Groupes › Administrateurs du groupe

Administrateurs du groupe

Dans l'onglet Administrateurs des tâches Créer un groupe ou Modifier un groupe, vous pouvez définir des utilisateurs et des groupes en tant qu'administrateurs d'un groupe. Lorsque vous affectez un utilisateur en tant qu'administrateur de groupe, assurez-vous qu'il dispose d'un rôle de portée adéquate pour gérer le groupe. Exemple :

1. Utilisez la tâche Modifier un groupe pour définir un utilisateur en tant qu'administrateur d'un groupe.
2. Affectez un rôle d'administration à cet utilisateur à l'aide de tâches de gestion de groupe, comme Modifier les membres du groupe, ou de tâches de gestion d'utilisateurs avec un onglet Groupes.
3. Vérifiez que la portée du rôle est appropriée pour le groupe.
   1. Utilisez une tâche Afficher un rôle d'administration sur le rôle affecté à l'aide de tâches de gestion de groupe.
   2. Dans l'onglet Membres, vérifiez qu'une stratégie existe avec les conditions suivantes :

      Une règle de membre à laquelle le nouvel utilisateur se conforme.

      Une règle de portée qui inclut le groupe.

      Une règle de portée qui inclut des utilisateurs à ajouter au groupe.

Remarque : Pour pouvoir définir des groupes en tant qu'administrateurs d'autres groupes, les administrateurs système doivent configurer l'administration de groupes dans le fichier de configuration d'annuaire (directory.xml).

• Pour cela, définissez le type AdminGroupTypes sur ALL dans la section Directory AdminGroups Behavior (Comportement des groupes d'administrateurs de l'annuaire). La valeur de l'élément AdminGroupTypes doit respecter la casse.
• Mappez l'attribut reconnu %GROUP_ADMIN_GROUP% vers un attribut physique qui existe dans le référentiel d'utilisateurs.

Lorsque vous affectez un groupe comme administrateur, seuls les administrateurs de ce groupe pourront administrer le groupe en cours de création ou de modification. Les membres du groupe d'administrateurs spécifié n'ont pas de droits de gestion du groupe. L'illustration suivante présente un groupe en tant qu'administrateur d'un autre groupe.

Dans cet exemple :

• Le groupe Gestionnaires est un administrateur du groupe Equipes de produit.
• Les administrateurs du groupe Gestionnaires peuvent gérer le groupe Equipes de produit, ce qui n'est pas le cas des membres du groupe Gestionnaires.