Ajout d’utilisateurs et de rôles

Parent page: Configuration

La gestion des utilisateurs pour l’espace de travail Enterprise Server est effectuée par un administrateur via la zone Admin de l’interface navigateur de l’espace de travail, accessible depuis un navigateur externe. Celle-ci fournit l’interface vers le service d’identité (IDS), permettant de définir l’accès à l’espace de travail (et aux autres services) par la spécification de Users et Roles.

La gestion des utilisateurs est effectuée par un administrateur via la zone Admin de l’interface navigateur de l’espace de travail.

Les commandes sont réparties sur les sous-pages suivantes :

• Users - utilisez cette page pour créer et gérer une liste d’utilisateurs ; les personnes qui doivent avoir accès à l’espace de travail et/ou aux technologies associées installées avec celui-ci.
• Roles - utilisez cette page pour créer et gérer une liste de rôles ; les rôles vous permettent d’organiser davantage vos utilisateurs selon, par exemple, la section de l’organisation dans laquelle ils interviennent, ou l’équipe de conception à laquelle ils appartiennent. Les rôles rendent également plus fluide le partage du contenu de l’espace de travail et la configuration des autres technologies fournies.
• Sessions - utilisez cette page pour évaluer rapidement lesquels de vos utilisateurs sont actuellement connectés à l’espace de travail. Un administrateur peut mettre fin à l’accès d’un utilisateur à l’espace de travail en « tuant » sa session active, libérant ainsi des connexions à l’espace de travail pour d’autres utilisateurs.
• LDAP Sync - utilisez cette page pour configurer et exécuter une tâche de synchronisation LDAP. Cela permet à un administrateur de votre espace de travail d’exploiter les identifiants utilisateur et mots de passe existants du domaine réseau, afin que les identifiants des utilisateurs n’aient pas à être créés manuellement un par un sur la page Users . Lorsqu’elle est correctement configurée, la page Users se remplit automatiquement avec les identifiants utilisateur, permettant à tout utilisateur répertorié de se connecter à l’espace de travail avec son nom d’utilisateur et son mot de passe habituels du réseau d’entreprise.

Users

La gestion des utilisateurs pour l’accès à l’espace de travail et aux services associés s’effectue depuis la page Users (Admin - Users), par un administrateur de cet espace de travail. Un utilisateur est simplement une personne qui est censée avoir besoin d’accéder à l’espace de travail.

Créez une « base de données » des personnes qui doivent avoir accès à l’espace de travail, depuis la page Users de l’interface navigateur.

Tous les utilisateurs définis sont présentés dans une liste simple.

Dans la liste principale, chaque utilisateur est affiché avec les informations suivantes :

• User - le nom de l’utilisateur (<First Name> <Last Name>).

Une icône associée à l’utilisateur est également affichée, comprenant la première lettre de son prénom (par ex. ). Une image peut être téléversée lors de la modification des informations d’un utilisateur existant, en remplacement de l’icône par défaut. Il peut s’agir de la photo réelle de l’utilisateur, afin que les autres utilisateurs puissent rapidement associer un visage à un nom (par ex. ). Pour l’utilisateur admin par défaut, l’image suivante est utilisée : .

• Email - l’adresse e-mail de l’utilisateur.
• Role - le ou les rôles dont l’utilisateur est actuellement membre.

Un utilisateur qui accède actuellement à l’espace de travail est distingué par un point vert (par ex. ). Une session active peut être « interrompue » si nécessaire (sans supprimer l’utilisateur de l’espace de travail). Cela s’effectue depuis la page Sessions.

Cliquez sur le bouton  et choisissez Sort by Name (par prénom) ou Sort by Email. En outre, vous pouvez rechercher un utilisateur par son nom (champ User ) à l’aide du champ dédié Search en haut à gauche.

Les boutons Edit () et Remove () en haut à droite de la liste (également disponibles depuis le menu associé au contrôle  d’un utilisateur) vous permettent respectivement de modifier les détails de cet utilisateur ou de le supprimer (empêchant l’accès à l’espace de travail).

Ajout d’un nouvel utilisateur

Pour ajouter un nouvel utilisateur pour l’accès à l’espace de travail, cliquez sur le bouton , situé en haut à gauche de la page. La fenêtre Create User apparaît, dans laquelle vous pouvez spécifier les coordonnées, les identifiants de connexion et l’appartenance à des rôles supplémentaires pour cet utilisateur.

Lorsque vous cliquez pour ajouter un nouvel utilisateur, une fenêtre s’affiche dans laquelle vous pouvez spécifier cet utilisateur et son appartenance à des rôles.

Spécifiez les détails de l’utilisateur. Les champs suivants sont obligatoires :

• First Name
• Last Name
• Username
• Password

Le Username et le Password deviennent les identifiants de connexion de cet utilisateur pour accéder à l’espace de travail.

Une fois tous les détails renseignés et spécifiés comme requis, cliquez sur le bouton  — le nouvel utilisateur sera créé et ajouté à la liste des utilisateurs ayant accès à l’espace de travail.

Exemple d’un nouvel utilisateur ajouté à la liste des utilisateurs pouvant accéder à l’espace de travail.

Password

Lors de l’utilisation de l’authentification Build In, les identifiants d’accès d’un nouvel utilisateur doivent d’abord être définis par un utilisateur administrateur, puisqu’un utilisateur non administrateur ne peut pas ajouter de nouveaux utilisateurs (et donc ne peut pas s’ajouter lui-même). Cependant, une fois ajouté, un utilisateur non administrateur peut accéder à ses propres informations et les modifier à tout moment, y compris Username et Password . Cela permet aux non-administrateurs d’enregistrer eux-mêmes leurs identifiants d’accès en toute sécurité, sans partager leur mot de passe avec qui que ce soit, y compris un utilisateur administrateur.

Bien entendu, si un utilisateur non administrateur oublie son mot de passe, il ne pourra pas se connecter via l’interface du navigateur pour y accéder et le modifier ! Dans ce cas, il devra en informer un administrateur afin que celui-ci « réinitialise » effectivement son mot de passe. Cela implique simplement que l’administrateur :

• accède aux informations de l’utilisateur et saisisse un nouveau mot de passe dans le champ Password.
• clique sur  pour appliquer la modification.
• communique le nouveau mot de passe à cet utilisateur.

L’utilisateur non administrateur pourra alors accéder à son compte utilisateur et remplacer ce nouveau mot de passe temporaire par un autre de son choix.

Modification d’un utilisateur existant

Vous pouvez modifier un utilisateur existant en :

• sélectionnant cet utilisateur et en cliquant sur le bouton Edit () en haut à droite de la liste.
• sélectionnant cet utilisateur, en cliquant sur le contrôle  tout à droite, puis en choisissant la commande Edit dans le menu associé.

La fenêtre Edit User apparaît ; vous pouvez y modifier les coordonnées de cet utilisateur, ses identifiants de connexion et l’attribution de son rôle selon les besoins. Vous pouvez également téléverser une photo pour l’utilisateur, qui remplacera l’icône par défaut (cliquez sur le contrôle ). Si une photo existe déjà, cliquez dessus pour la modifier.

Accédez à un utilisateur et apportez les modifications nécessaires.

Pour retirer l’utilisateur d’un rôle particulier dont il est actuellement membre, cliquez sur le contrôle  correspondant à ce rôle existant.

Une fois toutes les modifications effectuées selon les besoins, cliquez sur le bouton  pour les appliquer.

Suppression d’un utilisateur

Vous pouvez supprimer un utilisateur existant du Workspace en :

• sélectionnant cet utilisateur et en cliquant sur le bouton Remove () en haut à droite de la liste.
• sélectionnant cet utilisateur, en cliquant sur le contrôle  tout à droite, puis en choisissant la commande Remove dans le menu associé.

Une boîte de dialogue apparaît pour demander confirmation avant de procéder à la suppression. Cliquez sur  pour continuer ; l’utilisateur sera alors supprimé de la base de données des utilisateurs du Workspace. Il n’aura plus accès au Workspace.

Si le membre du Workspace à supprimer est le propriétaire de contenu du Workspace (projets, composants, etc.), une boîte de dialogue s’ouvrira pour demander la désignation d’un nouveau propriétaire pour le nombre d’éléments indiqué. Utilisez la liste du menu déroulant pour sélectionner un membre du Workspace qui reprendra la propriété des éléments, confirmez la sélection avec le bouton , puis l’option dans la boîte de dialogue suivante.

Un e-mail de notification (si activé) informera le nouveau propriétaire des modifications (voir l’exemple).

Si nécessaire, indiquez un utilisateur qui deviendra le nouveau propriétaire des éléments actuellement détenus par l’utilisateur à supprimer.

► Voir Transfert de propriété de projet pour des informations connexes sur la désignation manuelle d’un nouveau propriétaire de projet.

Rôles

La gestion des rôles du Workspace s’effectue depuis la page Roles (Admin - Roles), par un administrateur de ce Workspace. Les rôles vous permettent d’organiser davantage vos utilisateurs selon, par exemple, la section particulière de l’organisation dans laquelle ils interviennent, ou l’équipe de conception à laquelle ils appartiennent. Les rôles rendent également plus fluide le partage du contenu du Workspace et la configuration des autres technologies fournies.

Créez des rôles spécifiques (ou « appartenances ») d’utilisateurs depuis la page Roles de l’interface du navigateur.

Tous les rôles définis sont présentés dans une liste à plat.

Dans la liste principale, chaque rôle est affiché selon les informations suivantes :

• Roles - le nom du rôle.
• Members - le nombre d’utilisateurs définis faisant partie de ce rôle.

Les boutons Edit () et Remove () en haut à droite de la liste (également disponibles depuis le menu associé au contrôle  d’un rôle) vous permettent respectivement de modifier le rôle sélectionné ou de le supprimer. Le rôle Administrators ne peut pas être supprimé.

Cliquez sur le bouton  et choisissez Sort by Role ou Sort by Members. En outre, vous pouvez rechercher un rôle par nom (champ Roles ) à l’aide du champ dédié Search en haut à gauche.

Ajout d’un nouveau rôle

Pour ajouter un nouveau rôle, cliquez sur le bouton , situé en haut à gauche de la page. La fenêtre Create Role apparaît ; elle vous permet de définir le rôle en termes de nom et de membres.

Lorsque vous cliquez pour ajouter un nouveau rôle, une fenêtre s’affiche dans laquelle vous pouvez spécifier ce rôle et ses membres.

Utilisez le champ Role Name pour saisir un nom explicite pour le nouveau rôle. Par exemple, il peut s’agir d’un nom reflétant la tâche effectuée par ses membres. Ce champ est obligatoire.

Vous pouvez également spécifier les utilisateurs constituant le rôle (ses membres). Commencez à saisir le nom complet, le nom d’utilisateur ou l’adresse e-mail d’un utilisateur dans le champ Add Members pour faire apparaître une liste d’utilisateurs correspondants. Sélectionnez l’utilisateur requis dans cette liste. Plusieurs utilisateurs peuvent être choisis comme membres du rôle. Les utilisateurs attribués apparaîtront dans une zone Existing Members, une fois le rôle créé. Pour retirer un utilisateur avant la validation finale de l’appartenance, cliquez sur la croix de suppression située tout à droite de son nom.

Une fois le nom et les membres définis selon les besoins, cliquez sur  pour créer le rôle. Le rôle sera alors disponible dans la liste des rôles du Workspace pour être utilisé dans les zones applicables ailleurs dans l’interface du navigateur du Workspace. Par exemple, lors de l’ajout/de la modification d’un utilisateur, ou du partage des autorisations d’accès aux données partageables dans le Workspace.

Exemple d’un nouveau rôle ajouté à la liste des rôles disponibles pour le Workspace.

Modification d’un rôle existant

Vous pouvez modifier un rôle existant en :

• sélectionnant ce rôle et en cliquant sur le bouton Edit () en haut à droite de la liste.
• sélectionnant ce rôle, en cliquant sur le contrôle  tout à droite, puis en choisissant la commande Edit dans le menu associé.

La fenêtre Edit Role apparaît ; vous pouvez y apporter toutes les modifications nécessaires au nom du rôle et/ou à l’appartenance des utilisateurs.

Accédez à un rôle et apportez les modifications nécessaires.

Pour retirer un utilisateur existant du rôle, sélectionnez son entrée puis cliquez sur le contrôle  tout à droite.

Une fois toutes les modifications effectuées selon les besoins, cliquez sur le bouton  pour les appliquer.

Suppression d’un rôle

Vous pouvez supprimer un rôle existant du Workspace en :

• sélectionnant ce rôle et en cliquant sur le bouton Remove () en haut à droite de la liste.
• sélectionnant ce rôle, en cliquant sur le contrôle  tout à droite, puis en choisissant la commande Remove dans le menu associé.

Une boîte de dialogue apparaît pour demander confirmation avant de procéder à la suppression. Cliquez sur  pour continuer ; le rôle sera alors supprimé du Workspace.

Sessions

Le Workspace Enterprise Server prend en charge la connexion des utilisateurs avec les mêmes identifiants, mais depuis différents ordinateurs. Si vous disposez d’un grand nombre de licences de connecteur (CAL) restantes, cela ne posera pas de problème. En revanche, si vous avez un nombre limité de connexions, vous ne pouvez pas vous permettre qu’elles soient « utilisées » alors qu’en réalité elles ne le sont pas. De même, si davantage d’utilisateurs ont besoin d’accéder au Workspace qu’il n’y a de licences de connecteur. Un administrateur du Workspace a la possibilité de déconnecter tout utilisateur actuellement connecté au Workspace. Cela permet, pour ainsi dire, de « libérer » des connexions sous licence afin de les attribuer à d’autres utilisateurs, si l’achat de connexions sous licence supplémentaires n’est pas envisageable. Cette opération s’effectue depuis la page Sessions (Admin - Sessions) de l’interface navigateur.

En tant qu’administrateur de votre Workspace, vous avez la possibilité non seulement d’afficher les connexions actives, mais aussi de mettre fin à la session de tout utilisateur actuellement connecté à ce Workspace.

Tous les utilisateurs actuellement connectés au Workspace — soit via une instance de Altium Designer, soit via l’interface navigateur du Workspace — sont répertoriés avec leur nom (<First Name> <Last Name>) et Identity Address (reflétant l’adresse IP de l’ordinateur depuis lequel une connexion au Workspace est établie).

Le fait d’être connecté au Workspace crée une « session active ». Vous pouvez mettre fin à la session d’un utilisateur — le déconnectant du Workspace — en :

• Sélectionnant cet utilisateur et en cliquant sur le bouton en haut à droite de la liste.
• Sélectionnant cet utilisateur, puis en cliquant sur le contrôle tout à droite.

Une boîte de dialogue apparaîtra pour demander confirmation de l’interruption de la session. Cliquez sur pour continuer, après quoi l’utilisateur sera déconnecté du Workspace sur tous les appareils et navigateurs.

Synchronisation LDAP

Related page: Configuration de la synchronisation LDAP

Cette page (Admin - LDAP Sync) vous permet de configurer et d’exécuter une ou plusieurs tâches LDAP Sync. Une tâche de synchronisation LDAP permet à un administrateur du Workspace d’exploiter les identifiants de nom d’utilisateur et de mot de passe déjà existants du domaine réseau, afin que les identifiants utilisateur n’aient pas à être créés manuellement un par un sur la page Users page de l’interface. Lorsqu’elle est correctement configurée, la page Users se remplira automatiquement avec les identifiants utilisateur, permettant à tout utilisateur répertorié d’accéder au Workspace à l’aide de son nom d’utilisateur et de son mot de passe habituels du réseau d’entreprise.

Pour ajouter une nouvelle tâche de synchronisation, cliquez sur le bouton , situé en haut à gauche de la page. La fenêtre LDAP Sync Creation apparaîtra pour vous permettre de définir la tâche de synchronisation.

Ajout d’une tâche de synchronisation LDAP via l’interface navigateur du Workspace.

Renseignez les informations en fonction de la structure de domaine en vigueur dans votre entreprise.

Lorsque vous avez terminé de saisir tous les paramètres, cliquez sur . Cela lancera le processus de synchronisation, qui peut prendre une ou deux minutes, le temps de traiter les informations que vous avez saisies. Une fois l’opération terminée, accédez à la page Users page. Celle-ci sera remplie avec tous les utilisateurs tels que définis par le paramètre OU=<GroupName> dans la tâche de synchronisation. L’authentification de chaque utilisateur sera une authentification de domaine Windows, de sorte que tous ces utilisateurs pourront accéder au Workspace à l’aide de leur connexion Windows habituelle.

Si vous avez défini plusieurs tâches de synchronisation, celles-ci peuvent être exécutées en cliquant sur le bouton .

Exemple de remplissage des utilisateurs du Workspace à l’aide d’une tâche de synchronisation LDAP.

Utilisation des tâches de synchronisation LDAP :

• Vous pouvez définir autant de tâches de synchronisation que vous le souhaitez.
• Si vous avez défini plusieurs tâches de synchronisation, celles-ci peuvent être exécutées en cliquant sur le bouton .
• Modifiez une tâche de synchronisation en sélectionnant cette tâche et soit en cliquant sur le bouton Edit () en haut à droite de la liste, soit en cliquant sur le contrôle tout à droite, puis en choisissant la commande Edit dans le menu associé. La fenêtre LDAP Sync Editing s’ouvrira, dans laquelle vous pourrez effectuer les modifications nécessaires. Une fois les modifications effectuées, cliquez sur le bouton pour enregistrer ces modifications et exécuter la tâche.
• Supprimez une tâche de synchronisation en sélectionnant cette tâche et soit en cliquant sur le bouton Remove () en haut à droite de la liste, soit en cliquant sur le contrôle tout à droite, puis en choisissant la commande Remove dans le menu associé. Une boîte de dialogue apparaîtra pour demander confirmation avant de procéder à la suppression. Cliquez sur pour continuer, après quoi la tâche de synchronisation sera supprimée du Workspace.