C
4 : F
'
HAPITRE
ONCTIONS D
ADMINISTRATION
•
Les informations relatives à l'utilisateur permettent de déterminer l'authentification utilisateur
(i.e. l'utilisateur est-il autorisé à accéder à IP-Reach ?)
•
Les informations relatives au groupe permettent de déterminer l'autorisation de l'ensemble des
utilisateurs d'un groupe donné (i.e. à quel port d'IP-Reach les utilisateurs du groupe peuvent-ils accéder ?).
Vous pouvez également choisir de ne pas associer certains utilisateurs à des groupes. L'utilisateur est alors
classé par IP-Reach comme « Individuel ».
Groupes d'utilisateurs obligatoires
IP-Reach dispose de trois groupes d'utilisateurs par défaut. Ces groupes ne peuvent être supprimés.
ADMIN
(ADMINISTRATEUR)
NONE
(AUCUN)
UNKNOWN
(INCONNU)
Création ou modification de comptes groupe
1.
Dans le menu principal, saisissez la lettre <G> pour ajouter ou modifier un compte groupe.
2.
L'écran Group Account (Compte groupe) s'affiche.
Pour ajouter un nouveau compte groupe, saisissez la lettre <A>.
a.
Pour modifier les propriétés d'un compte groupe, utilisez la touche <TABULATION> pour vous
b.
déplacer dans la liste et appuyez sur <ENTREE> pour sélectionner le groupe que vous souhaitez
modifier.
Groupe d'utilisateurs pour l'utilisateur d'administration original par défaut
Les autorisations définies pour ce groupe sont utilisées pour les utilisateurs
lorsque votre IP-Reach est configuré pour l'authentification à distance par
l'intermédiaire de LDAP ou de RADIUS (reportez-vous à la section suivante), que
la tentative de connexion se déroule de manière réussie et qu'aucun groupe
d'utilisateurs n'est retourné par le serveur d'authentification à distance.
Les autorisations définies pour ce groupe sont utilisées pour les utilisateurs
lorsque votre IP-Reach est configuré pour l'authentification à distance par
l'intermédiaire de LDAP ou de RADIUS (reportez-vous à la section suivante), que
la tentative de connexion se déroule de manière réussie et que le groupe
d'utilisateurs retourné par le serveur d'authentification à distance n'est pas
localisé au niveau d'IP-Reach.
49