11.08:administration:webadmin:utilisateurs_et_groupes

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
11.08:administration:webadmin:utilisateurs_et_groupes [2016/10/31 14:34]
francois [Création d'un utilisateur]
11.08:administration:webadmin:utilisateurs_et_groupes [2016/11/01 02:16] (Version actuelle)
francois [Import d'une liste d'utilisateurs]
Ligne 11: Ligne 11:
 |[[#Attributions de profils|Gérer les profils des utilisateurs]]| |[[#Attributions de profils|Gérer les profils des utilisateurs]]|
 |[[#Import d'une liste d'utilisateurs|Importer une liste d'utilisateurs]]| |[[#Import d'une liste d'utilisateurs|Importer une liste d'utilisateurs]]|
 +|[[#Vérifier les droits|Vérifier les droits des dossiers partagés]]|
  
 |{{:abuledu:administrateur:8_08_liens_utilisateurs.png}}|Ce module porte le nom de code **ugadmin**. Il regroupe toutes les fonctionnalités liées aux comptes utilisateurs (création, modification, suppression). Il vous permettra aussi d'importer une liste d'utilisateurs depuis un fichier au format CSV (texte séparé par des points-virgules ou autre séparateur), que l'on peut facilement obtenir depuis des logiciels comme Excel, OpenOffice Calc, GEP, Directore ou Base Élève. Avec ugadmin, vous pourrez aussi assigner des profils aux utilisateurs (qu'ils soient enseignants ou élèves), pré-assigner un profil à tous les membres d'un groupe et facilement réparer les profils «cassés» par les utilisateurs. Pour plus d'informations sur les profils (à quoi ils servent, comment en fabriquer soi-même...), rendez-vous au chapitre "gestion des profils utilisateurs".| |{{:abuledu:administrateur:8_08_liens_utilisateurs.png}}|Ce module porte le nom de code **ugadmin**. Il regroupe toutes les fonctionnalités liées aux comptes utilisateurs (création, modification, suppression). Il vous permettra aussi d'importer une liste d'utilisateurs depuis un fichier au format CSV (texte séparé par des points-virgules ou autre séparateur), que l'on peut facilement obtenir depuis des logiciels comme Excel, OpenOffice Calc, GEP, Directore ou Base Élève. Avec ugadmin, vous pourrez aussi assigner des profils aux utilisateurs (qu'ils soient enseignants ou élèves), pré-assigner un profil à tous les membres d'un groupe et facilement réparer les profils «cassés» par les utilisateurs. Pour plus d'informations sur les profils (à quoi ils servent, comment en fabriquer soi-même...), rendez-vous au chapitre "gestion des profils utilisateurs".|
Ligne 106: Ligne 107:
 Pour chaque classe créée, l'administrateur peut désigner un responsable. Ce dernier pourra nettoyer le répertoire de la classe, c'est-à-dire que c'est le seul utilisateur qui pourra modifier ou effacer tous les fichiers présents dans le répertoire partagé de la classe ou du groupe. Dans l'exemple ci-dessous cet enseignant appartiendra aux groupes //maison//  et sera responsable du groupe "classe-cm1-cm2". Pour chaque classe créée, l'administrateur peut désigner un responsable. Ce dernier pourra nettoyer le répertoire de la classe, c'est-à-dire que c'est le seul utilisateur qui pourra modifier ou effacer tous les fichiers présents dans le répertoire partagé de la classe ou du groupe. Dans l'exemple ci-dessous cet enseignant appartiendra aux groupes //maison//  et sera responsable du groupe "classe-cm1-cm2".
  
-[[http://docs.abuledu.org/lib/exe/detail.php?id=11.08%3Aadministration%3Awebadmin%3Autilisateurs_et_groupes&media=abuledu:administrateur:8_08_ajout-utilisateur.png|{{:abuledu:administrateur:8_08_ajout-utilisateur.png?600}}]]+{{:11.08:administration:webadmin:abuledu-creer-compte.png?direct&600|}}
  
 Il est aussi possible d'être invité d'un groupe, c'est à dire de ne pouvoir que consulter le contenu du dossier d'un groupe, sans modification (accès en lecture seule). Il est aussi possible d'être invité d'un groupe, c'est à dire de ne pouvoir que consulter le contenu du dossier d'un groupe, sans modification (accès en lecture seule).
Ligne 112: Ligne 113:
 Sur AbulÉdu, les droits sur les documents à l'intérieur des répertoires de classes sont redonnés aux responsables seulement quelques fois dans la journée. Il est donc normal qu'à un instant donné, le responsable ne puisse pas modifier ou effacer les fichier créés très récemment. Sur AbulÉdu, les droits sur les documents à l'intérieur des répertoires de classes sont redonnés aux responsables seulement quelques fois dans la journée. Il est donc normal qu'à un instant donné, le responsable ne puisse pas modifier ou effacer les fichier créés très récemment.
  
-<note tuyau> Vous constatez que la liste des groupes est séparée en 2. En haut de la liste apparaissent les groupes que l'administrateur crée et en bas apparaît une liste pré-établie de groupes dits à "Privilèges".+===== Gestion des privilèges =====
  
-[[:abuledu:administrateur:8_08_privileges|Pour en savoir plus sur les privilèges...]] </note>+{{tag>version-11-08}} 
 + 
 +Pour disposer de droits particuliers d'administration du système il est nécessaire d'appartenir à un groupe dit à "privilèges". 
 +Cette liste est consultable dans le fichier /etc/abuledu/groups et par l'interface d'ajout d'un utilisateur. 
 +<note> Il est possible d'appartenir à plusieurs groupes, il est donc possible de disposer de plusieurs privilèges. 
 +Par ailleurs plusieurs utilisateurs peuvent appartenir au même groupe et peuvent donc disposer du même privilège. </note> 
 + 
 +  
 +|^Groupe "privilèges"^Description| 
 +|**lpadmin** |Les comptes autorisés à gérer les imprimantes et TOUS les travaux d'impression.| 
 +|**monecoleadistance**|Les comptes autorisés à utiliser l'interface simplifiée de "Mon école à distance". Leur mot de passe doit être solide.| 
 +|**remotessh-ldap**|Les comptes autorisés à se connecter à distance depuis l'extérieur (attention, leur mot de passe doit être robuste sinon il sera possible d'attaquer le serveur à travers internet).| 
 +|**webadmin-users**|Les comptes autorisés à créer/modifier/supprimer des utilisateurs.| 
 +|**webadmin-proxy**|Les membres autorisés à modifier les paramètres du filtrage Internet| 
 +|**webmestres**|Les comptes autorisés à modifier le contenu de l'intranet (page d'accueil par défaut) (dans le répertoire /var/www/intranet).| 
 + 
 +Pour un enseignant, les privilèges suivants sont conseillés : lpadmin-ldap, monecoleadistance, webmestres.
  
 ===== Attributions de profils ===== ===== Attributions de profils =====
 +
 +<note importante>Cette section est obsolète pour les PC clients en version 15.08</note>
  
 AbulÉdu permet d’avoir plusieurs configurations (ou “profils”). Pour en savoir plus sur les [[:abuledu:utilisateur:profils|profils]]… AbulÉdu permet d’avoir plusieurs configurations (ou “profils”). Pour en savoir plus sur les [[:abuledu:utilisateur:profils|profils]]…
Ligne 124: Ligne 143:
   - sélectionnez les utilisateurs concernés en cochant la case devant leur nom ou en cliquant sur **Tout cocher**  pour sélectionner tous les utilisateurs.   - sélectionnez les utilisateurs concernés en cochant la case devant leur nom ou en cliquant sur **Tout cocher**  pour sélectionner tous les utilisateurs.
   - déroulez le menu pour cliquer sur **Restaurer le profil**   - déroulez le menu pour cliquer sur **Restaurer le profil**
-  - dans le menu qui apparait à droite **choisissez le profil**  désiré (enseignants ou élèves)+  - dans le menu qui apparaît à droite **choisissez le profil**  désiré (enseignants ou élèves)
   - cliquez sur **Envoyer**   - cliquez sur **Envoyer**
  
-[[http://docs.abuledu.org/lib/exe/detail.php?id=11.08%3Aadministration%3Awebadmin%3Autilisateurs_et_groupes&media=abuledu:administrateur:8_08_choix_profil.png|{{:abuledu:administrateur:8_08_choix_profil.png?600}}]]+{{:11.08:administration:webadmin:abuledu-restaurer-profils.png?direct&600|}} 
  
 <note>Si un utilisateur dégrade son profil, il est possible de le restaurer par la même procédure.</note>. <note>Si un utilisateur dégrade son profil, il est possible de le restaurer par la même procédure.</note>.
Ligne 133: Ligne 153:
 ===== Import d'une liste d'utilisateurs ===== ===== Import d'une liste d'utilisateurs =====
  
-[[:11.08:administration:webadmin:creation_des_comptes_utilisateurs#import_d_une_liste|Importer une liste d'utilisateurs]].+  * Voir la page spécifique pour [[:11.08:administration:webadmin:creation_des_comptes_utilisateurs#import_d_une_liste|importer une liste d'utilisateurs]]. 
 + 
 +Cette opération peut être effectuée en début d'année dans les écoles pour importer les nouveaux élèves, ou lors de l'installation d'un serveur. 
 + 
 +Dans certaines configurations, tous les comptes sont effacés en fin d'année et de nouveaux sont recréés. 
 +Dans d'autres cas de figures, seuls les nouveaux sont crées, les autres compte ne subissent que des changements de groupes. 
 +Dans ce cas suivre la méthode suivante : 
 +  - Supprimer tous les comptes des élèves quittant l'école (ex: CM2) 
 +  - Sélectionner les élèves devant arrivés dans ce nouveau groupe (ex CM1), et leur attribuer leur nouveau groupe (ex CM2) 
 +  - Sélectionner les élèves nouvellement affectés (CM2) et les retirer du groupe CM1. 
 +  - Et on recommence pour les niveaux inférieurs. 
 + 
 +Ce n'est pas si compliqué et cela permet aux élèves de garder le contenu de leur espace personnel d'années en années. 
 + 
 +===== Vérifier les droits =====
  
-\\+Si vous avez créé ou supprimé des groupes et que vous constatez des dysfonctionnements dans l'accès à certains dossiers (dossier en lecture seule alors que vous en êtes membre), vous pouvez lancer une de ces deux commandes pour demander à vérifier les droits partagés sur les dossiers.
  
 +  * Réappliquer les droits sur les espaces partagés.
 +  * Réappliquer les droits sur TOUS les espaces partagés.
  
  • 11.08/administration/webadmin/utilisateurs_et_groupes.1477920842.txt.gz
  • Dernière modification: 2016/10/31 14:34
  • de francois