Configuration des mappages compte-machine.

Cet article guide les administrateurs tout au long de la procédure de configuration de paires compte-machine spécifiques comme seules cibles valides pour l'exécution, en liant les comptes qui se connectent généralement sur des machines hôtes spécifiques aux modèles de machine associés.

La fonctionnalité de mappages compte-machine donne aux Administrators un contrôle granulaire sur les cibles d'exécution des tâches, en limitant les utilisateurs à l'exécution d'automatisations sur les machines sur lesquelles ils se connectent. Plus précisément, vous pouvez lier l'utilisation Unattended sur des comptes particuliers à des modèles de machine spécifiques, de sorte que lors du démarrage d'une tâche ou de la configuration d'un déclencheur, seules ces paires compte-machine peuvent être utilisées pour exécution.

Selon leur étendue, il existe deux types de mappages compte-machine :

mappages à l'échelle du locataire : impactent tous les dossiers d'un locataire ;
mappages compte-machine à l'échelle des dossiers : liés à un dossier spécifique.

Configuration des mappages compte-machine à l'échelle du locataire

Remarque : Vous avez besoin des autorisations Consultation (View) et Modification (Edit) par rapport aux machines, OU Consultation (View) et de Création (Create) par rapport aux machines pour modifier les mappages compte-machine à l'échelle du locataire.

Cliquez sur Ajouter une nouvelle machine ou Modifier la machine ( Edit Machine) pour créer un nouveau modèle de machine ou modifier un modèle existant.
Configurez les détails généraux.
Cliquez sur l'onglet Mappages Compte -Machine.
Sélectionnez la stratégie de téléchargement :
- N'importe quel compte peut utiliser cette machine (Any account can use this machine) - Aucun mappage spécifique en place.
- Seuls des comptes spécifiques peuvent être affectés à cette machine (Specific accounts only can be assigned to this machine) - Configurez des paires utilisateur-machine spécifiques sur lesquelles l'exécution est autorisée.
Pour une stratégie de mappage spécifique, sélectionnez les comptes pour lesquels l'exécution est autorisée sur la machine en question.

Les comptes sont représentés sur la page Mappages compte-machine (Account-Machine Mappings) à l'aide des informations d'identification (Domaine\Nom d'utilisateur) de leur Unattended Robot si celui-ci a été créé.

Toutes les modifications apportées aux mappages à l'échelle du locataire sont prises en compte à l'échelle des dossiers comme suit :

Hériter du locataire (Inherit from tenant) - toutes les modifications de configuration compte apportées aux mappages de locataire sont prises en compte au niveau du dossier, l'ajout ou la suppression de comptes des mappages de locataires les ajoutent ou les suppriment également des mappages de dossiers.
Mappages spécifiques utilisateur-machine pour ce dossier (Specific user-machine mappings for this folder) - l'ajout d'un utilisateur aux mappages de locataires ne les rend pas disponibles pour les mappages de dossiers ; l'utilisateur est exclu des mappages de dossiers. Supprimer un utilisateur de mappages de locataires le supprime également au niveau du dossier.

Configuration des mappages Compte-machine au niveau du dossier au niveau du locataire

Remarque : Vous avez besoin des autorisations Modification (Edit) sur les dossiers OU Modification sur les sous-dossiers pour modifier les mappages utilisateur-machine au niveau du dossier.

Attention : Vous ne pouvez pas configurer les mappages compte-machine pour les machines propagées.

Les mappages à l'échelle des dossiers sont des sous-ensembles des mappages à l'échelle du locataire et contrôlent les paires compte-machine autorisées à exécuter une automatisation dans un dossier. Si vous ne fournissez pas de mappages à l'échelle des dossiers, les mappages en place à l'échelle des modèles seront considérés comme mappages par défaut.

Vous pouvez configurer des mappages à l'échelle des dossiers au niveau du locataire (Locataire (Tenant) > Dossiers (Folders)), ou vous pouvez les configurer directement au niveau des dossiers (Dossiers (Folders) > Machines).

Accédez à (Locataire) Tenant > Dossiers (Folders) et dans le volet Gérer les dossiers (Manage Folders), cliquez sur le dossier pour lequel vous souhaitez modifier les mappages.
Dans l'onglet Machine, cliquez sur Autres actions (More Actions) > Mettre à jour les mappages utilisateur du dossier (Update user mappings for folder). La fenêtre Modifier les mappages de comptes (Edit account mappings) s'affiche.
Sélectionnez la stratégie de téléchargement :
- Hériter du locataire (Inherit from tenant) - Aucun mappage spécifique en place pour ce dossier en plus de ceux définis pour le locataire.
- Mappages spécifiques utilisateur-machine pour ce dossier (Specific user-machine mappings for this folder) : Configurez des paires utilisateur-machine spécifiques sur lesquelles l'exécution est autorisée dans ce dossier.
Pour une stratégie de mappage spécifique, sélectionnez les comptes dont l'exécution est autorisée sur la machine en question, dans ce dossier particulier.

Voici une courte vidéo sur la configuration des mappages compte-machine à l'échelle des dossiers au niveau du locataire.

Configuration des mappages Compte-machine à l'échelle du dossier au niveau du dossier

Accédez au dossier dont vous souhaitez modifier les mappages, puis à l'onglet Paramètres (Settings).
Cliquez sur l'onglet Machines, puis pour l'objet machine que vous souhaitez associer à certains comptes, cliquez sur Plus d'actions (More Actions) > Mettre à jour les mappages de compte du dossier (Update account mappings for folder). La fenêtre Modifier les mappages de comptes (Edit account mappings) s'affiche.
Sélectionnez la stratégie de téléchargement :
- Hériter du locataire (Inherit from tenant) - Aucun mappage spécifique en place pour ce dossier en plus de ceux définis pour le locataire.
- Mappages spécifiques utilisateur-machine pour ce dossier (Specific user-machine mappings for this folder) : Configurez des paires utilisateur-machine spécifiques sur lesquelles l'exécution est autorisée dans ce dossier.
Pour une stratégie de mappage spécifique, sélectionnez les comptes dont l'exécution est autorisée sur la machine en question, dans ce dossier particulier.

Voici une courte vidéo sur la configuration des mappages compte-machine à l'échelle des dossiers au niveau des dossiers.

Important :

Les comptes ajoutés à un dossier après la configuration des mappages compte-machine ne sont pas ajoutés aux mappages existants ; par conséquent, ils ne pourront pas utiliser cette machine. Assurez-vous de mapper manuellement les comptes aux machines afin de pouvoir les utiliser.
Les comptes faisant partie des mappages utilisés dans les déclencheurs ne peuvent pas être supprimés ou désaffectés du dossier dans lequel réside le déclencheur. Assurez-vous que le compte n'est pas défini comme cible d'exécution dans un déclencheur afin de pouvoir le supprimer.

Activer/désactiver les mappages utilisateur-machine

Au niveau du locataire, naviguez vers Paramètres > Général.
Dans la section Dossiers, activez/désactivez la bascule correspondante.

Remarque : lors de la désactivation de la fonctionnalité Mappages compte-machine (Account-Machine Mappings), les mappages compte-machine existants seront conservés lors de l'exécution des tâches, même si les mappages ne sont pas visibles dans l'interface utilisateur.