1.3.5.8.1.3. Page d'onglet "Attribution de droits

La page d'onglet Attribution de droits [Assign rights] répertorie tous les utilisateurs et groupes attribués ou existants de tous les domaines/forêts de confiance.

[Remarque]Remarque

En fonction de l'environnement, il se peut que la liste ne soit pas complète.

[Astuce]Astuce

Méthode de travail lors de la configuration :

-> Saisir le texte de recherche

-> sélectionner tous les existants [all existing]

-> Effectuer une recherche

Traiter ainsi pas à pas les groupes ou utilisateurs souhaités. Les majuscules et les minuscules peuvent être décisives. La configuration valide est visible après avoir sélectionné le bouton radio Seulement attribué [only assigned]. Si un groupe ou un utilisateur ne peut absolument pas être trouvé, il est possible d'utiliser le bouton Ajouter manuellement. [Add manually ...].. peut être utilisé.

Le bouton devient actif lorsque seul l'assigné [only assigned] est actif et que l'utilisateur [User] ou le groupe [Groups] est sélectionné quelque part.

Par défaut, un utilisateur connecté peut voir, contrôler et supprimer ses propres pipelines, créer et supprimer ses propres analyses et voir toutes les analyses ; en outre, 3DfindIt User devrait être activé par défaut. Sinon, il n'y a pas d'accès à 3DfindIt. Voir aussi ci-dessous.

"Attribution de droits [Assign rights]" Page d'onglet (uniquement attribuée [only assigned] )

"Attribution de droits [Assign rights]" Page d'onglet (uniquement attribuée [only assigned] )

Si vous souhaitez qu'un utilisateur ou un groupe spécifique dispose de droits étendus, procédez comme suit :

  1. Sous Utilisateurs connus/Groupes [Known users/groups], sélectionnez l'option Tous les utilisateurs existants [all existing].

    -> Tous les utilisateurs/groupes sont listés.

    "Attribution des droits [Assign rights]" Page d'onglet (tous les existants [all existing] )

    "Attribution des droits [Assign rights]" Page d'onglet (tous les existants [all existing] )

  2. Sélectionnez l'utilisateur ou le groupe souhaité sous Utilisateurs/Groupes [Users/groups].

  3. Activez à droite sous Profils [Profiles] ceux que vous souhaitez.

    [Remarque]Remarque

    Si aucun profil prédéfini ne convient, vous pouvez en définir un sur l'onglet Droits [Rights].

    [Remarque]Remarque

    Si vous souhaitez attribuer tous les droits existants à un utilisateur/groupe, faites attention à ne pas activer par erreur le profil Deny Access to 3Dfindit (3dfindit-nonuser).

Priorité [Priority]

En principe

  • Les configurations d'utilisateurs remplacent les configurations de groupes

  • Remplacer les configurations de groupe Defaults (Connecté/Non [Logged in] connecté [Not logged in] )

  • Si un utilisateur est membre de différents groupes, les droits du groupe ayant la priorité la plus élevée seront pris.

Tester

En cliquant sur Tester... [Test...] ouvre la boîte de dialogue Vérifier l'authentification.... [Check authentification...]

Vérifier l'authentification... [Check authentification...]

Vérifier l'authentification... [Check authentification...]

Saisissez votre nom d'utilisateur [Username] et votre mot de passe [Password].

En cliquant sur Charger [Load], toutes les données utilisateur et les droits sont chargés.

En cliquant sur Connexion [Login], vous pouvez vérifier si le login Windows est correct. Si la saisie est incorrecte, l'évaluation est vide. La saisie du mot de passe est facultative.

Vérifier l'authentification... : [Check authentification...] Mot de passe incorrect

Vérifier l'authentification... : [Check authentification...] Mot de passe incorrect

1.3.5.8.1.3.1.  A prendre en compte en plus pour 3Dfindit
  • Utilisateur 3DFindit:

    En cas d'utilisation de 3dfindit, il faut activer au moins 3Dfindit User dans PARTadmin sous Profile [Profiles] pour les utilisateurs et groupes autorisés ; sinon, il n'y a pas d'accès à 3Dfindit.

  • 3DFindit Admin:

    Peut lister tous les utilisateurs 3Dfindit et toutes les sessions actives.

    Peut voir les affectations d'utilisateurs dans le tableau de bord de PARTapplicationServer.

  • Utilisateur de LinkDb:

    Si la fonction Ajouter à la base de données de liens [Add to link database] (y compris les variantes) doit être exécutable dans 3Dfindit, le profil Utilisateur LinkDb. peut ajouter des parties à la base de données de liens doit être activé sous Profils. (linkdb-user) doit être activé.

    [Remarque]Remarque

    Il s'agit du paramètre par défaut pour les utilisateurs connectés.

    Toutefois, si un SiteSetup existe déjà suite à des modifications, le rôle doit être activé manuellement.

    [Remarque]Remarque

    L'utilisation de la fonction Demander un numéro ERP [Request ERP number] ne nécessite aucun droit.

  • Administrateur de LinkDb:

    Si des enregistrements existants doivent être édités, le profil LinkDb administrator. Can add/modify/delete data in link database. (linkdb-admin) doit être activé.

  • Refuser l'accès à 3Dfindit (3dfindit-nonuser)

    Si vous souhaitez exclure des utilisateurs ou des groupes spécifiques de 3Dfindit, vous pouvez attribuer ce profil afin de leur retirer le droit d'utilisation - même si une autre configuration indique que l'utilisateur est un utilisateur 3Dfindit.

    exemple :

    CNS\CNS_AGB => 3dfindit-user
    CNS\specific_user => 3dfind-nonuser

    Alle AGB-User sind erlaubt - aber der spezifische User ist nicht erlaubt.

    Ce paramètre est donc nécessaire si vous souhaitez refuser l'accès à certains groupes ou utilisateurs, malgré le fait que d'autres groupes ou * l'autorisent.

Pour voir les droits en détail, allez sur l'onglet Droits [Rights].

1.3.5.8.1.3.2. Configurer l'affichage dans l'arborescence des catégories via la gestion des droits

Dans le cas d'un environnement client-serveur, la page d'onglet Attribution des droits [Assign rights] permet également de contrôler quelles catégories de PARTadmin doivent être affichées sur les clients dans la zone de dialogue Catégorie [Category].

Sur le serveur, il existe en principe un accès complet à la structure des catégories [Category].

Paramètre admin par défaut

Paramètre admin par défaut

[Important]Important

Immédiatement après la mise en place de l'environnement client-serveur, l'arborescence des catégories est entièrement affichée sur tous les clients. Si cela n'est pas souhaité, les possibilités de configuration décrites ci-dessous doivent d'abord être effectuées.

Si vous souhaitez effectuer la configuration sur un client, veillez à vous connecter avec un utilisateur disposant des droits d'administrateur, car c'est la seule façon d'accéder à l'option de menu Serveur d'application [Application Server] > Gestion des droits [Rights administration].

1.3.5.8.1.3.2.1. Configurer "PARTadmin Admin Mode".

En mode admin standard, la structure [Category] complète des catégories [Category] est affichée.

  1. Dans la structure des catégories [Category], sélectionnez l'option Gestion des droits [Rights administration] sous Serveur d'application [Application Server].

  2. Sélectionnez l'onglet Attribution de droits [Assign rights].

  3. Dans la zone de dialogue Utilisateurs/groupes connus [Known users/groups], sélectionnez l'utilisateur ou le groupe souhaité (ici dans l'exemple "admin1").

  4. Si le mode administrateur doit être activé, soit vous activez le profil PARTadmin Mode administrateur (All Settings) (partadmin-admin) dans la zone de dialogue Profils connus [Known profiles], soit vous laissez TOUTES les options désactivées (ce qui revient à activer toutes les options [voir illustration suivante]).

  5. Cliquer Enfin, cliquez sur le bouton Enregistrer [Save] .

1.3.5.8.1.3.2.2. Configurer le "mode utilisateur PARTadmin".
  1. Dans la structure des catégories [Category], sélectionnez l'option Gestion des droits [Rights administration] sous Serveur d'application [Application Server].

  2. Sélectionnez l'onglet Attribution de droits [Assign rights].

  3. Dans la zone de dialogue Utilisateurs/groupes connus [Known users/groups], sélectionnez l'utilisateur ou le groupe souhaité.

  4. Dans la zone de dialogue Profils connus [Known profiles], activez le profil Mode utilisateur PARTadmin (partadmin-user). Les autres profils commençant par "PARTadmin" doivent être désactivés.

    Mode utilisateur PARTadmin activé

    Mode utilisateur PARTadmin activé

    [Remarque]Remarque

    Pour l'affichage dans la structure des catégories [Category], seuls les profils commençant par "PARTadmin" sont pertinents.

  5. Cliquer Enfin, cliquez sur le bouton Enregistrer [Save] .

  6. Si vous voulez vérifier le réglage, passez à un client (si vous ne l'êtes pas déjà).

  7. Cliquez sur le bouton Changer d'utilisateur [Change user].

    → La boîte de dialogue Authentifier l'utilisateur [Authenticate user] s'ouvre.

  8. Connectez-vous avec l'utilisateur configuré et vérifiez l'affichage dans la structure des catégories [Category].

    → Seules les catégories Intégration CAO [CAD integration] et Fichiers de configuration [Configuration files] > $CADENAS_USER sont affichées.

    Mode d'un utilisateur standard qui ne peut modifier que ses propres paramètres.

    Mode d'un utilisateur standard qui ne peut modifier que ses propres paramètres.

1.3.5.8.1.3.2.3. Configurer "PARTadmin ERP Mode".
  1. Dans la structure des catégories [Category], sélectionnez l'option Gestion des droits [Rights administration] sous Serveur d'application [Application Server].

  2. Sélectionnez l'onglet Attribution de droits [Assign rights].

  3. Dans la zone de dialogue Utilisateurs/groupes connus [Known users/groups], sélectionnez l'utilisateur ou le groupe souhaité.

  4. Dans la zone de dialogue Profils connus [Known profiles], activez le profil PARTadmin Erp Admin Mode (partadmin-erpadmin).

    [Remarque]Remarque

    Pour l'affichage dans la structure des catégories [Category], seuls les profils commençant par "PARTadmin" sont pertinents.

  5. Cliquer Enfin, cliquez sur le bouton Enregistrer [Save] .

  6. Si vous voulez vérifier le réglage, passez à un client (si vous ne l'êtes pas déjà).

  7. Cliquez sur le bouton Changer d'utilisateur [Change user].

    → La boîte de dialogue Authentifier l'utilisateur [Authenticate user] s'ouvre.

  8. Connectez-vous avec l'utilisateur configuré et vérifiez l'affichage dans la structure des catégories [Category].

    → Seules les catégories Environnement ERP [ERP environment] et Fichiers de configuration [Configuration files] > $CADENAS_USER sont affichées.

    Arborescence des catégories avec la catégorie "Environnement ERP [ERP environment]

    Arborescence des catégories avec la catégorie "Environnement ERP [ERP environment]

1.3.5.8.1.3.2.4. Configurer le "mode catalogue PARTadmin".
  1. Dans la structure des catégories [Category], sélectionnez l'option Gestion des droits [Rights administration] sous Serveur d'application [Application Server].

  2. Sélectionnez l'onglet Attribution de droits [Assign rights].

  3. Dans la zone de dialogue Utilisateurs/groupes connus [Known users/groups], sélectionnez l'utilisateur ou le groupe souhaité.

  4. Dans la zone de dialogue Profils connus [Known profiles], activez le profil Mode PARTadmin Catalog Admin (partadmin-catalogadmin).

    [Remarque]Remarque

    Pour l'affichage dans la structure des catégories [Category], seuls les profils commençant par "PARTadmin" sont pertinents.

  5. Cliquer Enfin, cliquez sur le bouton Enregistrer [Save] .

  6. Si vous voulez vérifier le réglage, passez à un client (si vous ne l'êtes pas déjà).

  7. Cliquez sur le bouton Changer d'utilisateur [Change user].

    → La boîte de dialogue Authentifier l'utilisateur [Authenticate user] s'ouvre.

  8. Connectez-vous avec l'utilisateur configuré et vérifiez l'affichage dans la structure des catégories [Category].

    → Seules les catégories Catalogues [Catalogs] et Fichiers de configuration [Configuration files] > $CADENAS_USER sont affichées.

    Arborescence des catégories avec la catégorie "Catalogues [Catalogs]".

    Arborescence des catégories avec la catégorie "Catalogues [Catalogs]".

1.3.5.8.1.3.3. Accès limité à PARTlinkManager en cas d'accès client

Les règles suivantes s'appliquent à l'accès à PARTlinkManager:

  • Sur le serveur, tout le monde peut utiliser PARTlinkManager et a donc le droit de lire, de modifier et d'écrire des entrées.

  • Sur les clients, seuls les utilisateurs disposant du droit linkdb-linkmanager ou du profil linkdb-admin ont ces droits.

    Lors de la connexion, il est vérifié si ce droit existe. Si ce n'est pas le cas, le message suivant apparaît :

    Vous avez besoin du droit 'linkdb-linkmanager' ou du profil 'linkdb-admin' pour utiliser cette application. [You need the right 'linkdb-linkmanager' or the profile 'linkdb-admin' to use this application.]