Types d'utilisateurs
Le programme prend en charge l'accès multi-utilisateur. Chaque utilisateur peut disposer d'un jeu de droits sur la base des hôtes et sur les fonctions du programme. Trois types d'utilisateurs existent :
- Superuser ou administrateur de la base. Cet utilisateur a les privilèges maximaux et un nom fixe, SYSDBA. Le superutilisateur crée les utilisateurs et modifie leurs droits et leurs rôles. Lui seul assure la maintenance de la base. Le compte SYSDBA est le seul compte par défaut après l'installation. Son mot de passe par défaut est masterke (sans la dernière lettre « y », car Firebird avant la version 3 ne prenait en compte que les 8 premiers caractères du mot de passe). Vous pouvez changer ce mot de passe principal dans les paramètres du programme.
- Administrator. Les administrateurs utilisent toutes les fonctions du programme, y compris la configuration des hôtes, des contrôles et du programme, à l'exception de la gestion des utilisateurs. Un compte administrateur ne gère que les hôtes et les contrôles que le superutilisateur lui a autorisés.
- Operator. C'est un utilisateur courant, qui ne modifie ni les paramètres de surveillance, ni les hôtes, ni les paramètres du programme. Un opérateur consulte l'état des contrôles, génère des rapports et accède aux statistiques. Son compte ne concerne que les hôtes et les contrôles autorisés par le superutilisateur (comme pour un administrateur).
Droits d'accès aux hôtes (serveurs de surveillance)
La limitation d'accès aux hôtes se fait au niveau du serveur de surveillance. Par exemple, la base contient des hôtes surveillés par deux serveurs (un par service de l'entreprise). Le superutilisateur peut donner à l'administrateur 1 l'accès aux hôtes du serveur de surveillance 1, et à l'administrateur 2 l'accès aux hôtes du serveur de surveillance 2. L'administrateur 1 ne voit et n'utilise que les contrôles (et les hôtes correspondants) exécutés sur le serveur de surveillance 1. Il en va de même pour l'administrateur 2, limité au serveur de surveillance 2.
Vous pouvez ainsi répartir le réseau entre plusieurs administrateurs, chacun responsable de son sous-réseau. Les limites d'hôtes et de contrôles d'un opérateur se configurent de la même façon.
Droits d'accès aux cartes
Le programme distingue aussi les droits d'accès aux cartes du réseau. Chaque utilisateur peut n'ouvrir et ne voir que certaines cartes. Sans droit sur une carte, il ne la voit pas dans le menu des cartes disponibles. Les hôtes de cette carte n'apparaissent pas non plus dans la liste (l'arborescence) de surveillance.
Droits limités par fonction
Les administrateurs utilisent toutes les fonctions, sauf la gestion des utilisateurs. Ils modifient les hôtes, les contrôles et les paramètres du programme. Les opérateurs consultent seulement l'état des contrôles, et génèrent des rapports et des graphiques. Si un opérateur tente une fonction réservée aux administrateurs, le programme affiche une notification.
Ajouter, supprimer et modifier des comptes
Les comptes se gèrent dans les paramètres du programme (onglet Utilisateurs et droits). Seul le superutilisateur SYSDBA peut consulter et modifier la liste des utilisateurs.
Pour ajouter un utilisateur :
- Cliquez sur Ajouter.
- Renseignez la boîte Utilisateur. Le mot de passe compte 8 caractères au plus. Dans le champ Identifiant, nous recommandons uniquement des caractères anglais et des chiffres.
- Cliquez sur OK. Le programme crée le compte dans la base et lui attribue les droits indiqués.
Les mots de passe ne sont pas stockés dans les tables de la base : vous devez les ressaisir à chaque modification des propriétés de l'utilisateur.
Modifier l'authentification au démarrage
Vous pouvez lancer le programme sous différents utilisateurs sur le PC où l'application de surveillance est installée. Pour changer de compte :
- Ouvrez les paramètres, section Utilisateurs et droits.
- Cliquez sur Choisir l'utilisateur qui démarre le programme sur ce PC.
- Saisissez l'identifiant, le mot de passe et le rôle (administrateur ou opérateur).
L'option Demander l'identifiant et le mot de passe... affiche une fenêtre de connexion à chaque lancement. Si elle est activée, les données saisies avec le bouton Définir l'utilisateur qui exécute le programme... sont ignorées, et il faut s'authentifier à chaque fois. Ce mode convient lorsque plusieurs personnes utilisent le programme sur le même serveur.
Toute modification des paramètres d'authentification au démarrage ne prend effet qu'après le redémarrage de l'application. Ces changements concernent la console, pas le service, qui s'exécute toujours avec les privilèges les plus élevés de l'administrateur de la base (le superutilisateur SYSDBA).