[ Page précédente | Sommaire | Page suivante ]

Gestion des utilisateurs

Authentification

Zephir permet de s'authentifier par l'intermédiaire d'une source externe à l'application. Par défaut, la distribution Zephir est livrée avec un annuaire LDAP local qui sert à enregistrer des utilisateurs et leurs mots de passe.

Il est cependant possible de spécifier un annuaire distant lors de la configuration du serveur (par exemple, l'annuaire d'un serveur horus, scribe, ou encore un annuaire académique). Vous pouvez utiliser n'importe quel utilisateur de votre annuaire pour vous connecter (soit par le biais de l'application web, soit par une application tierce compatible avec Zephir). L'annuaire doit comprendre un utilisateur (admin_zephir par défaut, modifiable par gen_config) qui aura la permission de modifier les droits des autres utilisateurs.

Connexion à l'application web

Préférences des utilisateurs

Zephir intègre désormais une page de préférences permettant de gérer des informations liées aux utilisateurs.

Ces données sont facultatives mais certaines permettent d'accéder à des fonctionnalités avancées de Zephir (réception de messages d'alerte et connexion aux serveurs avec une cle ssh).

Lorsque vous êtes connecté avec un nom d'utilisateur, cliquez sur le lien 'préférences' du menu principal pour renseigner ses préférences.

Page de préférences utilisateur

Les données sont les suivantes :

Affectation de Droits

L'affectation des droits est accessible aux utilisateurs ayant les droits de gestion des permissions (par défaut l'utilisateur admin_zephir a ces droits). Pour changer les droits d'un utilisateur, cliquez sur le lien 'autorisations' et entrez le nom de l'utilisateur dans le champ de texte.

Après avoir validé, une page va s'afficher indiquant les droits accessibles à cet utilisateur (ils correspondent à des groupes de fonctions internes que l'utilisateur pourra utiliser). Pour modifier ces droits, cocher les cases en face des groupes à autoriser et cliquez sur 'modifier'.

Page d'affectation des droits

Gestion de la connexion aux serveurs

Comme cela a été indiqué auparavant, les utilisateurs peuvent déposer sur zephir une clé publique pour la connexion ssh sur les serveurs. Les utilisateurs ayant les droits de gestion des permsisssions peuvent interdire ou autoriser l'utilisation de ces clés sur les serveurs de leur choix. Pour envoyer la clé d'un utilisateur sur un (des) serveur(s), il faut sélectionner un groupe des serveurs (voir le paragraphe correspondant), entrer le login d'un utilisateur dans la case sous 'connexion par clé ssh', et cliquer sur 'autoriser' (ou interdire pour retirer la clé). La clé de l'utilisateur sera envoyée sur le serveur (fichier authorized_keys) au prochain envoi de configuration (vous pouvez la planifier immédiatement en appuyant sur 'action sur le groupe de serveurs', puis 'envoyer la configuration au serveur'.

[ Page précédente | Sommaire | Page suivante ]

Reproduction interdite - Mentions légales et remerciements.
Document généré avec les outils Logidée.