Migrer depuis les paramètres hérités vers l’union des privilèges

Remarque : le modèle d'union des privilèges sera appliqué automatiquement à l'union des privilèges dans Automation Suite 2.2510.0version.

Le modèle d’union des privilèges améliore le contrôle d’accès pour tous les utilisateurs. Il accorde des niveaux d’accès aux utilisateurs en combinant l’accès explicite et au niveau du groupe. Par conséquent, chaque fois que vous ajoutez ou supprimez un privilège vers ou à partir d’un groupe, tous les utilisateurs qui font partie de ce groupe seront soumis à la vérification de privilège mise à jour.

Le modèle d’héritage de rupture fait référence à un scénario dans lequel les modifications apportées à l’ensemble de privilèges associé au niveau du groupe ne sont pas automatiquement propagées aux utilisateurs membres de ce groupe. Cela signifie qu’une fois l’héritage interrompu, les mises à jour apportées aux privilèges du groupe ne se répercutent pas sur l’accès de l’utilisateur, à moins que l’utilisateur soit supprimé et réajouté au groupe, ou que l’utilisateur soit recréé dans Orchestrator.

Remarque : cette modification a un impact sur l’ensemble de privilèges suivant :

• Paramètres du profil d’interface utilisateur (aucun accès à l’interface utilisateur, espace de travail personnel uniquement, interface standard)
• Mettre à jour les paramètres de politique
• Permettre à l'utilisateur d'exécuter des automatisations
• Créer des espaces de travail personnels pour cet utilisateur

Les autorisations fonctionnent déjà dans le modèle d’union des privilèges.

Comportement post-migration

Après la migration du modèle d’héritage par rupture vers le modèle d’union des privilèges, les utilisateurs ne reçoivent plus l’accès uniquement à partir des rôles directement attribués. Désormais, les utilisateurs héritent des rôles et des paramètres de profil de leurs groupes. Ce changement permet une expérience d’accès plus unifiée et prévisible.

Les principaux changements sont les suivants :

• Auparavant, les utilisateurs ne recevaient que les rôles de leurs groupes.
• Désormais, ils héritent également de paramètres tels que le niveau d’accès de l’interface ou les autorisations du robot Attended.
• Si un paramètre est explicitement configuré pour un utilisateur, il remplace le paramètre hérité du groupe.
• Plusieurs autorisations sont désormais affichées sous forme de listes déroulantes au lieu de cases à cocher.
• La section Paramètres du robot a été renommée Options avancées du robot et repositionnée.
• Les paramètres directs sont affichés dans le volet de gauche, tandis que les paramètres hérités sont résumés à droite dans la Fiche récapitulative.

Une fois la migration terminée, vérifiez le nouveau comportement comme suit :

1. Accédez à l’onglet Gérer l’accès.
2. Sélectionnez l’onglet Règles d’accès, puis Utilisateurs (Users), puis sélectionnez le bouton Affecter un utilisateur.
   La page Attribuer des règles d’accès s’affiche.
3. Recherchez un utilisateur. Sur le côté droit de la page, la carte de résumé s’affiche avec les autorisations actuelles de l’utilisateur sélectionné.
4. Si le compte a déjà des règles d’accès attribuées au niveau du locataire, sélectionnez le bouton Modifier pour modifier les règles d’accès.
5. Sous Configuration, dans le champ Rôles supplémentaires, attribuez des rôles existants supplémentaires à l’utilisateur ou sélectionnez Nouveau rôle pour créer et attribuer un nouveau rôle.
   Sous Paramètres, Profil d’IU dispose de l’option par défaut Standard.
6. Pour Configuration personnalisée de l’automatisation, choisissez l’une des options suivantes :
   • Aucun (None)
   • Permettre à l'utilisateur d'exécuter des automatisations
   • Permettre à l’utilisateur d’exécuter des automatisations + espace de travail personnel
7. Pour Politique de mise à jour automatique des binaires client (Robot, Assistant et Studio), choisissez l’une des options suivantes :
   • Aucun (None)
   • Dernier correctif
   • Dernière version
   • Version spécifique
   Les options suivantes sont disponibles uniquement pour les utilisateurs et les comptes Robot.
8. Sous Configuration Unattended - Configuration d’Unattended Robots, choisissez l’une des options suivantes :
   • Aucun (None)
   • Unattended Robot utilisant des informations d’identification de machines virtuelles prédéfinies
   • Unattended Robot utilisant des informations d'identification Windows personnalisées
9. Pour Options avancées du robot, configurez l’une des options suivantes :
   • Niveau de journalisation
   • Autoriser la consignation du développement
   • Connexion à la console (Login To Console)
   • Largeur de résolution (Resolution Width)
   • Hauteur de résolution (Resolution Height)
   • Profondeur de résolution (Resolution Depth)
   • Lissage des polices (Font Smoothing)
   • Télécharger automatiquement les processus
10. Sélectionnez Mettre à jour pour terminer la configuration de l’utilisateur.

Carte de résumé

Une nouvelle interface de Fiche récapitulative est disponible dans l’expérience de contrôle d’accès mise à jour. Cette fiche permet la vérification simple des paramètres suivants :

• L’ensemble des rôles et paramètres effectifs d’un utilisateur.
• Sources de ces privilèges (par exemple, directs ou hérités)
• Un résumé clair de l’état de la configuration actuelle.

La Fiche récapitulative offre un aperçu immédiat de toutes les autorisations utilisateur et de leurs sources. Vous évitez alors les erreurs de configuration ou la redondance de l’attribution des rôles.