EasyUC
4.8.7

Administration

Utilisateurs EasyUC, types d’accès et accès aux sites

Créer des comptes pour l’interface d’administration et définir ce qu’ils peuvent voir et modifier.

EasyUC · Version 4.8.7

Dans EasyUC : EasyUC Cisco → Administration → Access & Appearance → Administrators & Roles

Les images proviennent du lab EasyUC. Les noms et valeurs sont des exemples. Toute différence de langue de l’interface est indiquée à côté de l’image.

À quoi cela sert

Les utilisateurs EasyUC sont les comptes avec lesquels les administrateurs, les gestionnaires de modèles et le personnel du helpdesk se connectent à l’interface d’administration. Ils sont distincts des utilisateurs finaux CUCM, qui travaillent dans le portail utilisateur final.

Chaque compte possède un Access type. Individual permissions / Helpdesk (ROLE_APP_USER) ne reçoit que les autorisations que vous sélectionnez individuellement ou que vous attribuez via un modèle d’autorisations, et ne voit que les clusters et sites autorisés. Template administrator (broad access) (ROLE_APP_TEMPLATE) dispose d’un accès étendu dans les clusters autorisés. Administrator (full access) (ROLE_APP_ADMIN) peut tout faire, y compris l’administration. Le compte propriétaire (ROLE_OWNER) est créé lors de l’installation et ne peut être ni modifié ni supprimé dans cette liste.

Un compte est soit local (mot de passe dans EasyUC), soit lié à un utilisateur final CUCM. Pour les comptes liés, EasyUC vérifie le mot de passe auprès du CUCM lors de la connexion.

Prérequis

  • Un compte ayant le type d’accès Administrator (full access) (ROLE_APP_ADMIN) ou le compte propriétaire (ROLE_OWNER). Seuls ces comptes voient le menu Administration.
  • Pour le type d’utilisateur Enduser : un module CUCM actif et une connexion CUCM activée dans laquelle l’utilisateur final existe.
  • Pour les comptes restreints : au moins une connexion CUCM activée et les sites auxquels le compte doit accéder.
  • Si la connexion en deux étapes globale est activée, chaque compte a besoin d’une adresse e-mail joignable.

Procédure pas à pas : créer un compte avec autorisations individuelles

  1. Ouvrez l’espace de travail EasyUC Cisco.
  2. Dans le menu, sélectionnez Administration → Access & Appearance → Administrators & Roles. La page s’intitule Manage EasyUC Users.
  3. Cliquez sur Create EasyUC User en haut à droite.
  4. Sous User Type, sélectionnez Local User ou Enduser.
  5. Uniquement pour Enduser : sélectionnez la Enduser Connection, puis l’utilisateur CUCM sous Enduser. EasyUC reprend Username et E-mail du CUCM.
  6. Laissez Access type sur Individual permissions / Helpdesk.
  7. Saisissez Username et E-mail. Pour un compte local, ajoutez First Name, Last Name, Password et ReType Password.
  8. Sous Set permissions, sélectionnez soit Individual permissions – for this user, soit un Linked template. Avec un modèle, les trois étapes suivantes sont verrouillées, car le modèle les définit.
  9. Cochez Read only si nécessaire.
  10. Sous Clusters and locations, sélectionnez les clusters autorisés dans le champ Connections. Pour chaque cluster, marquez Default Cluster et soit All Locations, soit des entrées individuelles sous Locations.
  11. Dans la zone Permissions, sélectionnez le domaine de tâches et cochez les actions autorisées.
  12. Cliquez sur Save. La fenêtre se ferme et le compte apparaît dans la liste.

Procédure pas à pas : modifier ou supprimer un compte

  1. Ouvrez Administration → Access & Appearance → Administrators & Roles.
  2. Trouvez le compte avec le champ de recherche de la colonne Name, ou filtrez par site dans la colonne Connections.
  3. Cliquez sur Edit dans la ligne. La fenêtre Update EasyUC User s’ouvre.
  4. Modifiez les données de base, le mot de passe (comptes locaux uniquement), le modèle, les clusters, les sites ou les autorisations individuelles. Le type d’accès est seulement affiché et ne peut plus être modifié par la suite.
  5. Cliquez sur Save.
  6. Pour supprimer le compte, cliquez sur Delete dans la ligne et confirmez la demande Are you sure?.

Champs et options

Champs et options
Champ / actionSignification et utilisation
User TypeLocal User crée un compte avec son propre mot de passe. Enduser lie le compte à un utilisateur final CUCM et n’apparaît que lorsque le module CUCM est actif. Par défaut : Local User.
Enduser Connection / EnduserUniquement pour le type Enduser : la connexion CUCM et l’utilisateur auxquels le compte est lié.
Access typeIndividual permissions / Helpdesk, Template administrator (broad access) ou Administrator (full access). Par défaut : Individual permissions / Helpdesk. Sélectionnable uniquement à la création.
UsernameNom de connexion. Obligatoire.
E-mailAdresse du compte. Le code de la connexion en deux étapes y est envoyé.
First Name / Last NameComptes locaux uniquement. Pour les comptes liés, les noms proviennent du CUCM.
Password / ReType PasswordComptes locaux uniquement. Obligatoire à la création. Laissez vide lors de la modification pour conserver le mot de passe.
Set permissionsIndividual permissions – for this user ou Linked template: <Name>. Uniquement pour le type d’accès Individual permissions / Helpdesk.
Read onlyLes domaines autorisés restent visibles, les modifications des données gérées sont bloquées. Par défaut : désactivé.
ConnectionsClusters auxquels le compte peut accéder. Sans cluster, le compte ne peut ouvrir aucune donnée CUCM.
Default ClusterCluster présélectionné après la connexion. Le premier cluster ajouté devient automatiquement le cluster par défaut.
All Locations / LocationsSoit tous les sites du cluster, soit une sélection. Lorsqu’un cluster est ajouté, All Locations est activé.
Copy permissions from user onceReprend les autorisations actuelles d’un autre compte. Les comptes ne sont pas liés par cette opération, et les clusters et sites restent inchangés. Visible uniquement sans modèle associé.
Save configuration as new templateCrée un modèle d’autorisations à partir de la sélection actuelle et associe le compte à ce modèle.

Vérifier le résultat et circonscrire les erreurs

  • Pour chaque compte, la liste affiche le type d’accès, pour les comptes associés en plus Linked template: <Name> · Revision <number>, ainsi que les clusters et les sites. Une coche verte marque le cluster par défaut.
  • Le badge local ou Enduser [connection] indique le type de compte. deleted from CUCM signifie que l’utilisateur CUCM lié n’existe plus. disabled signifie que la connexion est désactivée.
  • Si la colonne Connections affiche la valeur None, le compte ne peut ouvrir aucune donnée CUCM. Affectez au moins un cluster.
  • Message The user could not be saved. Check the marked fields. : un champ obligatoire est manquant ou le serveur a refusé une valeur. Les champs concernés sont marqués en rouge.
  • Message The permission catalog could not be loaded. : fermez la fenêtre et rouvrez-la. Tant que le catalogue manque, Save reste verrouillé.
  • Si un compte helpdesk n’a pas de tableau de bord, c’est voulu tant que l’autorisation View dashboard n’est pas accordée. EasyUC démarre alors sur la première page autorisée.
  • Testez un nouveau compte en vous connectant vous-même avec lui avant de le remettre.

Chapitres associés