionnez l’utilisateur requis dans cette liste. Plusieurs utilisateurs peuvent être choisis comme membres du rôle. Les utilisateurs attribués apparaîtront dans une zone Existing Members, une fois le rôle créé. Pour retirer un utilisateur avant la validation finale de l’appartenance, cliquez sur la croix de suppression située tout à droite de son nom.
Une fois le nom et les membres définis selon les besoins, cliquez sur
pour créer le rôle. Le rôle sera alors disponible dans la liste des rôles à utiliser dans les zones applicables de l’interface du navigateur de l’espace de travail. Par exemple, lors de l’ajout/de la modification d’un utilisateur, ou lors du partage des autorisations d’accès aux données partageables dans l’espace de travail.
Exemple d’un nouveau rôle ajouté à la liste des rôles disponibles pour l’espace de travail.
Modification d’un rôle existant
Vous pouvez modifier un rôle existant en :
- Le sélectionnant puis en cliquant sur le bouton Edit en haut à droite de la liste.
-
Le sélectionnant, en cliquant sur le contrôle
tout à droite, puis en choisissant la commande Edit dans le menu associé.
La fenêtre Edit Role apparaît ; vous pouvez y apporter toutes les modifications nécessaires au nom du rôle et/ou à l’appartenance des utilisateurs.
Accédez à un rôle et apportez les modifications nécessaires.
Une fois toutes les modifications effectuées selon les besoins, cliquez sur le bouton
pour les appliquer.
Suppression d’un rôle
Vous pouvez supprimer un rôle existant de l’espace de travail en :
- Le sélectionnant puis en cliquant sur le bouton Remove en haut à droite de la liste.
-
Le sélectionnant, en cliquant sur le contrôle
tout à droite, puis en choisissant la commande Remove dans le menu associé.
Une boîte de dialogue apparaît pour demander confirmation avant de procéder à la suppression. Cliquez sur
pour continuer ; le rôle sera alors supprimé de l’espace de travail.
Sessions
L’espace de travail Enterprise Server permet aux utilisateurs de s’y connecter avec les mêmes identifiants, mais depuis différents ordinateurs. Si vous disposez d’un grand nombre de licences de connecteur (CAL) restantes, cela ne posera pas de problème. Mais si vous avez un nombre limité de connexions, vous ne pouvez pas vous permettre qu’elles soient « utilisées » alors qu’en réalité elles ne le sont pas. De même, si vous avez plus d’utilisateurs nécessitant un accès à l’espace de travail que de licences de connecteur disponibles. Un administrateur de l’espace de travail a le pouvoir de déconnecter tout utilisateur actuellement connecté à l’espace de travail. Cela permet, pour ainsi dire, de « libérer » des connexions sous licence afin de les attribuer à d’autres utilisateurs, si l’achat de connexions sous licence supplémentaires n’est pas envisageable. Cette opération s’effectue depuis la page Sessions (Admin - Sessions) de l’interface du navigateur.
En tant qu’administrateur de votre espace de travail, vous avez la possibilité non seulement d’afficher les connexions actives, mais aussi de mettre fin à une session pour tout utilisateur actuellement connecté à cet espace de travail.
Tous les utilisateurs actuellement connectés au Workspace — soit via une instance d’Altium Designer, soit via l’interface navigateur du Workspace — sont répertoriés avec leur nom (<First Name> <Last Name>) et leur Identity Address (reflétant l’adresse IP de l’ordinateur depuis lequel une connexion au Workspace est établie).
Le fait d’être connecté au Workspace crée une « session active ». Vous pouvez mettre fin à la session d’un utilisateur — en le déconnectant du Workspace — en :
-
sélectionnant cet utilisateur puis en cliquant sur le bouton
en haut à droite de la liste.
-
sélectionnant cet utilisateur, puis en cliquant sur le contrôle
tout à droite.
Une boîte de dialogue apparaîtra pour demander confirmation de l’interruption de la session. Cliquez sur
pour continuer, après quoi l’utilisateur sera déconnecté du Workspace sur tous les appareils et navigateurs.
Synchronisation LDAP
Related page: Configuration de la synchronisation LDAP
Cette page (Admin - LDAP Sync) vous permet de configurer et d’exécuter une ou plusieurs tâches de LDAP Sync. Une tâche de synchronisation LDAP permet à un administrateur du Workspace d’exploiter les identifiants de nom d’utilisateur et de mot de passe déjà existants du domaine réseau, afin que les identifiants utilisateur n’aient pas à être créés manuellement un par un sur la page Users page de l’interface. Lorsqu’elle est correctement configurée, la page Users se remplira automatiquement avec les identifiants utilisateur, permettant à tout utilisateur répertorié d’accéder au Workspace à l’aide de son nom d’utilisateur et de son mot de passe habituels du réseau d’entreprise.
Pour ajouter une nouvelle tâche de synchronisation, cliquez sur le bouton
, situé en haut à gauche de la page. La fenêtre LDAP Sync Creation apparaîtra pour vous permettre de définir la tâche de synchronisation.
Ajout d’une tâche de synchronisation LDAP via l’interface navigateur du Workspace.
Renseignez les informations en fonction de la structure de domaine en vigueur dans votre entreprise.
Lorsque vous avez terminé de saisir tous les paramètres, cliquez sur
. Cela lancera le processus de synchronisation, qui peut prendre une ou deux minutes, le temps de traiter les informations que vous avez saisies. Une fois l’opération terminée, accédez à la page Users page. Celle-ci sera remplie avec tous les utilisateurs tels que définis par le paramètre OU=<GroupName> dans la tâche de synchronisation. L’authentification de chaque utilisateur sera une authentification de domaine Windows, de sorte que tous ces utilisateurs pourront accéder au Workspace à l’aide de leur connexion Windows habituelle.
Exemple de remplissage des utilisateurs du Workspace à l’aide d’une tâche de synchronisation LDAP.
Utilisation des tâches de synchronisation LDAP :
- Vous pouvez définir autant de tâches de synchronisation que nécessaire.
-
Si plusieurs tâches de synchronisation sont définies, elles peuvent être exécutées en cliquant sur le bouton
.
-
Modifiez une tâche de synchronisation en sélectionnant cette tâche puis soit en cliquant sur le bouton Edit en haut à droite de la liste, soit en cliquant sur le contrôle
tout à droite, puis en choisissant la commande Edit dans le menu associé. La fenêtre LDAP Sync Editing s’ouvrira, dans laquelle vous pourrez effectuer les modifications nécessaires. Une fois les modifications apportées, cliquez sur le bouton
pour enregistrer ces modifications et exécuter la tâche.
-
Supprimez une tâche de synchronisation en sélectionnant cette tâche puis soit en cliquant sur le bouton Remove en haut à droite de la liste, soit en cliquant sur le contrôle
tout à droite, puis en choisissant la commande Remove dans le menu associé. Une boîte de dialogue apparaîtra pour demander confirmation avant de procéder à la suppression. Cliquez sur
pour continuer, après quoi la tâche de synchronisation sera supprimée du Workspace.