Compréhension des niveaux d’accès

Les niveaux d’accès décrivent les URI de la machine qu’un groupe d’utilisateurs est autorisé à lire ou à modifier.

Suivez ces instructions pour définir les niveaux d’accès souhaités par les utilisateurs de votre entreprise :

• Les URI spécifiques sans barre oblique restreignent l’accès à cet URI uniquement. Par exemple : /Components/Communications.cfg permet d’accéder au Communications.cfgfichier uniquement.

• Une barre oblique (/), spécifiant un répertoire, permet aux membres du groupe d’accéder à n’importe quel URI commençant par cette chaîne. Par exemple, /Profiles/ permet d’accéder à l’intégralité du répertoire Profils .

• Un symbole représentant un signe dollar ($) limite l’accès à l’URI exact uniquement, même s’il s’agit d’un répertoire. Par exemple, /Profiles/$ permet de lire le répertoire principal des profils, mais pas de lire les fichiers de ce répertoire.

  Pour accéder à des fichiers spécifiques, vous n’avez pas besoin d’utiliser un $ de fin.

  Par exemple : /Components/Communications.cfg et /Components/Communications.cfg$ fournissent le même accès.

• Un symbole de pourcentage (%) peut être utilisé avec CN (nom commun) pour autoriser l’accès. Par exemple, /Users/%CN%/ permet d’accéder au répertoire des utilisateurs correspondant au nom commun de certificat SSL de la variable Insight utilisateur. Notez que cette syntaxe ne peut être utilisée qu’une seule fois dans un URI.

Les URI des groupes de contrôle d’accès prédéfinis ont été configurés comme suit :

Pour configurer le contrôle d’accès

Lors de la définition des groupes de contrôle d’accès, vous devez inclure tous les administrateurs système, utilisateurs, serveurs de cluster et utilisateurs du serveur de rapports ayant besoin d’un accès à ces groupes. Insight Server ordinateur. Vous pouvez accorder l’accès à l’aide de l’adresse IP ou des informations de certificat SSL, telles que le nom commun ou l’organisation.

1. Sur le Admin > Dataset and Profile , cliquez sur l’onglet Servers Manager miniature pour ouvrir l’espace de travail Gestionnaire de serveurs .

2. Cliquez avec le bouton droit de la souris sur l’icône du Insight Server vous souhaitez configurer et cliquer sur Files.

3. Dans le Server Files Manager, cliquez sur Access Control pour afficher son contenu. Le Access Control.cfg se trouve dans ce répertoire.

4. Cliquez avec le bouton droit de la souris sur la coche dans la nom du serveur column pour Access Control.cfg et cliquez sur Make Local. Une coche apparaît dans la variable Temp column pour Access Control.cfg.

5. Cliquez avec le bouton droit de la souris sur la coche nouvellement créée dans le Temp et cliquez sur Open > in Workstation.

6. Dans le Access Control.cfg fenêtre, cliquez sur Access Control Groups pour afficher son contenu.

   

7. Pour ajouter une nouvelle population témoin d’accès :

   1. Clic droit Access Control Groups et cliquez sur Add new > Group.

   2. Clic droit Members et cliquez sur Add new > Member.

      Les membres des groupes par défaut ne sont pas prédéfinis. Par défaut, l’accès administrateur est accordé à 127.0.0.1 (hôte local) et Sensor l’accès est accordé à l’adresse IP :*. Tous les autres membres de la population témoin d’accès doivent être définis.

   3. Renseignez les paramètres.

8. Pour ajouter de nouveaux membres à une population témoin d’accès existante :

   1. Clic droit Members sous la population témoin d’accès appropriée, cliquez sur Add new > Member.

9. Enregistrez le fichier en cliquant avec le bouton droit de la souris (modified) en haut de la fenêtre, puis en cliquant sur Save.

10. Pour enregistrer les modifications apportées localement à la variable Insight Server , dans le Server Files Manager, cliquez avec le bouton droit de la souris sur la coche pour Access Control.cfg dans le Temp , puis cliquez sur Save to <server name>.