Groupes › Création d'un groupe imbriqué

Création d'un groupe imbriqué

Si le magasin d'utilisateurs se trouve dans un annuaire LDAP, vous pouvez ajouter un groupe en tant que membre d'un autre groupe. Le groupe est appelé un groupe imbriqué.

Le groupe contenant le groupe imbriqué est appelé un groupe parent. Les membres du groupe imbriqué deviennent membres du groupe parent. Cependant, les membres du groupe parent ne deviennent pas membres d'un groupe imbriqué.

Les groupes imbriqués ressemblent aux listes de diffusion par courriel où une liste peut être membre d'une autre. Avec les groupes imbriqués, vous pouvez ajouter des groupes et des utilisateurs en tant que membres dans le groupe. En imbriquant un groupe dans une autre liste d'appartenance de groupes, vous pourriez inclure tous les membres des groupes imbriqués.

Par exemple, si vous avez créé des groupes séparés pour les services fabrication, conception, expédition et comptabilité d'une société, vous pouvez construire un groupe parent pour la société toute entière, en imbriquant tous les groupes de services séparés en tant que membre du groupe parent. Par conséquent, toutes les modifications apportées aux groupes imbriqués de fabrication, conception, expédition et comptabilité se reflèteraient automatiquement dans le groupe imbriqué pour la société entière. Un groupe imbriqué dans un autre groupe peut être dynamique et/ou contenir d'autres groupes imbriqués.

La capture de l'exemple de groupes statiques, dynamiques et imbriqués montrer un groupe parent créé par des groupes statiques, dynamiques et imbriqués.

Tenez compte du conseil suivant avant de créer un groupe imbriqué :

• Seul un administrateur avec une tâche Modifier les membres du groupe peut ajouter ou modifier les groupes imbriqués à partir de la liste de membres statiques du groupe dans la console d'utilisateur.
• Seuls les utilisateurs avec les droits d'administrateur correspondants peuvent modifier, ajouter ou supprimer des membres dans un groupe.

  Par exemple, si le groupe parent A est créé par les groupes imbriqués B et C, l'administrateur du groupe A peut uniquement modifier les membres du groupe A mais pas B et C. Les groupes B et C peuvent seulement être modifiés par leurs administrateurs respectifs.

• Pour activer les groupes imbriqués, les administrateurs système doivent configurer le fichier de configuration d'annuaire (directory.xml) :
  • Ajoutez l'élément GroupTypes dans la section Directory Groups Behavior (Comportement des groupes de l'annuaire) comme suit :

    <GroupTypes type=type>

    Le type peut être NESTED, DYNAMIC ou ALL.

    La valeur de l'élément GroupTypes doit respecter la casse.

  • Mappez l'attribut reconnu %NESTED_GROUP_MEMBERSHIP% vers un attribut physique qui existe dans le référentiel d'utilisateurs.

Pour créer un groupe imbriqué :

1. Dans la console d'utilisateur, sélectionnez Groupes, puis Créer un groupe.
2. Choisissez de créer un nouveau groupe ou d'en copier un, puis cliquez sur OK.
3. Dans l'onglet Profil, saisissez un nom de groupe, une organisation de groupe, une description et un nom d'administrateur de groupe.
4. Dans l’onglet Appartenance :
   1. Cliquez sur Ajouter un groupe pour ajouter un groupe imbriqué dans ce groupe.
   2. Recherche d'un groupe existant.
   3. Mettez une coche en regard du groupe et cliquez sur Sélectionner.
   4. Cliquez sur Soumettre.