Déléguer des droits aux utilisateurs [Académie de Caen - Formation des référents pour les ressources et usages pédagogiques du numérique]

Déléguer des droits aux utilisateurs

Les droits sur l'interface

L'administrateur peut distribuer à des utilisateurs ou à des groupes d'utilisateurs des droits sur l'interface de gestion du serveur de fichiers. Si certains sont anecdotiques, d'autres en revanche sont importants à distribuer.

Le tableau ci-dessous dresse la liste des principaux droits, ainsi que leur attribution par défaut selon le groupe d'appartenance.

Les droits gérés par l'interface
Nom du droit	Description	admin	Profs	Eleves
se3_is_admin	Tous les droits sur l'interface	Oui	Non	Non
printers_is_admin	Intervention sur les files d'impression	Oui	Non	Non
sovajon_is_admin	Changer le mot de passe des élèves	Oui	Non	Non
no_Trash_user	Pas de déplacement à la corbeille	Oui	Non	Non
annu_can_read	Lire l'annuaire	Oui	Oui	Non
Annu_is_admin	Modifier l'annuaire	Oui	Non	Non
computers_is_admin	Ajouter et supprimer des machines	Oui	Non	Non
echange_can_administrate	Gérer le dossier `Echange`	Oui	Non	Non
inventaire_can_read	Lire l'inventaire	Oui	Non	Non
maintenance_can_write	Demander une intervention	Oui	Non	Non
parc_can_manage	Ajouter des machines à des parcs	Oui	Non	Non
parc_can_view	Voir les parcs	Oui	Non	Non
firefox_is_admin	Agir sur les réglages Firefox pour les utilisateurs	Oui	Non	Non
system_is_admin	Accéder aux informations système	Oui	Non	Non
fond_can_change	Changer le fond d'écran des postes	Oui	Non	Non
parc_can_clone	Lancer des opérations de clonage depuis l'interface	Oui	Non	Non

Quelques droits sont particulièrement utiles :

sovajon_is_admin : donne le droit de gérer le compte des élèves, notamment la réinitialisation et la modification du mot de passe.
No_Trash_Users : évite la mise à la corbeille des comptes ciblés, même lorsqu'ils sont orphelins après un import de début d'année (Voir plus loin -> Changement d'année scolaire et nettoyage de l'annuaire).
printer_is_admin : dans le cas d'imprimantes gérées et déployées par le SE3, cela donne le droit aux utilisateurs de purger les files d'impression.

Méthode : Délégation d'un droit

La vidéo ci-dessous montre la marche à suivre pour déléguer le droit aux membres du groupe profs de régénérer les mots de passe des élèves (passer en plein écran pour plus de lisibilité).

Déléguer des droits aux utilisateurs par l'interface de gestion

Exemple : Pour tester sur le serveur virtuel

Attribuer le droit No_Trash_users aux documentalistes.
Attribuer le droit sovajon_is_admin aux professeurs.