6.9.9. Création de rôles scoped

Les rôles scoped sont des rôles définis par l'utilisateur qui accordent les permissions d'un des rôles standard mais seulement pour un ou plusieurs groupes de serveurs ou d'hôtes. Cette rubrique montre comment créer des scoped roles.

Seuls les utilisateurs ayant les rôles SuperUser ou Administrator peuvent effectuer cette configuration.

La configuration de scoped roles de la console de gestion suit les étapes suivantes :
  1. Connectez-vous à la console de gestion
  2. Cliquez sur l'onglet Administration
  3. Déployez le menu Access Control et sélectionnez Role Assignment.
  4. Sélectionnez l'onglet ROLES, puis l'onglet Scoped Roles à l'intérieur.
La section Scoped Roles de la Console de gestion comprend deux parties principales, un tableau qui contient une liste de scoped roles configurés, et un panneau Selection qui affiche les détails du rôle actuellement sélectionné dans le tableau.
Les procédures suivantes vous montrent comment effectuer des tâches de configuration de scoped roles.

Procédure 6.22. Ajouter un nouveau scoped role

  1. Connectez-vous à la console de gestion
  2. Naviguer dans la partie Scoped Roles de l'onglet Roles.
  3. Cliquer sur le bouton Add. Le dialogue Add Scoped Role apparaîtra.
  4. Indiquer les détails suivants  :
    • Name, le nom distinctif du nouveau scoped role.
    • Base Role, le rôle sur lequel ce rôle basera sa permission.
    • Type, indique si ce rôle est limité à des hôtes ou à des groupes de serveurs.
    • Scope, la liste d'hôtes ou de groupes de serveurs auxquels le rôle est limité. Vous pouvez sélectionner plusieurs entrées.
    • Include All, indique si le rôle doit automatiquement inclure tous les utilisateurs. La valeur par défaut est non.
  5. Cliquez sur le bouton de sauvegarde Save. La boîte de dialogue se fermera et le rôle nouvellement créé apparaîtra dans le tableau.

Procédure 6.23. Modifiez un scoped role.

  1. Connectez-vous à la console de gestion
  2. Naviguer dans la partie Scoped Roles de l'onglet Roles.
  3. Cliquez sur le scoped role que vous souhaitez modifier dans le tableau. Les détails de ce rôle apparaissent dans le panneau Selection qui se trouve sous le tableau.
  4. Cliquez sur Edit dans le panneau Selection. Le panneau Selection entre en mode d'édition.
  5. Mettre à jour les informations que vous souhaitez modifier et cliquez sur le bouton de sauvegarde Save. Le panneau Selection retournera à son état précédent. Le panneau de sélection Selection et le tableau afficheront les informations nouvellement mises à jour.

Procédure 6.24. Affichez les membres scoped role

  1. Connectez-vous à la console de gestion
  2. Naviguez dans la partie Scoped Roles de l'onglet Roles.
  3. Cliquez sur le scoped role du tableau dont vous souhaitez voir les Members, puis cliquez sur le bouton Members. La boîte de dialogue Members of role apparaîtra. Elle nous affichera les utilisateurs et les groupes qui sont inclus ou exclus du rôle.
  4. Cliquez sur le bouton Done (terminé) quand vous aurez fini de consulter cette information.

Procédure 6.25. Supprimez un scoped role.

Important

Un Scoped Role ne peut pas être supprimé si des utilisateurs ou groupes y sont assignés. Supprimez les assignations de rôle pour commencer, puis le supprimer.
  1. Connectez-vous à la console de gestion
  2. Naviguer dans la partie Scoped Roles de l'onglet Roles.
  3. Sélectionnez le scoped role à supprimer du tableau.
  4. Cliquez sur le bouton Remove button. Le dialogue Remove Scoped Role apparaîtra.
  5. Cliquez sur le bouton Confirm (confirmer). La boîte de dialogue se fermera et le rôle sera supprimé.