Découvrir System Center Configuration Manager

Gérer la sécurité

TESTEZ LINKEDIN LEARNING GRATUITEMENT ET SANS ENGAGEMENT

Tester maintenant Afficher tous les abonnements
Découvrez les tâches d'administration attribuées aux rôles. Vous verrez également la création d'un poste d'administrateur pour la console SCCM.
03:52

Transcription

Dans cette vidéo, nous allons apprendre à gérer la sécurité et les droits dans SCCM. La console nous offre un large choix concernant les droits que nous pouvons fournir aux administrateurs grâce à ce que l'on appelle le RBA, l'administration basée sur les rôles. Dans la partie Administration de la console, développez la partie Sécurité. Les trois onglets qui nous intéressent ici sont : Utilisateurs administratifs, Rôles de sécurité et Étendues de sécurité. Pour commencer, nous allons créer une étendue de sécurité. Il en existe deux déjà inclues dans SCCM : Étendue Tout qui est dédiée à l'administrateur principal de SCCM et celui Par défaut que je vous conseille de ne pas utiliser si vous souhaitez donner des droits bien précis. Une étendue de sécurité n'a d'utilité que si on l'associe à des objets et à des administrateurs de la console. Cela permettra de donner les rôles de sécurité à l'administrateur uniquement sur les étendues qu'on lui aura associées. Nous allons cliquer sur Créer une étendue de sécurité puis nous lui donnons un nom. Nous allons ensuite valider. Pour associer un scope, nous pouvons par exemple aller dans la partie Bibliothèque de logiciels Gestion des applications Applications puis effectuer un clic droit sur l'une des applications et cliquer sur Définir des étendues de sécurité. Nous allons cocher Applications pour RH et valider. Il est possible de voir tous les scopes qui ont été définis sur les objets en faisant un clic droit sur la barre d'information au-dessus des applications puis en cliquant sur Étendues de sécurité. Jetons ensuite un oeil aux rôles de sécurité. Dans la partie Administration Rôles de sécurité. Il en existe 15 par défaut. Nous ne pouvons pas directement en créer de nouveaux. Il faudra copier un rôle, le renommer, puis le modifier si nous voulons en ajouter. Nous allons ici aller dans les propriétés du rôle Administrateur d'application. Clic droit Propriétés. Dans l'onglet Utilisateurs administratifs nous verrons tous les utilisateurs associés à ce rôle. Dans l'onglet Autorisations, nous pourrons définir des droits sur chaque action qu'un administrateur pourra effectuer. Par exemple, si un administrateur a ce rôle, il pourra effectuer toutes les actions disponibles concernant les applications. Il pourra en créer, en supprimer, en modifier. Par contre, il n'aura aucun droit, à part ceux de vue, sur les groupes de limites. Il ne pourra donc pas en créer de nouveau. Il n'est pas possible de modifier les rôles par défaut. Il faudra en ajouter de nouveaux pour pouvoir adapter les droits à vos besoins. Ensuite, dans la partie Utilisateurs administratifs, nous pouvons voir tous les utilisateurs qui sont administrateurs de la console SCCM. Pour en ajouter de nouveaux, cliquez sur Ajouter un utilisateur ou un groupe puis Parcourir l'AD pour trouver l'utilisateur de votre choix. Nous allons ensuite lui associer un rôle de sécurité en cliquant sur Ajouter et en sélectionnant le rôle de notre choix. Pour finir, supprimez l'étendue par défaut et ajoutez la nouvelle étendue que l'on vient de créer. Nous pouvons valider. Nous venons, dans cette vidéo, de créer un scope puis d'ajouter un utilisateur qui aura les droits d'administration d'applications sur la console et qui aura la vue uniquement sur les objets liés au scope que l'on a créé.

Découvrir System Center Configuration Manager

Apprenez à mettre en place un serveur System Center Configuration Manager (SCCM). Configurez et administrez ensuite celui-ci afin de gérer le parc informatique de votre entreprise.

2h26 (38 vidéos)
Aucun commentaire n´est disponible actuellement
Thématiques :
IT
Administration réseau
Spécial abonnés
Date de parution :25 oct. 2017

Votre formation est disponible en ligne avec option de téléchargement. Bonne nouvelle : vous ne devez pas choisir entre les deux. Dès que vous achetez une formation, vous disposez des deux options de consultation !

Le téléchargement vous permet de consulter la formation hors ligne et offre une interface plus conviviale. Si vous travaillez sur différents ordinateurs ou que vous ne voulez pas regarder la formation en une seule fois, connectez-vous sur cette page pour consulter en ligne les vidéos de la formation. Nous vous souhaitons un excellent apprentissage avec cette formation vidéo.

N'hésitez pas à nous contacter si vous avez des questions !