Table des matières

Search

  1. À propos du guide de sécurité
  2. Introduction à la sécurité Informatica
  3. Authentification utilisateur
  4. Authentification LDAP
  5. Authentification Kerberos
  6. Authentification SAML pour les applications Web Informatica
  7. Sécurité de domaine
  8. Gestion de la sécurité dans Informatica Administrator
  9. Utilisateurs et groupes
  10. Privilèges et rôles
  11. Autorisations
  12. Rapports d'audit
  13. Annexe A: Privilèges et autorisations de ligne de commande
  14. Annexe B: Rôles personnalisés

Guide de sécurité

Guide de sécurité

Groupe de privilèges Administration de domaine

Groupe de privilèges Administration de domaine

Les actions de gestion de domaine que les utilisateurs peuvent effectuer dépendent des privilèges du groupe Administration de domaine et des autorisations sur les objets de domaine.
Certaines tâches de gestion de domaine sont déterminées par le rôle Administrateur et non pas par les privilèges ni par les autorisations. Un utilisateur auquel est assigné le rôle Administrateur sur le domaine peut effectuer les tâches suivantes :
  • Configurer les propriétés du domaine.
  • Configurer les configurations de grappe.
  • Accorder des autorisations sur le domaine.
  • Gérer et purger des événements de journaux.
  • Recevoir des alertes de domaine.
  • Exécuter le rapport de licence.
  • Afficher les événements du journal d'activité utilisateur.
  • Arrêter le domaine.
  • Accéder à l'assistant de mise à niveau de service.
Les utilisateurs auxquels sont attribuées les autorisations d'objet de domaine, mais pas les privilèges, peuvent effectuer certaines tâches de gestion de domaine. Le tableau suivant répertorie les actions que les utilisateurs peuvent effectuer lorsque seules les autorisations d'objet de domaine leur sont assignées :
Autorisation pour
Description
Domaine
L'utilisateur peut effectuer les actions suivantes :
  • Afficher les propriétés de domaine et les événements du journal.
  • Configurer les paramètres de surveillance.
Dossier
L'utilisateur peut afficher les propriétés de dossier.
Service d'application
L'utilisateur peut afficher les propriétés du service d'application et les événements du journal.
Objet de licence
L'utilisateur peut afficher les propriétés de l'objet de licence.
Grille
L'utilisateur peut afficher les propriétés de la grille.
Nœud
L'utilisateur peut afficher les propriétés du nœud.
Hub des services Web
L'utilisateur peut exécuter le rapport de services Web.
Pour réaliser des tâches de gestion de domaine dans l'outil Administrator tool, les utilisateurs doivent également posséder le privilège Accès à Informatica Administrator.