Concept

L'ensemble de l'onglet "Autorisations" n'est accessible qu'aux administrateurs de Shinken


Dans la page d'édition d'un utilisateur, l'onglet des autorisations permet de définir les différentes zones et actions que l'utilisateur peut voir ou effectuer.





UI Configuration

Paramétrage de sauvegarde

Par défaut, soumettre en Staging

Cette propriété permet de sélectionner l'onglet de workflow à afficher par défaut, lorsque l'utilisateur charge une nouvelle page.
Cette option ne s'applique qu'aux administrateurs Shinken.
Le workflow ne peut être sélectionné que pour la page d'édition des hôtes et les listes d'éléments.

Essais des checks

Test du check sur un Poller ( production )

Cette propriété permet de donner à l'utilisateur le droit d’exécuter les checks sur les Pollers de production.

Test du check sur la machine de configuration ( test )

Cette propriété permet de donner à l'utilisateur le droit d’exécuter les checks sur la machine de configuration ( test ).

UI Visualisation

Actions

Peut effectuer des actions

Cette propriété permet de définir si l'utilisateur peut effectuer des actions à travers l'interface de visualisation. Voici la liste des actions possibles :

  • Planifier une période de maintenance ( DOWNTIME ),
  • Effectuer une prise en compte ( ACKNOWLEDGED ),
  • Forcer le résultat d'un check,
  • Forcer la réexécution d'un check.

Si cette propriété n'est pas cochée, les quatre propriétés suivantes ne pourront pas être cochées.


Actions spécifiques sur les éléments 

Cette zone permet de donner à l'utilisateur le droit de réaliser une ou plusieurs actions dans l'interface de visualisation de l'utilisateur.

Planifier une période de maintenance

Cette propriété permet de donner à l'utilisateur le droit de planifier ou d'enlever des périodes de maintenance. 

Si cette propriété est cochée, tous les boutons associés à cette action sont visibles dans l'interface de visualisation.

Effectuer une prise en compte


Cette propriété permet de donner à l'utilisateur le droit d'effectuer ou d'enlever des prises en compte dans l'interface de visualisation.

Si cette propriété est cochée, tous les boutons associés à cette action sont visibles dans l'interface de visualisation.

Forcer le résultat d'un check


Cette propriété permet de donner à l'utilisateur le droit de forcer le résultat d'un check dans l'interface de visualisation.

Si cette propriété est cochée, tous les boutons associés à cette action sont visibles dans l'interface de visualisation.

Forcer la réexécution d'un check


Cette propriété permet de donner à l'utilisateur le droit de demander les réexécutions de checks dans l'interface de visualisation.

Si cette propriété est cochée, tous les boutons associés à cette action sont visibles dans l'interface de visualisation.

Historique et SLA 


Cette section permet de donner à l'utilisateur le droit de voir des zones liées à l'historique et aux SLA dans l'interface de visualisation de l'utilisateur.

Contenu de l'onglet historique

Cette propriété permet de choisir la vue de l'onglet Historique / SLA dans l'interface de visualisation.
Les valeurs possibles sont : SLA, Historique ou Historique & SLA.

Afficher le détail des changements dans l'Historique 

Cette propriété permet de donner à l'utilisateur le droit de voir les périodes de l'historique des états des éléments dans l'interface de visualisation.

Afficher le détail des changements des SLA 

Cette propriété permet de donner à l'utilisateur le droit de voir les périodes des SLA dans l'interface de visualisation.

Les favoris

Vous pouvez paramétrer ici les droits d'accès aux différentes sections des favoris de l'interface de visualisation. Voici la liste des sections disponibles :

  • Tout le monde,
  • Mes groupes,
  • Privé.


Sur chaque section, différents droits peuvent être choisis :

  • Lecture : l'utilisateur peut voir cette section et les vues qui la composent. C'est également le droit de base qui permet d'afficher la section. Ce droit sera automatiquement sélectionné si un autre droit est choisi. Si le droit de lecture n'est pas donné, alors la section entière sera cachée à l'utilisateur.
  • Création : l'utilisateur peut dupliquer et référencer des vues dans cette section avec un glisser-déposer. Si le droit de création n'est pas donné, l'utilisateur recevra un message lui interdisant d'effectuer la duplication ou la référence.
  • Agencement : l'utilisateur peut déplacer des vues à l'intérieur de cette section. Afin de l'organiser, il peut créer des dossiers et séparateurs. Il peut aussi supprimer les séparateurs et les dossiers vides. Si le droit n'est pas donné, l'utilisateur ne pourra pas effectuer de rangement dans la section, mais il pourra éventuellement dupliquer ou référencer des vues de la section.
  • Modification : l'utilisateur peut modifier le contenu des vues de cette section, comme le titre, les filtres ou tris des listes, ou encore la composition des tableaux de bord des portails. Si le droit de modification n'est pas donné, alors les boutons d'édition et de sauvegarde ne seront plus disponibles dans les vues.
  • Suppression : l'utilisateur peut supprimer des vues de cette section, y compris les vues dont il n'est pas le propriétaire. Une poubelle apparaîtra pour effectuer cette action.

Note : l'utilisateur peut toujours modifier ou supprimer les vues dont il est propriétaire ( ses vues sont distinguées par un fond bleu ).

Tout le monde

La section "Tout le monde" permet de partager une vue avec tous les utilisateurs de Shinken.

Mes groupes

La section "Mes groupes" permet de partager une vue avec les utilisateurs qui appartiennent aux mêmes groupes.

Privé

La section "Privé" n'est accessible uniquement à l'utilisateur. C'est dans cette section que les favoris sont rajoutés depuis les vues.

URL 

Cette propriété permet de donner ( ou supprimer ) le droit de voir les liens externes sur l'interface de supervision. Si la case n'est pas cochée, alors les liens externes ne seront pas visibles pour cet utilisateur.

Par défaut, Shinken met la valeur à "Vrai", mais la valeur pas défaut est paramétrable en modifiant la clé "acl_show_external_url"  du fichier de configuration, voir Définition des valeurs par défaut des éléments ( Répertoire elements_default_properties )