Modèles d’autorisations et comptes helpdesk

À quoi cela sert

Un modèle d’autorisations contient la configuration d’accès complète d’un compte : les autorisations individuelles, le mode lecture seule, les clusters et sites autorisés, ainsi que le cluster par défaut. Les comptes ayant le type d’accès Individual permissions / Helpdesk peuvent être associés à un modèle.

L’association est permanente. Lorsque vous modifiez le modèle, les nouvelles autorisations s’appliquent automatiquement à tous les utilisateurs associés. Aucun écart individuel n’est possible tant qu’un compte est associé. Si un compte doit s’écarter du modèle, détachez le modèle du compte et conservez les autorisations comme copie propre.

Il n’existe pas de rôle helpdesk distinct. Un compte helpdesk est un compte avec des autorisations individuelles, en général avec les autorisations View limited enduser profiles et Change enduser password and PIN. Sans l’autorisation View dashboard, un tel compte démarre directement dans la liste des utilisateurs finaux.

Prérequis

• Un compte ayant le type d’accès Administrator (full access) (ROLE_APP_ADMIN) ou le compte propriétaire (ROLE_OWNER). Seuls ces comptes voient le menu Administration. Côté serveur, les modèles et les affectations exigent un compte administrateur.
• Les clusters accordés par un modèle doivent exister en tant que connexion CUCM et être activés. Les sites doivent appartenir au cluster concerné.
• Les comptes que vous souhaitez associer ont le type d’accès Individual permissions / Helpdesk. Les administrateurs de modèles et les administrateurs ne peuvent pas être associés.

Procédure pas à pas : créer un modèle

1. Ouvrez EasyUC Cisco → Administration → Access & Appearance → Administrators & Roles.
2. Cliquez sur Manage permission templates en haut à droite. La fenêtre Permission templates affiche tous les modèles sous forme de cartes.
3. Cliquez sur Create permission template.
4. Saisissez le Template name et indiquez sous Description and purpose à qui le modèle est destiné.
5. Activez Read only si nécessaire.
6. Sous Clusters and locations, sélectionnez les clusters autorisés dans le champ Connections.
7. Marquez un cluster comme Default Cluster.
8. Pour chaque cluster, laissez All Locations coché, ou décochez-le et sélectionnez les entrées sous Locations.
9. Si nécessaire, restreignez la liste avec Search permissions ou Task area.
10. Pour chaque domaine, cochez le domaine lui-même et les actions autorisées. La modification active aussi la lecture et le domaine lorsque c’est nécessaire.
11. Cliquez sur Save. Le modèle apparaît sous forme de carte avec Revision 1.

Procédure pas à pas : associer un modèle à un utilisateur

1. Dans la liste des utilisateurs, cliquez sur Edit pour le compte souhaité, ou créez un compte avec Create EasyUC User.
2. Dans la zone Permissions for this user, sélectionnez l’entrée Linked template: <Name> sous Set permissions.
3. Vérifiez le récapitulatif affiché avec le nom, la révision et le nombre d’utilisateurs associés. Le mode lecture seule, les clusters, les sites et les autorisations sont alors verrouillés et affichent le contenu du modèle.
4. Cliquez sur Save. L’association ne prend effet qu’à ce moment.

Procédure pas à pas : configurer un modèle helpdesk

1. Ouvrez Manage permission templates et cliquez sur Create permission template.
2. Attribuez un nom, par exemple Helpdesk Standort Nord.
3. Sous Clusters and locations, sélectionnez le cluster et uniquement les sites dont le helpdesk s’occupe.
4. Sous Task area, sélectionnez l’entrée Users and user profiles.
5. Cochez View limited enduser profiles. Le helpdesk voit alors les données de base des utilisateurs finaux sans le profil de téléphonie complet.
6. En dessous, cochez Change enduser password and PIN.
7. Laissez View dashboard décoché dans la zone System and settings si le helpdesk ne doit pas voir les indicateurs clés.
8. Cliquez sur Save, puis associez le modèle aux comptes helpdesk.

Procédure pas à pas : modifier, détacher ou supprimer un modèle

1. Modifier : cliquez sur Edit template sur la carte, ajustez les paramètres et cliquez sur Save and update <count> users.
2. Détacher : ouvrez le compte avec Edit, cliquez sur Detach template and copy permissions, puis sur Save. Les autorisations actuelles sont conservées comme copie individuelle. Rouvrez ensuite le compte pour modifier individuellement les autorisations copiées.
3. Supprimer : détachez d’abord toutes les associations. Cliquez ensuite sur Delete sur la carte et confirmez la demande Delete template “<Name>”? avec Delete.
4. Fermez la fenêtre avec Close.

Champs et options

Vérifier le résultat et circonscrire les erreurs

• Dans la liste des utilisateurs, les comptes associés affichent Linked template: <Name> · Revision <number>. Chaque modification enregistrée incrémente la révision.
• Message This template has changed. Load the latest version before continuing. : quelqu’un a enregistré le modèle en même temps. Cliquez sur Load latest version et répétez la modification. Le même message apparaît si le nom est déjà utilisé par un autre modèle.
• Message The template could not be saved. Check its name and cluster/location access. : vérifiez que le nom est renseigné, qu’un cluster par défaut est sélectionné et que chaque cluster a des sites ou All Locations.
• Message Linked templates cannot be deleted. Detach them from their users first. : le bouton Delete reste verrouillé tant que Linked users est supérieur à 0.
• Message Permission templates could not be loaded. : cliquez sur Refresh.
• Message No cluster selected yet. CUCM data requires access to a cluster. : le modèle n’accorde aucun cluster.
• Après la configuration, connectez-vous avec un compte de test associé et vérifiez que seuls les éléments de menu, clusters et sites autorisés apparaissent.