Lorsque vous créez des comptes administrateur supplémentaires, vous pouvez fournir l'accès complet à votre zone ou créer des comptes avec des droits limités. Par exemple, pouvez aussi créer un compte administrateur qui permet d'accéder à toutes les tâches de gestion, sauf celles se rapportant à la configuration de la zone de gestion (sources d'utilisateurs, enregistrement, paramètres de configuration, etc.). Pour obtenir des informations sur la création d'administrateurs supplémentaires, reportez-vous à la Création d'administrateurs.
Pour les rôles administrateur uniquement, une troisième colonne d'options de droits s'ajoute à chaque boîte de dialogue d'assignation de droits : , qui permet d'utiliser pour le rôle les droits définis ailleurs dans ZENworks.
Le droit le plus restrictif défini dans ZENworks est prioritaire. Par conséquent, si vous sélectionnez l'option , le droit est refusé pour tout administrateur assigné à ce rôle, même si l'administrateur dispose de ce droit ailleurs dans ZENworks.
Si vous sélectionnez l'option et si le droit n'a pas été refusé ailleurs dans ZENworks, l'administrateur a ce droit pour le rôle.
Si vous sélectionnez l'option , l'administrateur se voit refuser le droit pour le rôle, sauf s'il lui est accordé ailleurs dans ZENworks.
Vous pouvez également ajouter, modifier ou refuser les droits assignés pour un administrateur existant. Pour plus d'informations, reportez-vous à la Section 2.2.2, Assignation de droits supplémentairesSection 2.2.3, Modification de droits assignés ou la Section 2.2.4, Suppression de droits assignés.
Les sections suivantes contiennent des informations supplémentaires concernant les différents droits que vous pouvez assigner :
La boîte de dialogue Droits d'administrateur permet d'autoriser l'administrateur sélectionner à accorder des droits à d'autres administrateurs et de créer et de supprimer des comptes administrateur pour votre zone de gestion.
Les droits disponibles sont les suivants :
Assignation de droits : accordez ou refusez à l'administrateur les droits lui permettant d'accorder de droits à d'autres administrateurs.
Créer/supprimer : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des comptes administrateur.
La boîte de dialogue Droits de gestion des contrats permet de sélectionner les dossiers contenant des contrats, puis de modifier les droits associés aux contrats et aux dossiers.
Pour sélectionner le dossier contenant les contrats auxquels vous voulez assigner des droits, cliquez sur pour ouvrir la boîte de dialogue Contextes, recherchez les dossiers auxquels vous voulez assigner des droits et sélectionnez-les .
Modifier : accordez ou refusez à l'administrateur les droits lui permettant de modifier les contrats existants.
Créer/supprimer : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des contrats.
Modifier le dossier : accordez ou refusez à l'administrateur les droits lui permettant de modifier des dossiers.
Créer/supprimer des dossiers : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des dossiers.
La boîte de dialogue Droits de référence permet de sélectionner les dossiers contenant des références, puis de modifier les droits associés à ces dossiers.
Cliquez sur pour sélectionner le dossier qui contient les références pour lesquelles vous voulez assigner des droits.
La section Privilèges permet d'accorder à l'administrateur sélectionné les droits lui permettant de créer ou de modifier des références, de créer ou de modifier des groupes et de créer ou de modifier des dossiers.
Les droits disponibles sont les suivants :
Modifier : accordez ou refusez à l'administrateur les droits lui permettant de modifier des références existantes.
Créer/supprimer : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des références.
Modifier les dossiers : accordez ou refusez à l'administrateur les droits lui permettant de modifier des dossiers.
Créer/supprimer des dossiers : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des dossiers.
Pour plus d'informations sur les tâches que vous pouvez effectuer sur des références, reportez-vous au Section 4.0, Coffre-fort de références.
La boîte de dialogue Droits de déploiement permet d'accorder ou de refuser à l'administrateur les droits lui permettant d'exécuter des opérations de déploiement.
Le déploiement permet de découvrir les périphériques réseau et d'y déployer l'agent adaptatif ZENworks afin qu'ils deviennent des périphériques gérés de votre zone de gestion. Pour plus d'informations, reportez-vous à la section Déploiement de lagent adaptatif ZENworks
du manuel Référence de découverte, de déploiement et de retrait de ZENworks 10 .
La boîte de dialogue Droits du périphérique permet de sélectionner les dossiers contenant des périphériques, puis de modifier les droits associés à ces dossiers.
Pour sélectionner le dossier contenant les périphériques auxquels vous voulez assigner des droits, cliquez sur pour ouvrir la boîte de dialogue Contextes, puis recherchez les dossiers auxquels vous voulez assigner des droits et sélectionnez-les.
La section .
Les droits disponibles sont les suivants :
Modifier : accordez ou refusez à l'administrateur les droits lui permettant de modifier des objets du périphérique existants.
Créer/supprimer : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des objets du périphérique.
Modifier les groupes : accordez ou refusez à l'administrateur les droits lui permettant de modifier des groupes existants.
Créer/supprimer des groupes : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des groupes.
Modifier l'adhésion à un groupe : accordez ou refusez à l'administrateur les droits lui permettant de modifier la liste des périphériques contenus dans des groupes de périphériques.
Modifier le dossier : accordez ou refusez à l'administrateur les droits lui permettant de modifier des dossiers.
Créer/supprimer des dossiers : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des dossiers.
Modifier les paramètres : accordez ou refusez à l'administrateur les droits lui permettant de modifier des paramètres du périphérique.
La boîte de dialogue Droits de découverte permet d'accorder ou de refuser à l'administrateur les droits nécessaires pour exécuter des opérations de découverte.
Les droits disponibles sont les suivants :
Découverte : accordez ou refusez à l'administrateur le droit lui permettant d'effectuer des opérations de découverte.
Modifier le périphérique découvert : accordez ou refusez à l'administrateur les droits lui permettant de modifier un périphérique découvert.
La boîte de dialogue Droits des documents permet de sélectionner les dossiers contenant des documents, puis de modifier les droits associés aux documents et aux dossiers.
Pour sélectionner le dossier contenant les documents auxquels vous voulez assigner des droits, cliquez sur pour ouvrir la boîte de dialogue Contextes, recherchez les dossiers auxquels vous voulez assigner des droits et sélectionnez-les.
Modifier : accordez ou refusez à l'administrateur les droits lui permettant de réassigner des documents existants.
Créer/supprimer : accordez ou refusez à l'administrateur les droits lui permettant d'importer ou de supprimer des documents.
Modifier le dossier : accordez ou refusez à l'administrateur les droits lui permettant de modifier des dossiers.
Créer/supprimer des dossiers : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des dossiers.
La boîte de dialogue Droits d'importation LDAP permet d'autoriser ou de refuser l'importation des informations LDAP.
La boîte de dialogue Droits du périphérique inventorié permet de sélectionner les dossiers contenant des périphériques, puis de modifier les droits associés à ces dossiers.
Pour sélectionner le dossier contenant les périphériques inventoriés auxquels vous voulez assigner des droits, cliquez sur pour ouvrir la boîte de dialogue Contextes, recherchez les dossiers auxquels vous voulez assigner des droits et sélectionnez-les.
La section permet d'accorder à l'administrateur sélectionné les droits lui permettant de travailler avec des périphériques inventoriés, y compris des groupes et des dossiers de périphériques.
Les droits disponibles sont les suivants :
Modifier : accordez ou refusez à l'administrateur les droits lui permettant de modifier des objets du périphérique inventoriés existants.
Créer/supprimer : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des objets du périphérique inventoriés.
Modifier les groupes : accordez ou refusez à l'administrateur les droits lui permettant de modifier des groupes existants.
Créer/supprimer des groupes : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des groupes.
Modifier l'adhésion à un groupe : accordez ou refusez à l'administrateur les droits lui permettant de modifier la liste des périphériques contenus dans des groupes de périphériques.
Modifier le dossier : accordez ou refusez à l'administrateur les droits lui permettant de modifier des dossiers.
Créer/supprimer des dossiers : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des dossiers.
Modifier les paramètres : accordez ou refusez à l'administrateur les droits lui permettant de modifier des paramètres de périphériques inventoriés.
La boîte de dialogue Droits de gestion des licences permet de sélectionner les dossiers contenant des licences, puis de modifier les droits associés aux licences et aux dossiers.
Pour sélectionner le dossier contenant les licences auxquelles vous voulez assigner des droits, cliquez sur pour ouvrir la boîte de dialogue Contextes, recherchez les dossiers auxquels vous voulez assigner des droits et sélectionnez-les.
Modifier : accordez ou refusez à l'administrateur les droits lui permettant de modifier les licences existantes.
Créer/supprimer : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des licences.
Modifier le dossier : accordez ou refusez à l'administrateur les droits lui permettant de modifier des dossiers.
Créer/supprimer des dossiers : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des dossiers.
La boîte de dialogue Droits de gestion des correctifs permet de déterminer les fonctions de gestion des correctifs dont peut disposer un administrateur.
Les droits disponibles sont les suivants :
Déploiement des correctifs : accordez ou refusez à l'administrateur les droits lui permettant de déployer des correctifs.
Activation des correctifs : accordez ou refusez à l'administrateur les droits lui permettant d'activer un correctif désactivé.
Désactivation des correctifs : accordez ou refusez à l'administrateur les droits lui permettant de désactiver un correctif.
Cache de mise à jour des correctifs : accordez ou refusez à l'administrateur les droits lui permettant de mettre des correctifs en cache.
Assigner à la ligne de base : accordez ou refusez à l'administrateur les droits lui permettant d'assigner un correctif à la ligne de base.
Supprimer de la ligne de base : accordez ou refusez à l'administrateur les droits lui permettant de supprimer un correctif qui était assigné à la ligne de base.
Afficher les détails relatifs au correctif : accordez ou refusez à l'administrateur les droits lui permettant d'afficher les détails du correctif.
Exporter le correctif : accordez ou refusez à l'administrateur les droits lui permettant d'exporter des correctifs.
Analyser maintenant : accordez ou refusez à l'administrateur les droits lui permettant de démarrer une analyse.
Supprimer le correctif : accordez ou refusez à l'administrateur les droits lui permettant de supprimer un correctif.
Recalculer la ligne de base : accordez ou refusez à l'administrateur les droits lui permettant de recalculer la ligne de base.
Configuration : accordez ou refusez à l'administrateur les droits lui permettant de configurer le correctif.
La boîte de dialogue Droits de la tâche rapide permet de sélectionner les dossiers contenant des périphériques, puis de modifier les droits de la tâche rapide associés à ces dossiers.
Les tâches rapides sont celles qui apparaissent dans les listes de tâches du Centre de contrôle ZENworks (par exemple, Tâches serveur, Tâches poste de travail, etc.). Lorsque vous cliquez sur une tâche, un assistant démarre pour vous guider dans la tâche ou une boîte de dialogue s'affiche pour permettre de saisir les informations permettant d'effectuer la tâche.
La boîte de dialogue Droits de la tâche rapide permet d'accorder ou de refuser à l'administrateur sélectionné les droits lui permettant d'effectuer certaines tâches en utilisant les tâches rapides.
Pour sélectionner le dossier contenant le périphérique auquel vous voulez assigner des droits, cliquez sur pour ouvrir la boîte de dialogue Contextes, recherchez les dossiers auxquels vous voulez assigner des droits et sélectionnez-les.
Les droits disponibles sont les suivants :
Arrêter/redémarrer/réveiller les périphériques : spécifiez si l'administrateur peut arrêter, redémarrer ou réveiller les dossiers que vous avez sélectionnés dans la liste.
Exécuter des processus : accordez ou refusez à l'administrateur les droits lui permettant d'exécuter des processus sur les périphériques.
Rafraîchir l'agent adaptatif ZENworks : accordez ou refusez à l'administrateur les droits lui permettant de rafraîchir l'agent adaptatif ZENworks sur des périphériques.
Inventaire : accordez ou refusez à l'administrateur les droits lui permettant d'inventorier des périphériques.
La boîte de dialogue Droits de génération du rapport permet d'accorder ou de refuser à l'administrateur le droit de créer, de supprimer, d'exécuter ou de publier des rapports.
La boîte de dialogue Droits d'utilisateur permet de sélectionner les dossiers contenant des utilisateurs, puis de modifier les droits associés à ces dossiers.
Pour sélectionner le dossier contenant les utilisateurs auxquels vous voulez assigner des droits, cliquez sur pour ouvrir la boîte de dialogue Contextes, recherchez les dossiers auxquels vous voulez assigner des droits et sélectionnez-les.
La section .
Les droits disponibles sont les suivants :
Modifier l'adhésion au groupe ZENworks : accordez ou refusez les droits nécessaires pour modifier l'adhésion au groupe ZENworks. Si vous sélectionnez cette option, vous devez également accorder des droits pour sous .
La boîte de dialogue Droits du groupe d'utilisateurs ZENworks permet d'accorder ou de refuser à l'administrateur les droits lui permettant de créer, de supprimer ou de modifier des groupes et de modifier l'adhésion à des groupes.
Les droits disponibles sont les suivants :
Modifier les groupes : accordez ou refusez à l'administrateur les droits lui permettant de modifier des groupes existants.
Créer/supprimer des groupes : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des groupes.
Modifier l'adhésion au groupe ZENworks : accordez ou refusez à l'administrateur les droits nécessaires lui permettant de modifier l'adhésion au groupe ZENworks. Si vous sélectionnez cette option, vous devez également accorder des droits pour sous .
La boîte de dialogue Droits de zone permet de modifier les droits de l'administrateur lui permettant d'administrer les paramètres de votre zone de gestion ZENworks.
Les droits disponibles sont les suivants :
Modifier des sources d'utilisateurs : accordez ou refusez à l'administrateur les droits lui permettant de modifier des sources d'utilisateurs.
Une source d'utilisateurs est un annuaire LDAP qui contient des utilisateurs auxquels vous voulez faire référence dans votre zone de gestion ZENworks. Lorsque vous définissez une source d'utilisateurs, vous définissez également les conteneurs source à partir desquels vous voulez lire des utilisateurs et des groupes d'utilisateurs.
Créer/supprimer des sources d'utilisateurs : accordez ou refusez à l'administrateur les droits lui permettant de créer ou de supprimer des sources utilisateur.
Modifier les paramètres : accordez ou refusez à l'administrateur les droits lui permettant de modifier les paramètres de votre zone de gestion.
Les paramètres de la zone de gestion permettent de gérer les paramètres de configuration globaux de votre zone de gestion. Ces paramètres de configuration globaux sont hérités d'autres objets (périphériques, utilisateurs et dossiers) dans votre zone de gestion et restent en vigueur à moins qu'ils soient remplacés sur ces objets.
Modifier l'infrastructure de la zone : accordez ou refusez à l'administrateur les droits lui permettant de modifier l'infrastructure de la zone. Ce droit comprend les droits permettant d'effectuer les opérations suivantes dans la section Hiérarchie des serveurs de l'onglet :
Spécifier le contenu d'un périphérique
Déplacer le périphérique dans la hiérarchie
Configurer un satellite
Ajouter un satellite
Supprimer un satellite
D'autres opérations peuvent être choisies dans la section Hiérarchie des serveurs. En revanche, les droits correspondant à ces opérations doivent être spécifiés individuellement. Ils ne sont pas automatiquement inclus dans le droit Modifier l'infrastructure de la zone. Il s'agit des suivants :
Configurer l'enregistrement : accordez ou refusez à l'administrateur les droits lui permettant de configurer l'enregistrement des périphériques.
L'enregistrement permet de gérer divers paramètres de configuration d'enregistrement des périphériques comme périphériques gérés dans la zone de gestion. Il permet également de créer des clés d'enregistrement ou des règles d'enregistrement pour vous aider à enregistrer des périphériques. Une clé d'enregistrement permet d'appliquer des assignations de groupe et de dossier aux périphériques lorsqu'ils s'enregistrent. Une règle d'enregistrement permet d'appliquer des assignations de groupe et de dossier aux dossiers si le périphérique respecte les critères de la règle.
Supprimer les alertes de news : accordez ou refusez à l'administrateur les droits lui permettant de supprimer les alertes de news.
Mettre à jour les alertes de news : accordez ou refusez à l'administrateur les droits lui permettant de mettre à jour les alertes de news.