Rôles utilisateur, types d'utilisateurs et accès

La fonctionnalité de gestion des utilisateurs d'OpManager vous aide à maintenir un contrôle d'accès strict sur votre réseau. Vous pouvez configurer des rôles utilisateur avec accès à des fonctionnalités spécifiques. Vous pouvez ensuite créer des profils utilisateur et les associer aux rôles utilisateur respectifs.

Rôles utilisateur

Il existe trois types de rôles utilisateur dans OpManager :

Utilisateur administrateur
Utilisateur opérateur
Rôles utilisateur personnalisés

1. Utilisateur administrateur :

Les utilisateurs administrateurs disposent d'un accès sans restriction pour effectuer des opérations de lecture/écriture dans OpManager. Ils ajoutent/suppriment des appareils, résolvent des problèmes, modifient des configurations et plus encore sans aucune limitation, c'est-à-dire qu'ils ont un accès complet.

2. Utilisateur opérateur :

Les utilisateurs opérateurs disposent d'un accès en lecture seule / restreint dans OpManager. Un accès supplémentaire peut leur être accordé par l'utilisateur administrateur.

3. Rôles utilisateur personnalisés :

Le niveau d'accès des utilisateurs aux différents modules et modules complémentaires dans OpManager peut être personnalisé individuellement via les rôles utilisateur personnalisés. Les différents niveaux d'accès pouvant être fournis dans OpManager pour les utilisateurs via des rôles personnalisés comprennent : Lecture/écriture, Lecture et Aucun accès.

Types d'authentification

Voici les trois différents types d'authentification dans OpManager.

Authentification locale
Authentification AD
Authentification Radius

1. Authentification locale

Il s'agit des utilisateurs créés localement dans le produit. Les identifiants de cet utilisateur sont créés localement et stockés sur le serveur. Le mot de passe peut être modifié par l'utilisateur et peut également être réinitialisé par un utilisateur administrateur.

2. Authentification AD

Il s'agit des utilisateurs qui sont authentifiés sur la base des identifiants présents dans le domaine. Si la connexion automatique est activée lors de la configuration AD, l'utilisateur sera créé automatiquement lors de la première connexion.

3. Authentification Radius

Il s'agit des utilisateurs qui sont authentifiés sur la base des identifiants présents sur le serveur Radius. Les utilisateurs Radius doivent être créés dans OpManager lors de la configuration Radius.

Accès utilisateur

Les administrateurs peuvent attribuer les portées de données suivantes aux utilisateurs lors de la création/mise à jour d'un utilisateur.

Tous les appareils
Vues métier
Groupes d'appareils
Groupes d'interfaces

Tous les appareils :L'accès des utilisateurs est soit fourni pour tous les appareils en sélectionnant l'option "Tous les appareils" lors de la création d'utilisateur (à la fois pour l'utilisateur administrateur et l'utilisateur opérateur), soit il peut être fourni pour des appareils sélectionnés en fonction des vues métier disponibles en choisissant l'option "Vues métier sélectionnées". En plus de cela, l'accès aux modules complémentaires peut être personnalisé individuellement pour différents utilisateurs dans l'onglet Portée lors de la création d'un nouvel utilisateur.

Vues métier : Les utilisateurs peuvent uniquement accéder aux appareils disponibles dans la vue métier. Ils peuvent consulter les tableaux de bord, alarmes et rapports, mais les données seront limitées aux appareils de leurs vues métier. Un utilisateur peut être associé à plusieurs vues métier.

Pour en savoir plus sur les vues métier, veuillez cliquer ici.

Groupes d'appareils : À partir de la version 128451, les utilisateurs auront uniquement accès aux appareils des groupes d'appareils associés. Ils peuvent accéder aux tableaux de bord, alarmes et rapports, mais les données seront limitées aux appareils de ces groupes. Les utilisateurs peuvent être associés à plusieurs groupes d'appareils ou groupes parents. Cliquez ici pour en savoir plus sur les groupes.

Groupes d'interfaces : Cet utilisateur aura accès uniquement aux interfaces au sein de ses groupes d'interfaces associés. Pour plus d'informations sur la portée des groupes d'interfaces, cliquez ici.

Le tableau suivant présente les niveaux d'accès pour différents rôles utilisateur dans divers modules, en mettant en évidence les autorisations disponibles pour les utilisateurs de vues métier, les utilisateurs de groupes d'appareils et les utilisateurs de groupes d'interfaces.

Module	Accès pour les utilisateurs BV	Accès pour les utilisateurs de groupes d'appareils	Accès pour les utilisateurs de groupes d'interfaces
Tableau de bord	Tous les tableaux de bord par défaut et les tableaux de bord personnalisés associés seront accessibles en mode lecture seule. De nouveaux tableaux de bord personnalisés peuvent être créés avec les widgets souhaités.	Les tableaux de bord par défaut ne seront pas accessibles. Les tableaux de bord personnalisés associés seront accessibles en mode lecture seule. De nouveaux tableaux de bord personnalisés peuvent être créés avec les widgets souhaités.	De nouveaux tableaux de bord personnalisés peuvent être créés avec les widgets souhaités (uniquement des widgets spécifiques aux interfaces). Les tableaux de bord par défaut et les tableaux de bord personnalisés créés par d'autres utilisateurs ne seront pas accessibles.
Inventaire	Tous les appareils et leurs interfaces disponibles dans les BV associées sont accessibles. Un accès complet sera fourni à ces appareils et interfaces.	Tous les appareils et leurs interfaces disponibles dans les groupes associés sont accessibles. Un accès complet sera fourni à ces appareils et interfaces.	Toutes les interfaces disponibles dans les groupes associés sont accessibles.
Alarmes	Les alarmes des appareils et interfaces accessibles seront affichées avec un accès complet à ces alarmes.	Les alarmes des appareils et interfaces accessibles seront affichées avec un accès complet à ces alarmes.	Les alarmes des interfaces accessibles seront affichées.
Cartes	Accès en lecture seule aux vues métier, racks et étages s'ils sont déjà configurés. Autorisé à visualiser et à représenter les appareils accessibles dans les cartes s'ils ont déjà été configurés par l'administrateur de tous les appareils.	Accès en lecture seule aux racks et étages s'ils sont déjà configurés. Autorisé à visualiser et à représenter les appareils accessibles dans les cartes s'ils ont déjà été configurés par l'administrateur de tous les appareils.	Aucun accès.
Rapports	Les données des appareils accessibles et de leurs interfaces peuvent être consultées et exportées au format PDF/XLS. Autorisé à copier des rapports en appliquant le filtre Vue métier.	Les données des appareils accessibles et de leurs interfaces peuvent être consultées et exportées au format PDF/XLS. Autorisé à copier des rapports en appliquant le filtre Groupe d'appareils. Autorisé à créer de nouveaux rapports intégrés à partir du générateur de rapports.	Les données des interfaces accessibles peuvent être consultées et exportées au format PDF/XLS (rapports spécifiques aux interfaces uniquement).
Paramètres	Aucun accès.	Aucun accès.	Aucun accès.
Flux de travail	Aucun accès.	Aucun accès.	Aucun accès.
Découverte de nouveaux appareils	Aucun accès.	Aucun accès.	Aucun accès.
Modèles d'appareil/interface & création de nouveaux moniteurs	Aucun accès.	Aucun accès.	Aucun accès.
Rapports : planification des rapports & rapports avancés	Aucun accès.	Aucun accès.	Aucun accès.
Groupes	Aucun accès.	Seuls les groupes associés seront accessibles en mode lecture seule.	Seuls les groupes associés seront accessibles en mode lecture seule.
Vues métier	Seules les BV associées seront accessibles en mode lecture seule.	Aucun accès.	Aucun accès.