7,1 Kio
| title | description | published | date | tags | editor | dateCreated |
|---|---|---|---|---|---|---|
| Comptes et Groupes | true | 2021-06-14T08:12:48.309Z | markdown | 2021-05-24T10:37:07.237Z |
Comptes et Groupes d’Utilisateurs dans Centreon
Création de comptes pour les utilisateurs
Afin d’ajouter des comptes utilisateurs il faut se rendre dans la section « configuration » puis « users »
Cliquer sur « add »
Remplir les différents champs nécessaires puis cliquer sur « save »
Création de groupes d’utilisateurs
Afin d’ajouter des groupes de comptes utilisateurs il faut se rendre dans la section « configuration » puis « users » et pour finir « contact groups ».
Cliquer sur « add »
Remplir les différents champs nécessaires puis cliquer sur « save »
Configuration des ACL
Création de groupes d’accès
Avant de commencer à configurer les ACL il va falloir créer des groupes d’accès.
A titre d’exemple pour cette procédure les groupes suivants seront créés :
- Admin Réseau
- Webmaster
- DSI
Pour créer les groupes, cliquer sur « administration » puis « ACL », choisir « Access Groups » et cliquer sur « add »
Remplir les champs « Group Name » et « Alias » puis cliquer sur « save »
Gestion des droits des groupes d’accès
Maintenant que les groupes d’accès sont créés, il va falloir leur affecter des autorisations.
Les pages accessibles
Cliquer sur « administration » puis « ACL », choisir « Menu Access » et cliquer sur « add »
Remplir les champs « ACL Definition » et « Alias ».
Mettre le statut sur « Enabled » puis dans la partie « Linked Groups » choisir le groupe qui sera lié à ce « menu d’autorisations »
Dans la section « Accessibles pages » il est possible de choisir en détail ce qui pourra être consulté ou non.
Pour cet exemple, le groupe choisi étant « Admin Réseau » nous allons lui accorder un accès total.
Pour cela il suffit de cocher les cases de droite sans forcément dérouler les menus qui sont listés.
Penser également à mettre un commentaire afin de savoir à quoi correspond le menu
Autre exemple avec le groupe « Webmaster » qui n’aura pas un full access.
Contrairement au menu admin réseau, dans la section « Accessible Pages » nous n’allons pas tout cocher pour tout autoriser.
Il est conseillé pour des raisons de facilité de gestions en cas de changement d’autorisations, de créer un menu par catégorie permettant un accès (home, monitoring, etc.)
Procéder à la création du menu de la même manière que précédemment.
Remplir à nouveau les champs « ACL Definition » et « Alias » puis mettre le statut sur « Enabled ».
Dans la partie « Linked Groups » choisir le groupe Webmaster et cliquer sur « add ».
Dans la section « Accessible Pages », dérouler la catégorie concernée par le menu et cocher les cases correspondantes aux différentes autorisations. Cliquer sur « save »
Reproduire cette configuration pour chacune des catégories souhaitées.
Les ressources accessibles
La configuration des différentes pages accessibles étant faite, il reste maintenant la gestion des ressources accessibles.
Les groupes d'accès « DSI » et « admin réseau » ont accès à toutes les ressources.
Il est donc possible d'utiliser le groupe de ressource « All Resources » déjà existant pour y ajouter les deux groupes.
Toujours à titre d’exemple pour cette procédure, le groupe Webmaster n’aurai pas un accès à l’intégralité des ressources.
Cliquer sur « Configuration » puis « hosts » puis « Categories » et enfin sur « add »
Remplir les différents champs et ajouter soit des groupes d’hôtes soit des hôtes à la liste.
Cliquer sur « save »
Effectuer la même opération pour les services.
Cliquer sur « Configuration » puis « Services » puis « Categories » et enfin sur « add »
Remplir également les différents champs et sélectionner les services associés
Cliquer sur « save »
Les deux catégories étant créées, il faut maintenant cliquer sur « administration » puis « ACL », choisir « Ressources Access » et cliquer sur « add » afin de créer une nouvelle ressource pour le groupe Webmaster.
Remplir les champs « Access list name » et « Description » puis mettre le statut sur « Enabled ».
Dans la partie « Linked Groups » choisir le groupe Webmaster et cliquer sur « add ».
- Cliquer en suite sur l’onglet « Hosts Resources »
Cet onglet va permettre de définir les Hôtes et les groupes d’hôtes auxquels aura accès le groupe Webmaster mais également ceux qui seront exclus des ressources visibles et disponibles.
Sélectionner ceux disponibles et correspondant à la catégorie précédemment créée puis cliquer sur « add »
- Cliquer en suite sur l’onglet « Services Resources »
Effectuer la configuration de la même manière que pour l’onglet « Hosts Resources ».
- L’onglet « Filters » permet de choisir le ou les serveurs centreon depuis lesquels les ressources seront accessibles.
Gestion des actions
En plus des pages affichées et des ressources disponibles, il est possible de configurer les actions réalisables pour les différents groupes créés.
Cliquer sur « administration » puis « ACL », choisir « Action Access »
Pour le groupe DSI, aucune action n’est prévue mais il sera nécessaire d’activer la case « top counter »
Remplir les différents champs de description et cocher la case.
Le groupe Webmaster pourra par exemple être associé au groupe d’action « Simple User », limitant ses actions sur les hôtes.
A titre d’exemple, le groupe « Admins Réseau » aura quant à lui plus de droits.
Cliquer sur « administration » puis « ACL », choisir « Action Access » et cliquer sur « add »
Remplir les différents champs d’information (titre, alias etc.) et sélectionner les droits applicables au groupe.
Cliquer sur « save »
Toutes ces opérations pourront être réaliser à nouveau chaque fois que nécessaire en fonction des besoins et des groupes sur lesquels appliquer des ACL.