DLO peut automatiquement gérer les autorisations pour accéder aux dossiers des données utilisateur du réseau. Un administrateur du serveur de supports peut créer et configurer des comptes d’administrateur DLO pour des utilisateurs. Vous pouvez utiliser des comptes d’administrateur DLO pour éviter d’avoir à ajouter des utilisateurs au groupe d’administrateurs sur le serveur de supports.
Les comptes d’administrateur DLO peuvent être gérés des façons suivantes :
-
Attribution de droits d’administration à des utilisateurs individuels
Il s’agit de l’option de configuration par défaut pour la gestion des comptes DLO. Vous pouvez également définir pour chacun des utilisateurs, des droits de restauration complets ou restreints.
-
Utilisation de groupes de domaines pour la gestion des administrateurs DLO
Si vous spécifiez des groupes de domaines, vous pouvez accorder des droits de restauration complète à un groupe et accorder des droits restreints de restauration à un autre groupe. Les groupes de domaines doivent préalablement exister ou avoir été créés par un administrateur de domaine. Pour DLO, il est recommandé d’utiliser les groupes DLOFullAdmin et DLOLimitedAdmin. Le groupe d’administration complet permet d’accorder aux administrateurs le droit de lecture aux données utilisateur. Le groupe d’administration limité ne donne accès qu’aux listes, ce qui permet de protéger les données utilisateur des accès non autorisés
Lors de l’accès aux dossiers de données utilisateur réseau, la console DLO vérifie automatiquement que la lecture des fichiers et données contenus dans ce dossier est possible. Si la console n’est pas en mesure d’accéder au dossier, DLO utilise le groupe d’administration spécifié pour définir les autorisations sur les fichiers et dossiers auxquels il doit accéder. Une fois les fichiers et dossiers définis en tant que membres du groupe spécifié, tous les administrateurs DLO bénéficient automatiquement des droits d’accès aux ressources nécessaires.
Plus d’informations
Utilisation d’une liste de différents comptes pour gérer les autorisations DLO
Utilisation de groupes de domaines pour la gestion des autorisations DLO