Users Guide

Connexion directe
L'optionConnexiondirectesurlessystèmesWindowspermetàtouslesutilisateursconnectésd'ignorerlapaged'ouverturedesessionetd'accéderà
ITAssistantencliquantsurl'icôneIT Assistantdubureau.L'icônedebureauinterrogeleregistreafindevérifiersil'optionConnexion automatique avec le
nom d'utilisateur et le mot de passe actuelestactivéedansInternetExplorer.Sicetteoptionestactivée,l'optionConnexiondirecteestalorsexécutée;
danslecascontraire,lapagedeconnexionnormales'affiche.L'authentificationNTLANManager(NTLM)nedoitpasêtredésactivéesurleréseauWindows.
Pour activer l'option Connexion automatique avec le nom d'utilisateur et le mot de passe actuels,procédezcommesuitdansInternetExplorer:

1. Cliquez sur Options Internet dans le menu Outils.

2. Cliquez sur l'onglet Sécurité.

3. SélectionnezlazonedesécuritécorrespondantausystèmeITAssistant,àsavoirSitessécurisés, et cliquez sur Niveaupersonnalisé.

4. DanslaboîtededialogueParamètredesécurité, sous Authentification utilisateur,sélectionnezl'optionConnexion automatique avec le nom
d'utilisateur et le mot de passe actuels.

5. Cliquez deux fois sur OK,puisredémarrezInternetExplorer.
Pourpouvoiraccéderausystèmelocal,vousdevezdisposerd'uncomptesurlesystèmeaveclesprivilègesappropriés(utilisateur,utilisateurprivilégiéou
administrateur).Lesautresutilisateurssontauthentifiésàl'aidedeMicrosoftActiveDirectory.
PourlancerITAssistantvial'authentificationdeconnexiondirecteàl'aidedeMicrosoftActiveDirectory,lesparamètressuivantsdoiventêtredéfinis:
authType=ntlm&application=[ita]
Par exemple :
https://localhost:2607/?authType=ntlm&application=ita
PourlancerITAssistantvial'authentificationdeconnexiondirecteàl'aidedescomptesutilisateurdusystèmelocal,lesparamètressuivantsdoiventêtre
définis:
authType=ntlm&application=[ita]&locallogin=true
Par exemple :
https://localhost:2607/?authType=ntlm&application=ita&locallogin=true
Gestiondelasécuritédel'accèsbasésurlesrôles
ITAssistantassurelasécuritégrâceaucontrôled'accèsbasésurlesrôles(RBAC),àl'authentificationetaucryptage.

Contrôledel'accèsbasésurlesrôles
LeRBACgèrelasécuritéendéterminantlesopérationspouvantêtreexécutéespardespersonnesavecdesrôlesparticuliers.Chaqueutilisateursevoit
attribuerunouplusieursrôlesetchaquerôleestaccompagnéd'unoudeplusieursprivilègesd'utilisateuroctroyésauxutilisateursjouantcerôlespécifique.
AvecleRBAC,l'administrationdelasécuritéressembleétroitementàlastructured'uneorganisation.

Privilègesd'utilisateur
ITAssistantaccordedifférentsdroitsd'accèsbaséssurlesprivilègesdegroupeattribuésàl'utilisateur.Lestroisniveauxd'utilisateursont:Utilisateur,
UtilisateurprivilégiéetAdministrateur.
Les utilisateursontunaccèsenlectureseuleàtouteslesinformationsd'ITAssistant.
Les utilisateursprivilégiéspeuventcréerdestâchespouruneexécutionimmédiate.Ilsnepeuventpasmodifierlesparamètresdeconfigurationdela
découverteetlesparamètresdegestiondesalertes,niplanifierousupprimerdestâches.
Les administrateurspeuventeffectuertouteslestâchesetlesfonctionsd'ITAssistant.

Authentification de Microsoft Windows
Pourlessystèmesd'exploitationWindowsprisencharge,l'authentificationd'ITAssistantestbaséesurlesystèmed'authentificationdel'utilisateurdu
systèmed'exploitationutilisantlesmodulesWindowsNTLANManager(NTLM)pourl'authentification.Cesystèmed'authentificationsous-jacent permet
d'incorporerlasécuritéd'ITAssistantdansunmodèledesécuritéglobalpourvotreréseau.
Attributiondesprivilègesd'utilisateur