Affecter des rôles
Les rôles App Layering définissent les modules (fonctionnalités) d’App Layering qu’un utilisateur peut gérer. Tous les utilisateurs auxquels un ou plusieurs rôles sont attribués peuvent se connecter à la console de gestion. Ces utilisateurs sont répertoriés dans l’onglet Système > Contrôle d’accès .
Utilisateurs, droits et rôles d’App Layering
Le service App Layering prend en charge deux types d’utilisateurs :
-
Administrateur d’App Layering. Ce compte est unique à App Layering. Vous le recevez lorsque vous installez l’appliance App Layering pour la première fois et que vous vous connectez à la console de gestion. Vous pouvez l’utiliser pour commencer. Ce compte administrateur « intégré » a le droit d’effectuer toutes les opérations App Layering. Vous pouvez modifier les propriétés de cet administrateur, y compris le nom, le mot de passe et les informations de contact. La première fois que vous vous connectez à l’appliance, vous devez modifier le mot de passe de cet administrateur et accepter le CLUF.
-
Utilisateurs d’Active Directory (AD). Hormis le compte administrateur intégré, tous les utilisateurs App Layering sont des utilisateurs AD importés via une ou plusieurs jonctions d’annuaire. Une fois que les jonctions de votre répertoire ont été créées, vous pouvez accorder d’autres droits aux utilisateurs. Pour plus d’informations, consultez la section Connexion à un service d’annuaire.
Droits et rôles
Vous pouvez sélectionner tous les droits et rôles de chaque utilisateur en cochant les cases suivantes. Si vous sélectionnez Administrateur ou Lecteur, toutes les autres cases à cocher sont grisées.
- Lecteur : Peut se connecter à la console de gestion App Layering, mais ne peut rien modifier.
- Contributeur de la couche d’application : peut ajouter, modifier et supprimer des couches et des versions de l’application.
- Contributeur à la couche du système d’exploitation : peut ajouter, modifier et supprimer des couches et des versions du système d’exploitation.
- Contributeur à la couche de plate-forme : peut ajouter, modifier et supprimer des couches et des versions de plate-forme.
- Contributeur aux modèles d’images : peut ajouter, modifier et supprimer des modèles d’images.
- Éditeur d’images : peut publier des images.
- Contributeur à Elastic Layer Assignment : peut ajouter, modifier et supprimer des attributions Elastic Layer.
- Administrateur : Peut tout faire.
- Importateur de couches : peut importer des couches de système d’exploitation, des couches d’application et des couches de plate-forme à partir de sources externes.
- Exportateur de couches : peut exporter les couches du système d’exploitation, les couches d’application et les couches de plate-forme vers un emplacement externe.
- Contributeur au connecteur de plate-forme : peut ajouter, modifier et supprimer des configurations de connecteur de plate-forme.
- Exportateur de journaux : permet d’exporter et de télécharger le package de journaux App Layering.
Informations d’identification utilisateur pour la connexion à la console de gestion
Lorsque vous attribuez des rôles aux utilisateurs du service d’annuaire, ils peuvent utiliser leurs informations d’identification du service d’annuaire pour se connecter à la console de gestion.
Qui peut attribuer des rôles App Layering ?
Vous pouvez modifier le rôle d’un utilisateur si vous êtes connecté à la console de gestion en tant qu’utilisateur auquel le rôle d’administrateur a été attribué.
Attribuer des rôles App Layering aux utilisateurs
-
Connectez-vous à la console de gestion.
-
Sélectionnez Système > Contrôle d’accès.
-
Sélectionnez un utilisateur et cliquez sur Modifier. La fenêtre Modifier l’utilisateur s’ouvre.
-
Choisissez le ou les rôles de l’utilisateur sélectionné.
-
Cliquez sur Confirmer et terminer, puis sur Enregistrer.