Gérer les comptes administrateur et les rôles

Les comptes administrateur permettent de se connecter à la console et d'effectuer des opérations de gestion. Le type d'administrateur, les droits du rôle, le périmètre de produits et les groupes gérés déterminent ensemble les opérations et objets accessibles. Définissez avant création le périmètre minimal nécessaire aux fonctions du titulaire. Un rôle ne donne pas automatiquement accès à tous les produits ou groupes. Les commandes ci-dessous se réfèrent à l’interface anglaise ; leurs libellés peuvent différer dans une autre langue de console.

Prérequis

• Utilisez un compte administrateur disposant des droits nécessaires pour consulter, créer ou modifier les comptes et rôles. La consultation, la modification et la suppression peuvent nécessiter des droits différents.
• Déterminez les produits, groupes de postes et opérations nécessaires, puis préparez des informations de connexion sécurisées. L'adresse électronique peut rester vide ; si elle est renseignée, son format doit être valide et elle ne doit pas être utilisée par un autre administrateur.
• Les types d'administrateur et les périmètres attribuables dépendent des droits de l'opérateur actuel. Pour obtenir des droits supplémentaires, contactez un administrateur habilité ; n'utilisez pas le compte d'une autre personne.

Créer un rôle personnalisé

1. Dans les paramètres système, ouvrez Role Management (gestion des rôles), puis sélectionnez Create (créer).
2. Dans General Settings (paramètres généraux), saisissez le nom du rôle, vérifiez son état d'activation et ajoutez une description si nécessaire. Le nom est obligatoire.
3. Ouvrez Permission Settings (paramètres des droits) et sélectionnez au moins un droit de gestion nécessaire à la fonction. Vérifiez séparément les droits de consultation, de modification et les autres opérations ; ne déduisez pas le périmètre du seul nom du rôle.
4. Enregistrez le rôle et vérifiez son nom, son état et sa description dans la liste. En cas d'échec, vérifiez les champs obligatoires et les droits sélectionnés.

Avant de modifier un rôle personnalisé existant, identifiez les comptes qui l'utilisent et évaluez l'impact métier. Après modification, vérifiez le résultat avec un compte de test approprié. Les rôles intégrés ne peuvent pas être modifiés ou supprimés comme les rôles personnalisés ordinaires ; créez un rôle personnalisé adapté si une autre combinaison de droits est nécessaire.

Créer un compte administrateur

1. Dans les paramètres système, ouvrez Account Management (gestion des comptes) et choisissez de créer un compte.
2. Dans Basic Settings (paramètres de base), saisissez le nom du compte. Il est obligatoire, doit être unique parmi les administrateurs et ne peut contenir que des lettres ASCII, chiffres, traits de soulignement, points et tirets. Renseignez une adresse électronique si nécessaire et vérifiez l'option de connexion par courriel.
3. Dans Account permissions (droits du compte), choisissez le type d'administrateur. Un administrateur ordinaire doit avoir des produits, un rôle et des groupes gérés ; un administrateur de produit doit avoir des produits et un rôle. La disponibilité du superadministrateur dépend des droits de l'opérateur. Sélectionnez le périmètre minimal nécessaire.
4. Dans Security (sécurité), définissez et confirmez le mot de passe. Un nouveau mot de passe doit comporter 8 à 32 caractères, dont des majuscules, des minuscules et des chiffres ; les deux saisies doivent correspondre. Vérifiez les options de cycle du mot de passe et de durée de validité selon les règles de votre organisation.
5. Enregistrez et vérifiez la création dans la liste des comptes. Transmettez les informations de connexion par un canal sécurisé approuvé, puis utilisez le nouveau compte pour vérifier la connexion, l'accès aux produits et le périmètre de gestion nécessaires.

Limites de modification et de suppression : un administrateur qui n’est pas superadministrateur ne peut pas modifier son propre type, son rôle, son périmètre de produits ou son périmètre de groupes de terminaux applicable. Les droits attribués à autrui sont également limités aux produits, autorisations et groupes applicables qu’il peut gérer. Pour dépasser ce périmètre, contactez un administrateur habilité. La suppression d’un administrateur exige un superadministrateur disposant du droit d’opération approprié ; le dernier superadministrateur actif ne peut être ni supprimé ni rétrogradé. Supprimer un rôle personnalisé retire son association aux comptes administrateurs et peut affecter leurs droits. Avant suppression, vérifiez les comptes concernés, les rôles de remplacement et l’impact métier, puis contrôlez chaque compte après modification.

Modification et dépannage

• Lorsque les fonctions ou responsabilités changent, vérifiez le type, le rôle, les produits et les groupes, puis ajustez-les au minimum nécessaire. Évaluez l'impact avant modification et vérifiez ensuite la visibilité et les opérations réellement disponibles.
• Si une opération est indisponible, vérifiez l'état du compte, les droits du rôle, le périmètre de produits et les groupes gérés. Certaines fonctions nécessitent aussi un type d'administrateur ou une licence spécifique.
• En cas de nom ou d'adresse électronique en double, vérifiez d'abord les comptes existants, puis choisissez une valeur inutilisée. Si un type ou périmètre ne peut pas être attribué, demandez l'intervention d'un administrateur habilité.
• Le succès de la création ou de la modification confirme uniquement l'enregistrement de la configuration. Vérifiez séparément la connexion et les droits effectifs.