hmLoadTopic({
hmKeywords:"jeux d\'autorisations",
hmTitle:"Jeux d\'autorisations",
hmDescription:"Un ensemble d\'autorisations représente les autorisations des utilisateurs qui ont accès à la console Web de ESET PROTECT. Il définit les tâches que l\'utilisateur peut effectuer...",
hmPrevLink:"admin_ar_two_factor_authentification.html",
hmNextLink:"admin_ar_manage_permission_set.html",
hmParentLink:"admin_access_rights.html",
hmBreadCrumbs:"<a href=\"using.html\">Utilisation d\'ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menu principal<\/a> &gt; Plus &gt; <a href=\"admin_access_rights.html\">Droits d\'accès<\/a>",
hmTitlePath:"Utilisation d\'ESET PROTECT On-Prem > ESET PROTECT On-Prem Menu principal > Plus > Droits d\'accès > Jeux d\'autorisations",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Jeux d\'autorisations<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Un ensemble d\'autorisations représente les autorisations des utilisateurs qui ont accès à la console Web de ESET PROTECT. Il définit les tâches que l\'utilisateur peut effectuer ou les informations qu\'il peut afficher dans la console Web. Les <a href=\"admin_ar_create_native_user.html\" class=\"topiclink\">utilisateurs natifs<\/a> possèdent leurs propres autorisations, tandis que les utilisateurs du domaine disposent des autorisations de leur <a href=\"admin_ar_map_group_to_domain_security_group.html\" class=\"topiclink\">groupe de sécurité mappé<\/a>. Chaque jeu d\'autorisations possède son domaine d\'application (groupes statiques). Les autorisations sélectionnées dans la section <span class=\"f_UI\"> Fonctionnalités<\/span> s\'appliquent aux objets dans les groupes définis de la section <span class=\"f_UI\">Groupes statiques<\/span> de chaque utilisateur à qui cet ensemble d\'autorisations est attribué. L\'accès à un <a href=\"admin_sg.html\" class=\"topiclink\">groupe statique<\/a> donné donne automatiquement accès à tous ses sous-groupes. Lorsque les groupes statiques sont bien définis, il est possible de créer des filiales distinctes pour les administrateurs locaux (<a href=\"admin_ar_users.html#branch_office\" class=\"topiclink\">voir l\'exemple<\/a>).<\/p>\n\r<p class=\"p_Normal\">Un utilisateur peut se voir attribuer un jeu d\'autorisations sans qu\'il soit en mesure de l\'afficher. Un jeu d\'autorisations est également un objet qui est automatiquement stocké dans le groupe résidentiel de l\'utilisateur qui l\'a créé. Lorsqu\'un compte d\'utilisateur est créé, l\'utilisateur est stocké en tant qu\'objet dans le groupe résidentiel de l\'utilisateur créateur. En règle générale, comme l\'administrateur crée les utilisateurs, ces derniers sont stockés dans le groupe <span class=\"f_Path\">Tous<\/span>.<\/p>\n\r<p class=\"p_Normal\">Les ensembles d\'autorisations sont additifs. Si vous attribuez des ensembles d\'autorisations à un utilisateur, les droits d\'accès de cet utilisateur seront définis par la somme des ensembles d\'autorisations.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Combinaison de plusieurs ensembles d\'autorisations<\/span><\/h2>\n\r<p class=\"p_Normal\">L\'accès final à un objet que l\'utilisateur possède est le résultat de la combinaison de tous les ensembles d\'autorisations attribués à cet utilisateur. Par exemple, un utilisateur dispose de deux ensembles d\'autorisations, un pour le groupe d\'accueil avec des autorisations complètes et un autre pour un groupe avec des ordinateurs, uniquement avec les autorisations Lecture, Utilisation pour Ordinateurs et groupes. Cet utilisateur peut exécuter toutes les tâches du groupe d\'accueil sur les ordinateurs de l\'autre groupe.<\/p>\n\r<p class=\"p_Normal\">En général, un utilisateur peut exécuter des objets d\'un groupe statique sur des objets d\'un autre groupe statique, s\'il dispose des autorisations nécessaires pour certains types d\'objet appartenant à certains groupes.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Bouton de filtre Accès au groupe\" title=\"Bouton de filtre Accès au groupe\" width=\"232\" height=\"42\" style=\"margin:0;width:232px;height:42px;border:none\" src=\".\/images\/access_group.png\"\/> Le bouton de filtre <span class=\"f_UI\">Accéder au groupe<\/span> permet aux utilisateurs de sélectionner un groupe statique et de <a href=\"admin_sg.html#access_group\" class=\"topiclink\">filtrer les objets visualisés<\/a> selon le groupe qui les contient.<\/p>\n\r<p class=\"p_Normal\">Vous pouvez utiliser les <a href=\"tags.html\" class=\"topiclink\">balises<\/a> pour filtrer les éléments affichés.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Modifier le jeu d&amp;#39;autorisations\" title=\"Modifier le jeu d&amp;#39;autorisations\" width=\"900\" height=\"550\" style=\"margin:0;width:900px;height:550px;border:none\" src=\".\/images\/admin_ar_permissions.png\"\/><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANT\" title=\"IMPORTANT\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Important_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Important_heading\">Bonne pratique relative à l\'utilisation des autorisations :<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">N\'autorisez jamais les utilisateurs inexpérimentés à accéder aux <a href=\"admin_server_settings.html\" class=\"topiclink\">paramètres<\/a> du serveur ESET PROTECT. Seul un administrateur peut être autorisé à y accéder.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Envisagez de limiter l\'accès à <\/span><span class=\"f_UI\">Tâches client<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\"> Exécuter une commande<\/span><span class=\"f_NormalList\">. Il s\'agit d\'une tâche très puissante qui peut être utilisée à mauvais escient.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Les utilisateurs qui ne sont pas du niveau administrateur ne doivent pas disposer d\'autorisations pour les <\/span><span class=\"f_UI\">jeu d\'autorisations<\/span><span class=\"f_NormalList\">, les <\/span><span class=\"f_UI\">utilisateurs natifs<\/span><span class=\"f_NormalList\"> et les <\/span><span class=\"f_UI\">paramètres du serveur<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Si un modèle plus complexe d\'autorisations est nécessaire, n\'hésitez pas à créer d\'autres ensembles d\'autorisations et à les attribuer en conséquence.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Remarque\" title=\"Remarque\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">L\'autorisation d\'accès au journal de vérification permet à l\'utilisateur de visualiser les actions enregistrées de tous les autres utilisateurs et domaines, même celles liées aux ressources que l\'utilisateur n\'a pas le droit de visualiser.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Après les autorisations sur la fonctionnalité ESET PROTECT On-Prem, il est possible d\'accorder les accès en <span class=\"f_UI\">Lecture<\/span>, en <span class=\"f_UI\">Utilisation<\/span>, en <span class=\"f_UI\">Écriture<\/span> aux <a href=\"admin_user_management.html\" class=\"topiclink\">groupes d\'utilisateurs<\/a>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"policy_duplicate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Duplication<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Exemple\" title=\"Exemple\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Pour une duplication d\'objet, l\'utilisateur doit avoir l\'autorisation de <span class=\"f_UI\">lecture<\/span> sur l\'objet original et l\'autorisation <span class=\"f_UI\">d\'écriture<\/span> dans son <span class=\"f_UI\">groupe d\'accueil<\/span> pour cette action.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_Path\">John<\/span>, dont le groupe résidentiel est <span class=\"f_Path\">Groupe de John,<\/span> souhaite dupliquer la <span class=\"f_Path\">Politique 1<\/span> qui a été créée à l\'origine par <span class=\"f_Path\">Larry<\/span> et qui est automatiquement contenue dans le groupe résidentiel de Larry, appelé <span class=\"f_Path\">Groupe de Larry<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Créez un groupe statique. Appelez-le <\/span><span class=\"f_Path\">Politiques partagées<\/span><span class=\"f_NormalList\">, par exemple.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Attribuez à <\/span><span class=\"f_Path\">John<\/span><span class=\"f_NormalList\"> et à <\/span><span class=\"f_Path\">Larry<\/span><span class=\"f_NormalList\"> l\'autorisation <\/span><span class=\"f_UI\">Lire<\/span><span class=\"f_NormalList\"> pour <\/span><span class=\"f_UI\">Politiques<\/span><span class=\"f_NormalList\"> dans le groupe <\/span><span class=\"f_Path\">Politiques partagées<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_Path\">Larry<\/span><span class=\"f_NormalList\"> doit déplacer <\/span><span class=\"f_Path\">Politique 1<\/span><span class=\"f_NormalList\"> vers le groupe <\/span><span class=\"f_Path\">Politiques partagées<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_NormalList\">Attribuez à <\/span><span class=\"f_Path\">John<\/span><span class=\"f_NormalList\"> l\'autorisation <\/span><span class=\"f_UI\">Écrire<\/span><span class=\"f_NormalList\"> pour <\/span><span class=\"f_UI\">Politiques<\/span><span class=\"f_NormalList\"> dans son groupe résidentiel.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span><span class=\"f_Path\">John<\/span> peut à présent <span class=\"f_UI\">dupliquer<\/span> la <span class=\"f_Path\">Politique 1<\/span>. Le doublon apparaîtra dans son groupe résidentiel.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\"> <a id=\"write_vs_use\" class=\"hmanchor\"><\/a>Différence entre l\'utilisation et l\'écriture<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Exemple\" title=\"Exemple\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Si <span class=\"f_Path\">l\'administrateur<\/span> ne veut pas autoriser l\'utilisateur <span class=\"f_Path\">Jean<\/span> à modifier les politiques du groupe <span class=\"f_Path\">Politiques partagées<\/span>, il devra créer un ensemble d\'autorisations avec :<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Fonctionnalité <\/span><span class=\"f_UI\">Politiques<\/span><span class=\"f_NormalList\"> : Autorisations <\/span><span class=\"f_UI\">de lecture<\/span><span class=\"f_NormalList\"> et <\/span><span class=\"f_UI\">d\'utilisation<\/span><span class=\"f_NormalList\"> sélectionnées<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Groupes statiques<\/span> : Politiques partagées<\/p>\n\r<p class=\"p_Normal\">Avec ces autorisations, <span class=\"f_Path\">Jean<\/span> peut appliquer ces politiques, mais il ne peut pas les modifier, en créer de nouvelles ou les supprimer. Si un administrateur ajoute l\'autorisation <span class=\"f_UI\">Écrire<\/span>, John peut créer, modifier et supprimer les politiques au sein du groupe statique sélectionné (<span class=\"f_Path\">Politiques partagées<\/span>).<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
