Auteur de questions
limiter l'accés à chaque regroupement SCCM

Discussion générale
-
Bonjour
dans regroupement j'a créer des sous regroupement selon les differents direction qu'on dispose je voulais assosier à chaque regroupeemtn un compte utilisateur pour les gerer mais lorsque je fais cette opération je constate que le compte assosié à un regroupement a le droit de gérer tous les regroupements
est ce qu'il ya une méthode de limiter l'accé selon chaque regorupement
Merci
cordialement
ASMAE E. ING DEV- Type modifié Roxana PANAITMicrosoft employee lundi 8 novembre 2010 09:15 attente de feedback
Toutes les réponses
-
Salut Asmae,
Dans ton cas, tu peux jouer avec les permissions de sécurité de chaque regroupement (properties/security/Class Security Rights), je donne un exemple :
J'ai un regroupement A qui contient deux sous regroupements B et C, aussi j'ai un utilisateur U1. Alors pour que U1 ne puisse pas gérer même ne pas voir le regroupement B alors je n'attribu aucun droit à U1 sur B.
Donc c'est à toi maintenant de jouer avec ses autorisations selon ton besoin :)
-
-
Salut,
Quels droits as tu configuré pour tes utilisateurs ? Il faut noter aussi que les droits d'objet sont cumulatifs c'est à dire si un utilisateur dispose du droit X pour un regroupement A et du droit Y pour un autre regroupement B il bénéficie alors des droits X+ Y pour tous les systèmes étant membres de ces deux regroupements.
-
Bonjour,
enfaite j'ai créer deux regroupement ayant un nom de site active directory différents donc les sytèmes de regroupement A ne figurent pas dans le regroupement B
et quand j'ajoute une compte utilisateur dans l'onglet sécurité du regroupent A je remarque que ce compte s'ajoute automatiquement dans le regroupement B et qu'il a aussi droit sur le regroupement B
Merci
ASMAE E. ING DEV -
Salut Asmae,
Je m'explique encore :
J'ai un regroupement A et B et un utilisateur U
Pour A je donne pour U un droit de lecture dans "Class Security rights" et un full control dans "Instance security rights" donc U pourra gérer par la suite A ... là on est d'accord
Maintenant, pour B, U aura automatiquement le droit de lecture dans "Class Security rights" et je ne lui donne aucune permission dans "Instance security rights" donc U ne pourra jamais gérer par la suite B ... et voilà :)
J'attend ton retour.
-
-
-
-
il a tout les droits :administrer, supprimer ...............tous les droit sont coché
Un full control dans "Class security rights" et "Instance security rights" !!! dans ce cas c'est normal que U peux tout faire sur B :)
Sur B, U lui faudra le droit de lecture dans "Class Security rights" et aucune permission dans "Instance security rights"
-
-
-
-
-
-
-
-
Bonjour,
D'après ce que j'ai vu et avec ta config U peut gérer A et ne peut pas gérer B !!! Donc c'est bon. Entre autre, tu m'as déjà dit que U a pu gérer B, du coup peut tu me fournir plus d'info sur cette gestion c'est à dire U qu'est ce qu'il a pu faire sur B ?
Ainsi, existe t-il un groupe définit dans "Class security right" ou "Instance security right" contenant U ?
-
-
-
-
-
-