Mise à jour du rôle RBAC #

Dans cette section, vous pourrez configurer divers paramètres pour les rôles et activer/désactiver les autorisations de actes sur les objets. Vous pourrez également voir un tableau avec tous les objets disponibles et leurs actions respectives.

L'image ci-dessous montre une liste de rôles avec divers paramètres respectifs qui ont été expliqués ci-dessous.

Exlcusion. Est un rôle dont la fonctionnalité sera mutée lorsque vous configurerez certains paramètres à l'aide des actions répertoriées.
Action. Ces ensembles d'instructions modifieront la fonctionnalité d'un rôle spécifié.

Après avoir coché une action pour l'objet souhaité, vous devrez confirmer les modifications en cliquant sur le Appliquer bouton au bas de la page.

Les objets et leurs actions #

Chaque objet disponible a ses autorisations affichées une fois que le bouton de développement est cliqué. Notez que les actions pour le Certificat d'activation or Réinitialiser aux paramètres d'usine ne peut être effectué que par l'utilisateur root.

Alias. Il définit les actions qu'un rôle peut effectuer sur la fonctionnalité d'alias.

• Créer. Permet de créer un nouvel alias.
• Supprimer . Permet de supprimer un alias existant.
• Liste. Permet de répertorier les alias créés.
• Menu. Permet d'afficher un alias dans le menu de l'interface graphique Web.
• Modifier. Permet de modifier les configurations d'un alias.

Backup. Il définit les actions qu'un rôle peut effectuer sur la fonction de sauvegarde.

• Appliquer. Permet d'appliquer des modifications à une sauvegarde.
• Créer. Permet de créer de nouvelles sauvegardes.
• Supprimer . Permet de supprimer les sauvegardes existantes.
• Télécharger. Permet de télécharger des sauvegardes existantes.
• Menu. Permet d'afficher les menus de sauvegarde dans l'interface graphique Web.
• Télécharger une présentation . Permet de télécharger des sauvegardes.

Certificat SSL. Il définit les actions qu'un rôle peut effectuer sur la fonctionnalité de certificat SSL.

• Créer. Permet de créer de nouveaux certificats SSL.
• Supprimer . Permet de supprimer un certificat SSL existant.
• Télécharger. Permet de télécharger des certificats SSL existants.
• Menu. Permet d'afficher un menu de certificats SSL dans l'interface graphique Web.
• Afficher. Permet d'afficher des certificats SSL.
• Télécharger une présentation . Permet de télécharger des certificats SSL sur l'appliance.

Grappe. Il définit les actions qu'un rôle peut effectuer sur la fonctionnalité de cluster.

• Créer. Permet de créer un nouveau cluster.
• Supprimer . Permet de supprimer un cluster existant.
• Entretien. Active les configurations pour maintenir la fonctionnalité d'un cluster donné.
• Menu. Permet d'afficher un menu de cluster dans l'interface graphique Web.
• Modifier. Permet de modifier les configurations d'un cluster donné.

Ferme. Il définit les actions qu'un rôle peut effectuer sur la fonctionnalité de batterie de serveurs. L'utilisateur ne pourra gérer que les fermes définies pour le groupe de l'utilisateur.

• Action. Permet d'exécuter des actions dans des batteries.
• Créer. Permet de créer une nouvelle ferme
• Supprimer . Permet de supprimer une ferme existante.
• Entretien. Permet de mettre les moteurs en maintenance.
• Menu. Permet d'afficher les menus des fermes dans l'interface graphique Web.
• Modifier. Permet de modifier les configurations d'une ferme donnée.

Farmguardian. Il définit les actions qu'un rôle peut effectuer sur les vérifications de l'état. Pour appliquer un gardien de ferme à une ferme, il est nécessaire de définir des autorisations sur les fermes et de les définir pour le groupe d'utilisateurs.

• Menu. Permet d'afficher le menu Farmguardian dans l'interface graphique Web.
• Modifier. Permet de créer, modifier et supprimer des vérifications farmguardian.

Réseau. Il définit les actions qu'un rôle peut effectuer sur un réseau donné. Les interfaces virtuelles sont une exception puisqu'elles sont gérées par l'objet interfaces virtuelles.

• Action. Permet d'exécuter des actions dans les réseaux.
• Menu. Permet d'afficher les menus réseau dans l'interface graphique Web.
• Modifier. Permet de créer, modifier et supprimer n'importe quelle interface sauf virtuelle. Permet également d'exécuter des actions sur des interfaces non virtuelles.

Interface virtuelle réseau. Il définit les actions qu'un rôle peut effectuer sur des interfaces virtuelles. L'utilisateur ne pourra gérer que les interfaces virtuelles attribuées au groupe de l'utilisateur.

• Action. Permet d'exécuter des actions dans des interfaces virtuelles.
• Créer. Permet de créer de nouvelles interfaces virtuelles.
• Supprimer . Permet de supprimer des interfaces virtuelles existantes.
• Modifier. Permet de modifier les configurations des interfaces virtuelles existantes.

IPDS. Il définit les actions qu'un rôle peut effectuer sur les règles IPDS. Pour appliquer une règle à une ferme, l'objet requis est la ferme à définir dans le groupe de l'utilisateur.

• Action. Permet d'exécuter des actions sur les règles IPDS.
• Menu. Permet d'afficher les menus IPDS dans l'interface graphique Web.
• Modifier. Permet de créer, modifier et supprimer des règles IPDS.

Chiffrons. Il définit les actions qu'un rôle peut effectuer sur l'autorité de certification Let's Encrypt.

• Action. Permet d'exécuter des actions dans la section Let's encrypt
• Créer Permet de créer de nouveaux certificats dans la section Let's encrypt
• Supprimer . Permet de supprimer les certificats existants dans la section Let's encrypt
• Liste. Permet d'afficher une liste de certificats dans la section let's encrypt
• Menu. Permet d'afficher le menu Let's encrypt dans l'interface graphique Web
• Afficher. Permet d'afficher la section Let's encrypt.

Historique. Il définit les actions qu'un rôle peut effectuer sur les journaux de l'équilibreur de charge.

• Télécharger. Permet le téléchargement des journaux.
• Menu. Permet d'afficher le menu des journaux dans l'interface graphique Web.
• Afficher. Permet d'afficher les journaux.

Notification. Il définit les actions qu'un rôle peut effectuer sur les notifications : alertes et méthodes envoyées.

• Action. Permet d'exécuter des actions dans la section des notifications.
• Menu. Permet d'afficher le menu des notifications dans l'interface graphique Web.
• Modifier. Permet de modifier la section des notifications.
• Afficher. Permet d'afficher la section des notifications.
• Test. Permet d'envoyer un email de test à partir de la section notifications.

Groupe RBAC. Il définit les actions qu'un rôle peut effectuer sur les groupes RBAC.

• Créer. Permet de créer des groupes RBAC.
• Supprimer . Permet de supprimer des groupes RBAC.
• Liste. Permet de lister les groupes RBAC.
• Menu. Permet d'afficher le menu des groupes RBAC dans l'interface graphique Web.
• Modifier. Permet de modifier la configuration des groupes RBAC.
• Afficher. Permet d'afficher des groupes RBAC.

RBAC Rôle. Il définit les actions qu'un rôle peut effectuer sur les rôles RBAC.

• Créer. Permet de créer de nouveaux rôles RBAC.
• Supprimer . Permet de supprimer les rôles RBAC existants.
• Menu. Permet d'afficher les rôles RBAC dans l'interface graphique Web.
• Modifier. Permet de modifier les rôles RBAC.
• Afficher. Permet d'afficher les rôles RBAC.

Paramètres RBAC. Il définit les actions qu'un rôle peut effectuer sur les paramètres de la section Paramètres RBAC.

• Action. Permet d'exécuter des actions dans la section Paramètres RBAC.
• Liste. Permet de répertorier les paramètres RBAC
• Menu. Permet d'afficher les paramètres RBAC dans l'interface graphique Web.
• Modifier. Permet de modifier les configurations des paramètres RBAC.
• Afficher. Permet d'afficher les paramètres RBAC

Utilisateur RBAC. Il définit les actions qu'un rôle peut effectuer sur les utilisateurs RBAC.

• Créer. Permet de créer de nouveaux utilisateurs RBAC.
• Supprimer . Permet de supprimer des utilisateurs RBAC existants.
• Liste. Permet de lister les utilisateurs RBAC.
• Menu. Permet d'afficher le menu des utilisateurs RBAC dans l'interface graphique Web.
• Modifier. Permet de modifier les utilisateurs RBAC.
• Afficher. Permet d'afficher les utilisateurs RBAC.

Soutien. Il définit les actions qu'un rôle peut effectuer sur la sauvegarde de Reliianoid.

• Télécharger. Permet de télécharger des fichiers supportSaves.
• Menu. Permet d'afficher le menu de téléchargement dans l'interface graphique Web.

Service système. Il définit les actions qu'un rôle peut effectuer sur des services distants et locaux.

• Menu. Permet d'afficher le menu Service système dans l'interface graphique Web.
• Modifier. Permet de modifier la section des services système (Menu système >> Services locaux Services à distance).

VPN. Il définit les actions qu'un rôle peut effectuer sur les réseaux VPN.

• Action. Permet d'exécuter des actions dans les réseaux.
• Créer. Permet de créer de nouveaux réseaux VPN.
• Supprimer . Permet de supprimer les réseaux VPN existants
• Menu. Permet d'afficher le menu VPN dans l'interface graphique Web
• Modifier. Permet de modifier les configurations des réseaux VPN créés.