11.9.2. Configurer Attribution de Rôle Utilisateur

Les rôles d'utilisateur à inclure ou à exclure d'un rôle peuvent être configurés dans la Console de gestion et par le jboss-cli.sh. Cette section explique uniquement comment utiliser la Console de gestion.
Seuls les utilisateurs qui possèdent les rôles SuperUser ou Administrator peuvent procéder à cette configuration.

La configuration des rôles Utilisateur de la console de gestion suit les étapes suivantes :
  1. Connectez-vous à la Console de gestion.
  2. Cliquer sur l'onglet Administration.
  3. Déployer l'élément Contrôle d'accès (Access Control) sur la gauche et sélectionner Attribution de rôles (Role Assignment).
  4. Sélectionner l'onglet Utilisateurs (USERS).
Instantané de Gestion de rôle d'utilisateur dans la Console de gestion

Figure 11.1. Instantané de Gestion de rôle dans la Console de gestion

Procédure 11.4. Créer une nouvelle attribution de rôle pour l'utilisateur

  1. Connexion à la Console de gestion.
  2. Naviguer vers l'onglet Utilisateur de la section Attribution de rôles.
  3. Cliquer sur le bouton Add en haut et à droite de la liste d'utilisateur. Le dialogue Ajouter Utilisateur (Add User) apparaîtra.
    Instantané de la Boîte de dialogue Ajouter Utilisateur (Add User)

    Figure 11.2. Boîte de dialogue Ajouter Utilisateur (Add User)

  4. Vous devez préciser un nom d'utilisateur, ou domaine si possible.
  5. Définir le type de menu à inclure ou à exclure.
  6. Cliquer la case des rôles à inclure ou à exclure. Vous pouvez utiliser la clé de contrôle (clé de commande OSX) pour cocher les divers items.
  7. Cliquer Sauvegarde.
    Si cela réussit, la boîte de dialogue Ajouter un utilisateur se ferme, et la liste des utilisateurs sera mise à jour pour refléter les modifications apportées. En cas d'échec, un message « Impossible d'enregistrer l'attribution de rôle » s'affichera.

Procédure 11.5. Mise à jour d'une attribution de rôle pour un utilisateur

  1. Connexion à la Console de gestion.
  2. Naviguer vers l'onglet Utilisateur de la section Attribution de rôles.
  3. Sélectionner un utilisateur dans la liste.
  4. Cliquer sur le bouton Édit. Le panneau de sélection est alors en mode Édit.
    Instantané de la Sélection Vue Édit

    Figure 11.3. Sélection Vue Édit

    Vous pourrez ici ajouter ou supprimer les rôles assignés pour exclus pour l'utilisateur.
    1. Pour ajouter un rôle assigné, sélectionner le rôle requis de la liste de rôles disponibles sur la gauche et cliquer sur le bouton avec une flèche pointant sur la droite qui se trouve à côté de la liste de rôles assignés. Le rôle se déplacera alors depuis la liste de rôles disponibles vers la liste de rôles assignés.
    2. Pour supprimer un rôle assigné, sélectionner le rôle requis de la liste de rôles assignés sur la droite et cliquer sur le bouton avec une flèche pointant sur la gauche qui se trouve à côté de la liste de rôles assignés. Le rôle se déplacera alors depuis la liste de rôles assignés vers la liste de rôles disponibles.
    3. Pour ajouter un rôle exclus, sélectionner le rôle requis de la liste de rôles disponibles sur la gauche et cliquer sur le bouton avec une flèche pointant sur la droite qui se trouve à côté de la liste de rôles exclus. Le rôle se déplacera alors depuis la liste de rôles disponibles vers la liste de rôles exclus.
    4. Pour supprimer un rôle exclus, sélectionner le rôle requis de la liste de rôles assignés sur la droite et cliquer sur le bouton avec une flèche pointant sur la gauche qui se trouve à côté de la liste de rôles exclus. Le rôle se déplacera alors depuis la liste de rôles exclus vers la liste de rôles disponibles.
  5. Cliquer Sauvegarde.
    Si cela réussit, la vue Édit se ferme, et la liste des utilisateurs sera mise à jour pour refléter les modifications apportées. En cas d'échec, un message « Impossible d'enregistrer l'attribution de rôle » s'affichera.

Procédure 11.6. Suppression d'une attribution de rôle pour un utilisateur

  1. Connexion à la Console de gestion.
  2. Naviguer vers l'onglet Utilisateur de la section Attribution de rôles.
  3. Sélectionner un utilisateur dans la liste.
  4. Cliquer sur le bouton Suppression (Remove). La boîte de dialogue Suppression d'attribution de rôle (Remove Role Assignment) apparaîtra.
  5. Cliquez sur le bouton oui pour confirmer.
    Si cela réussit, l'utilisateur n'apparaîtra plus sur la liste d'attributions de rôle d'utilisateur.

Important

Suppression de l'utilisateur de la liste d'attribution de rôles ne retire pas l'utilisateur du système, ni ne garantit qu'aucun rôle ne sera assigné à l'utilisateur. Les rôles peuvent toujours être assignés sur la base de l'appartenance à un groupe.