Comptes et Groupes d’Utilisateurs dans Centreon

Création de comptes pour les utilisateurs

Afin d’ajouter des comptes utilisateurs il faut se rendre dans la section « configuration » puis « users »
Cliquer sur « add »

Remplir les différents champs nécessaires puis cliquer sur « save »

Création de groupes d’utilisateurs

Afin d’ajouter des groupes de comptes utilisateurs il faut se rendre dans la section « configuration » puis « users » et pour finir « contact groups ».
Cliquer sur « add »

Remplir les différents champs nécessaires puis cliquer sur « save »

Configuration des ACL

Création de groupes d’accès

Avant de commencer à configurer les ACL il va falloir créer des groupes d’accès.
A titre d’exemple pour cette procédure les groupes suivants seront créés : 

Pour créer les groupes, cliquer sur « administration » puis « ACL », choisir « Access Groups » et cliquer sur « add »

Remplir les champs « Group Name » et « Alias » puis cliquer sur « save »

Gestion des droits des groupes d’accès

Maintenant que les groupes d’accès sont créés, il va falloir leur affecter des autorisations.

Les pages accessibles

Cliquer sur « administration » puis « ACL », choisir « Menu Access » et cliquer sur « add »

Remplir les champs « ACL Definition » et « Alias ».
Mettre le statut sur « Enabled » puis dans la partie « Linked Groups » choisir le groupe qui sera lié à ce « menu d’autorisations »

Dans la section « Accessibles pages » il est possible de choisir en détail ce qui pourra être consulté ou non.
Pour cet exemple, le groupe choisi étant « Admin Réseau » nous allons lui accorder un accès total.
Pour cela il suffit de cocher les cases de droite sans forcément dérouler les menus qui sont listés.
Penser également à mettre un commentaire afin de savoir à quoi correspond le menu

Autre exemple avec le groupe « Webmaster » qui n’aura pas un full access.
Contrairement au menu admin réseau, dans la section « Accessible Pages » nous n’allons pas tout cocher pour tout autoriser.
Il est conseillé pour des raisons de facilité de gestions en cas de changement d’autorisations, de créer un menu par catégorie permettant un accès (home, monitoring, etc.)
Procéder à la création du menu de la même manière que précédemment.
Remplir à nouveau les champs « ACL Definition » et « Alias » puis mettre le statut sur « Enabled ».
Dans la partie « Linked Groups » choisir le groupe Webmaster et cliquer sur « add ».

Dans la section « Accessible Pages », dérouler la catégorie concernée par le menu et cocher les cases correspondantes aux différentes autorisations. Cliquer sur « save »

Reproduire cette configuration pour chacune des catégories souhaitées.

Les ressources accessibles

La configuration des différentes pages accessibles étant faite, il reste maintenant la gestion des ressources accessibles.
Les groupes d'accès « DSI » et « admin réseau » ont accès à toutes les ressources.
Il est donc possible d'utiliser le groupe de ressource « All Resources » déjà existant pour y ajouter les deux groupes.

Toujours à titre d’exemple pour cette procédure, le groupe Webmaster n’aurai pas un accès à l’intégralité des ressources.
Cliquer sur « Configuration » puis « hosts » puis « Categories » et enfin sur « add »

Remplir les différents champs et ajouter soit des groupes d’hôtes soit des hôtes à la liste.

Cliquer sur « save »
Effectuer la même opération pour les services.
Cliquer sur « Configuration » puis « Services » puis « Categories » et enfin sur « add »
Remplir également les différents champs et sélectionner les services associés