Synchronisation des droits d'accès (Hôtes, Clusters)

Action sur la propriété "Modèles d'hôte hérités"

L'ajout de modèle peut rajouter par héritage des utilisateurs et ainsi nécessiter des actions de synchronisation afin d'assurer la cohérence de l'élément. Le soucis est que l'on peux pas afficher toutes les ajustements car cela changera en fonction des hôtes / clusters choisir pour l'édition de masse.

Cependant pour informer que l'ajout du modèle peut avoir un impact sur les droits de l'utilisateur,

• L'onglet "Droits de l'utilisateur" clignotera et
• 2 actions de Synchronisation pour maintenir la cohérence sont ajouter pour les propriétés "Les utilisateurs qui voient l'hôte ou le cluster" et la propriété "Les groupes d'utilisateurs qui voient l'hôte ou le cluster":
  
  1. => Pourra ajouter les valeurs manquantes provenant de la propriété "Les utilisateur à notifier"
  2. => Pourra ajouter les valeurs manquantes provenant de la propriété "Les utilisateur qui peuvent modifier la configuration de l'hôte"
     
     

Ces deux actions se feront en tout fin de l'édition de masse, en fonction des :

Elles ne feront que rajouter les utilisateurs (ou groupes) qui serait éventuellement manquant.

Synchronisation des propriétés des droits utilisateurs

La synchronisation des champs aura un comportement différent suivant la valeur par défaut "des utilisateurs qui voient l'hôte". 

Les 2 valeurs possibles sont nodody or everyone et cela se défini dans le fichier de configuration (cf Paramétrage de la valeur par défaut)) 

Accès autorisé par défaut à "Aucun" utilisateur (nobody)

Cette synchronisation est exactement la même que pour l'édition simple ( cf Droits d'accès à un hôte )

Accès autorisé par défaut à "Tout le monde" (everyone)

Cette synchronisation est plus complexe pour la raison suivante:

• Quand tout le monde a les droits de voir un élément, le rajout ne doit pas toujours se faire pour les propriétés de qui a le droit de voir.
• C'est pour cela que l'on peut avoir des cas où les actions de synchronisation voudront rajouter des actions comme par exemple "Ajout si absent (synchronisation)" mais qui ne seront pas effectués au final car non nécessaires.

Exemple:

Dans ce cas, prenons trois hôtes:

1. Le premier n'a rien

   

   Ici l'action de synchronisation ne se fera pas, car on gardera "Tout le monde"
   Les actions de cohérence ne seront pas non plus nécessaire (rien à rajouté)
   
   

2. Le deuxième a une valeur dans son champ

   

   Ici l'action de synchronisation se fera car on n'a plus la valeur "Tout le monde" et donc on veut le rajout de l'utilisateur "admin"
   Les actions de cohérence ne seront pas nécessaire (rien à rajouté)
   
   

3. le troisième a une valeur provenant d'un modèle

   

   Ici il y aura les mêmes effets que pour le cas précédent (pour les mêmes raisons)
   
   

Exemple de l'action de cohérence

Pour un hôte avec cette configuration,

l'action de masse suivante

donnera

L'utilisateur "admin_sud" sera rajouté, car on a perdu la valeur "Tout le monde" et donc il doit être présent dans ceux qui voient

Le groupe "admins_ouest" est rajouté également