Vous êtes ici:

Menu


9 Configuration des ACL

Maintenant que nous avons nos utilisateurs dans la base de Centreon, nous allons gérer les droits selon le cahier des charges ci-dessous.
Stacks Image 8591
organisation des droits utilisateurs
Pour comprendre le fonctionnement des acl, je vous invite à regarder le blog Centreon sur les bonnes pratiques des ACL.
 

9.1 Groupe d'accès

Nous allons créer nos groupes d'accès :
   Decisionnel : Jean Dupont
   Admin réseau : Eric Coquard
   Webmaster : Alain Durand
Sélectionnez Administration / ACL / Access Groups. Cliquez sur add
Stacks Image 8628
Groupe d'accès Decisionnel
Stacks Image 8641
Groupe d'accès admin reseau
Stacks Image 8654
Groupe d'accès webmaster

9.2 Gestion des menus

Maintenant, affectons des autorisations d'accès aux menus pour les groupes nouvellement créés.
Stacks Image 8683
Les menus pour le groupe decisionnel
Stacks Image 8696
Les menus du groupe admin réseau, suite ci-dessous
Stacks Image 8709
suite des menus
Stacks Image 8722
Fin des menus du groupe admin réseau
Nous utiliserons les menus existants pour le groupe Webmaster
Stacks Image 8743
Menus Monitoring + Home pour le groupe webmaster
Stacks Image 8756
Menus Reporting pour le groupe webmaster
Stacks Image 8769
Menus Graphs pour le groupe webmaster, cochez Graphs dans le menu Views

9.3 Gestion des ressources

Les groupes d'accès décisionnel et admin réseau ont accès à toutes les ressources donc nous utiliserons le groupe de ressource All Resources.
Stacks Image 8798
Groupe de ressources All Resources
Vous avez la possibilité de vérifier les accès aux ressources pour chaque utilisateur. Cliquez Check User View et choisissez un utilisateur. Une liste s'affichera des services et hôtes accessible pour cet utilisateur.
Stacks Image 8819
Vérification des droits
Pour le groupe d'accès webmaster, nous utiliserons les catégories des services et des hôtes pour limiter la visibilité aux ressources des services web et mysql sur le serveur weblamp. Sélectionnez Configuration / Hosts / Categories. Ajouter une catégorie Webmaster
Stacks Image 8840
Catégorie Webmaster pour les hôtes
Sélectionnez Configuration / Services / Categories. Ajouter une catégorie Webmaster
Stacks Image 8861
Catégorie Webmaster pour les services
Maintenant, créez la gestion des ressources pour webmaster
Stacks Image 8882
Gestion de ressource webmaster
Stacks Image 8895
Onglet Hosts Ressources
Stacks Image 8908
Onglet Services Ressources
Stacks Image 8921
Onglet Filters
Vérifions les accès à Alain Durand, webmaster
Stacks Image 8942
Onglet Filters

9.3 Gestion des actions

Nous finirons par les actions autorisées. Pour le groupe décisionnel, aucune action est prévue mais il faut afficher le bandeau "top counter".
Stacks Image 8971
Gestion des actions pour le groupe décisionnel
Pour le groupe d'accès webmaster, nous utiliserons l'action Simple User
Stacks Image 8992
Gestion des actions pour le groupe webmaster
Les utilisateurs du groupe webmaster auront des actions limités sur les hôtes et services.
Stacks Image 9013
Actions limitées pour le groupe webmaster
Et pour finir, nous créons les actions pour les admin réseau.
Stacks Image 9034
Gestion des actions pour le groupe admin réseau
Stacks Image 9047
Action pour le groupe admin réseau
 

10 Vérification des ACL

Connectez-vous avec chaque utilisateur et vérifiez les modifications correspondantes.
Stacks Image 9076
Connexion de Jean Dupont, groupe décisionnel
Stacks Image 9089
Connexion de Alain Durand, groupe Webmaster
Stacks Image 9102
Connexion d'Eric Coquard, groupe admin réseau
Cet article est terminé, passons à la gestion des notifications.
comments powered by Disqus
 Vous êtes ici: