Administration des paramètres avancés dans l'interface graphique du Gestionnaire d'utilisateurs

Les informations suivantes sont décrites dans cette section :

• Administration des groupes dans l'interface graphique du Gestionnaire d'utilisateurs

• Administration des rôles dans l'interface graphique du Gestionnaire d'utilisateurs

• Administration des profils de droits dans l'interface graphique du Gestionnaire d'utilisateurs

• Administration des autorisations dans l'interface graphique du Gestionnaire d'utilisateurs

Ouvrez la boîte de dialogue Advanced Settings (Paramètres avancés) du Gestionnaire d'utilisateurs pour associer d'autres attributs de sécurité (comme des profils de droits, des rôles et des autorisations) à un utilisateur.

Pour une présentation des fonctions de sécurité prises en charge par Oracle Solaris, reportez-vous à la Partie I, Présentation de la sécurité du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité. Pour une présentation détaillée du fonctionnement du contrôle d'accès basé sur les rôles (RBAC) dans cette version, reportez-vous à la Partie III, Rôles, profils de droits et privilèges du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

Pour administrer les attributs avancés d'un utilisateur ou d'un rôle, sélectionnez ce dernier dans le panneau principal User Manager (Gestionnaire d'utilisateurs), puis cliquez sur le bouton Advanced Settings (Paramètres avancés). Le panneau Advanced Settings (Paramètres avancés) correspondant à l'utilisateur ou au rôle sélectionné s'affiche. Le nom de l'utilisateur apparaît entre parenthèses dans la partie supérieure du panneau.

La capture d'écran suivante présente le panneau Advanced Settings (Paramètres avancés), qui indique l'attribut de sécurité Roles (Rôles) de l'utilisateur nommé john.

Il est possible de gérer les attributs de sécurité suivants dans le panneau Advanced Settings (Paramètres avancés) :

• Groups (Groupes)

• Roles (Rôles)

• Rights Profiles (Profils de droits)

• Authorizations (Autorisations)

Administration des groupes dans l'interface graphique du Gestionnaire d'utilisateurs

Il faut cliquer sur le bouton Advanced Settings (Paramètres avancés) dans le panneau principal User Manager (Gestionnaire d'utilisateurs) de l'interface graphique pour gérer les groupes.

Administration des groupes

1. Démarrez le Gestionnaire d'utilisateurs.

   Reportez-vous à la section Démarrage du Gestionnaire d'utilisateurs.

2. Sélectionnez un utilisateur dans le panneau principal User Manager (Gestionnaire d'utilisateurs), puis cliquez sur le bouton Advanced Settings (Paramètres avancés).

   Le panneau Advanced Settings (Paramètres avancés) s'affiche.

3. Cliquez sur l'attribut Groups (Groupes) dans la partie gauche du panneau.

   La liste des groupes disponibles et la liste des groupes auxquels appartient l'utilisateur s'affichent.

   • Pour intégrer l'utilisateur dans un ou plusieurs groupes, sélectionnez les entrées souhaitées dans la liste Available Groups (Groupes disponibles), puis cliquez sur Add (Ajouter).

     Le groupe ajouté figure ensuite dans la liste Assigned Groups (Groupes affectés).

   • Pour supprimer un groupe de la liste Assigned Groups (Groupes affectés), sélectionnez-le puis cliquez sur Remove (Supprimer).
   • Pour ajouter ou supprimer l'intégralité des groupes, cliquez sur le bouton Add All (Tout ajouter) ou Remove All (Tout supprimer).
4. Cliquez sur OK pour enregistrer les paramètres.

   Les modifications sont appliquées uniquement lorsque vous cliquez sur Apply (Appliquer) ou OK dans le panneau principal User Manager (Gestionnaire d'utilisateurs).

Administration des rôles dans l'interface graphique du Gestionnaire d'utilisateurs

Il faut cliquer sur le bouton Advanced Settings (Paramètres avancés) dans le panneau principal User Manager (Gestionnaire d'utilisateurs) de l'interface graphique pour gérer les rôles.

La capture d'écran suivante présente le panneau Advanced Settings (Paramètres avancés), qui indique l'attribut de sécurité Roles (Rôles) de l'utilisateur nommé john.

Administration des rôles dans le Gestionnaire d'utilisateurs

1. Démarrez le Gestionnaire d'utilisateurs.

   Reportez-vous à la section Démarrage du Gestionnaire d'utilisateurs.

2. Sélectionnez un utilisateur dans le panneau principal User Manager (Gestionnaire d'utilisateurs), puis cliquez sur le bouton Advanced Settings (Paramètres avancés).

   Le panneau Advanced Settings (Paramètres avancés) s'affiche.

3. Cliquez sur l'attribut Roles (Rôles) dans la partie gauche du panneau.

   La liste des rôles disponibles et la liste des rôles attribués à l'utilisateur s'affichent.

   • Pour attribuer un ou plusieurs rôles à l'utilisateur, sélectionnez les entrées souhaitées dans la liste Available Roles (Rôles disponibles), puis cliquez sur Add (Ajouter).

     Le rôle ajouté figure ensuite dans la liste Assigned Roles (Rôles affectés).

   • Pour supprimer un rôle de la liste Assigned Roles (Rôles affectés), sélectionnez-le puis cliquez sur Remove (Supprimer).
   • Pour ajouter ou supprimer l'intégralité des rôles, cliquez sur le bouton Add All (Tout ajouter) ou Remove All (Tout supprimer).
4. Cliquez sur OK pour enregistrer les paramètres.

   Les modifications sont appliquées uniquement lorsque vous cliquez sur Apply (Appliquer) ou OK dans le panneau principal User Manager (Gestionnaire d'utilisateurs).

Administration des profils de droits dans l'interface graphique du Gestionnaire d'utilisateurs

Il faut cliquer sur le bouton Advanced Settings (Paramètres avancés) dans le panneau principal User Manager (Gestionnaire d'utilisateurs) de l'interface graphique pour gérer les profils de droits.

La capture d'écran suivante présente le panneau Advanced Settings (Paramètres avancés), qui indique l'attribut de sécurité Rights Profile (Profils de droits) de l'utilisateur nommé john.

Administration des profils de droits dans le Gestionnaire d'utilisateurs

1. Démarrez le Gestionnaire d'utilisateurs.

   Reportez-vous à la section Démarrage du Gestionnaire d'utilisateurs.

2. Sélectionnez un utilisateur dans le panneau principal User Manager (Gestionnaire d'utilisateurs), puis cliquez sur le bouton Advanced Settings (Paramètres avancés).

   Le panneau Advanced Settings (Paramètres avancés) s'affiche.

3. Cliquez sur l'attribut Rights Profiles (Profils de droits) dans la partie gauche du panneau.

   La liste des profils de droits disponibles et la liste des profils de droits octroyés à l'utilisateur s'affichent.

   • Pour octroyer un ou plusieurs profils de droits à l'utilisateur, sélectionnez les entrées souhaitées dans la liste Available Rights (Droits disponibles), puis cliquez sur Add (Ajouter).

     Le profil de droits ajouté figure ensuite dans la liste Granted Rights (Droits octroyés).

   • Pour supprimer un profil de droits de la liste Granted Rights (Droits octroyés), sélectionnez-le puis cliquez sur Remove (Supprimer).
   • Pour ajouter ou supprimer l'intégralité des profils de droits, cliquez sur le bouton Add All (Tout ajouter) ou Remove All (Tout supprimer).
4. Cliquez sur OK pour enregistrer les paramètres.

   Les modifications sont appliquées uniquement lorsque vous cliquez sur Apply (Appliquer) ou OK dans le panneau principal User Manager (Gestionnaire d'utilisateurs).

Administration des autorisations dans l'interface graphique du Gestionnaire d'utilisateurs

Des autorisations sont généralement accordées à un utilisateur de façon indirecte par le biais d'un profil de droits. Il est possible de configurer des paramètres pour octroyer une autorisation spécifique à un utilisateur ou un rôle. Certaines autorisations peuvent inclure des attributs supplémentaires, comme un nom d'objet. Par exemple, lorsqu'un administrateur crée le groupe games, il reçoit l'autorisation implicite solaris.group.manage/games. Les noms d'objets figurent ensuite dans la liste Granted Authorizations (Autorisations octroyées).

Administration des autorisations dans le Gestionnaire d'utilisateurs

1. Démarrez le Gestionnaire d'utilisateurs.

   Reportez-vous à la section Démarrage du Gestionnaire d'utilisateurs.

2. Sélectionnez un utilisateur dans le panneau principal User Manager (Gestionnaire d'utilisateurs), puis cliquez sur le bouton Advanced Settings (Paramètres avancés).

   Le panneau Advanced Settings (Paramètres avancés) s'affiche.

3. Cliquez sur l'attribut Authorizations (Autorisations) dans la partie gauche du panneau.

   La liste des autorisations disponibles et la liste des autorisations octroyées à l'utilisateur s'affichent.

   • Pour attribuer une ou plusieurs autorisations à l'utilisateur, sélectionnez les entrées souhaitées dans la liste Available Authorizations (Autorisations disponibles), puis cliquez sur Add (Ajouter).

     L'autorisation ajoutée figure ensuite dans la liste Granted Authorizations (Autorisations octroyées).

   • Pour supprimer une autorisation de la liste Granted Authorizations (Autorisations octroyées), sélectionnez-la puis cliquez sur Remove (Supprimer).
   • Pour ajouter ou supprimer l'intégralité des autorisations, cliquez sur le bouton Add All (Tout ajouter) ou Remove All (Tout supprimer).
4. Cliquez sur OK pour enregistrer les paramètres.

   Les modifications sont appliquées uniquement lorsque vous cliquez sur Apply (Appliquer) ou OK dans le panneau principal User Manager (Gestionnaire d'utilisateurs).