Modifier les droits des ayants droit

Lorsque vous procédez à une assignation d'ayant droit, vous pouvez accorder des droits d'objet et de propriété. Les droits d'objet concernent la manipulation de l'ensemble de l'objet, alors que les droits de propriété s'appliquent uniquement à certaines propriétés de l'objet.

Ces tâches vous permettent de déléguer la responsabilité d'administration via des droits eDirectory. Si vous avez des applications d'administration qui utilisent les rôles RBS (Role-Based Services – Services basés sur le rôle), vous pouvez également déléguer la responsabilité d'administration en assignant à des utilisateurs une adhésion à ces rôles.

Types de propriétés

Cette page liste les propriétés sur lesquelles l'ayant droit dispose de droits effectifs. Les types de propriétés sont les suivants :

• [Tous les droits d'attribut] : Représente toutes les propriétés de l'objet. Vous pouvez gérer simultanément toutes les propriétés lorsque l'élément [Tous les droits d'attribut] est sélectionné.
• [Droits d'entrée] : Représente l'objet dans son ensemble. Les droits sur cet élément ne comprennent aucun droit de propriété, exception faite du droit Superviseur.
• Propriétés spécifiques : Propriétés spécifiques sur lesquelles l'ayant droit dispose de droits, individuellement. Par défaut, seules les propriétés de cette classe d'objet sont listées. Vous pouvez gérer individuellement une ou plusieurs propriétés lorsque la propriété correspondante est sélectionnée.

En plus des droits, vous pouvez ajouter ou supprimer des propriétés.

Droits

• Superviseur : Confère à l'ayant droit le contrôle total sur la propriété.
• Comparer : Permet à l'ayant droit de comparer la valeur d'une propriété à une valeur donnée. Ce droit permet d'effectuer une recherche et ne renvoie qu'un résultat True ou False. Il ne permet pas à l'ayant droit d'afficher la valeur de la propriété.
• Écrire : Permet à l'ayant droit de créer, de modifier et de supprimer les valeurs d'une propriété.
• S'ajouter/Se supprimer : Permet à l'ayant droit de s'ajouter ou de se supprimer comme valeur de propriété. Il ne s'applique qu'aux propriétés dont les valeurs sont des noms d'objet, telles que les listes d'adhésions ou les listes ACL (Access Control Lists - Listes de contrôle d'accès).
• Dynamique : Si l'ayant droit est un groupe dynamique, vous pouvez modifier cette option. Les droits assignés au groupe dynamique appartiennent à chacun de ses membres. Si l'ayant droit n'est pas un groupe dynamique, l'option reste en lecture seule.
• Imbriqué : Si l'ayant droit est un groupe imbriqué, vous pouvez modifier cette option. Les droits assignés au groupe imbriqué appartiennent à chacun de ses membres. Si l'ayant droit n'est pas un groupe imbriqué, l'option reste en lecture seule.

Héritage

Dans eDirectory, les assignations de droits relatives aux conteneurs peuvent être héritables ou non. Dans le système de fichiers NetWare, toutes les assignations de droits sur les dossiers sont héritables. Dans eDirectory et NetWare, vous pouvez bloquer un tel héritage sur des éléments subordonnés, de sorte que les droits ne soient pas effectifs sur ces éléments, quel que soit l'ayant droit. À l'exception toutefois du droit Superviseur qui ne peut pas être bloqué dans le système de fichiers NetWare.

Modification des droits d'ayants droit

1. Modifiez l'assignation des droits de propriété comme désiré.
2. Cliquez sur Terminé.

Pour plus d'informations sur les marques de NetIQ, rendez-vous sur le site http://www.netiq.com/company/legal/.