Créer un groupe de sécurité
Mis à jour: décembre 2007
Dernière rubrique modifiée : 2007-12-18
Plusieurs groupes de sécurité par défaut sont installés en même temps que Microsoft Office Project Server 2007. Pour mieux répondre aux exigences de sécurité de votre organisation, vous pouvez également créer des groupes personnalisés par le biais de la page Gérer les groupes de Project Web Access.
Avant d’effectuer cette procédure, assurez-vous que :
Vous avez lu l’article intitulé Gérer les groupes dans Project Server 2007.
Vous pouvez accéder à Office Project Server 2007 par le biais de Project Web Access.
.gif "Important")
Important :Pour mener à bien cette procédure, vous devez disposer de l’autorisation globale Gérer les utilisateurs et les groupes dans Office Project Server 2007.
Pour ajouter un groupe de sécurité
Suivez la procédure ci-dessous pour créer un groupe personnalisé dans Office Project Server 2007.
Ajouter un groupe
Dans la page d’accueil de Project Web Access, dans Lancement rapide, cliquez sur Paramètres du serveur.
Dans la page Paramètres du serveur, dans la section Sécurité, cliquez sur Gérer les groupes.
Dans la page Gérer les groupes, cliquez sur Nouveau groupe.
Dans la page Ajouter ou modifier un groupe, dans la section Informations du groupe, effectuez les opérations suivantes :
Dans la zone Nom du groupe, tapez le nom du nouveau groupe.
Dans la zone Description, tapez une courte description des groupes.
Si vous souhaitez synchroniser ce groupe avec un groupe du service d’annuaire Active Directory, cliquez sur Rechercher un groupe. Dans la page Rechercher un groupe dans Active Directory, recherchez un groupe Active Directory à synchroniser avec votre groupe Project Server. Les résultats de la recherche s’affichent dans la liste des noms de groupe. Dans cette liste, sélectionnez le groupe à synchroniser, puis cliquez sur OK. Le nom du groupe s’affiche alors dans la section Informations du groupe qui se trouve près de Groupe Active Directory à synchroniser.
.gif "Note")
Remarque :D’autres options de synchronisation Active Directory sont présentes dans la page Gérer les groupes.
Dans la section Utilisateurs, vous pouvez ajouter les utilisateurs appartenant à ce groupe. Sélectionnez des utilisateurs dans la liste Utilisateurs disponibles, puis cliquez sur Ajouter pour les ajouter au groupe.
Cliquez sur Ajouter tout pour ajouter tous les utilisateurs disponibles au groupe.
Pour sélectionner plusieurs utilisateurs, maintenez la touche Ctrl enfoncée et sélectionnez un à un les utilisateurs.
Les utilisateurs ajoutés au groupe apparaissent dans la liste Utilisateurs sélectionnés.
Utilisez les boutons Supprimer ou Supprimer tout pour supprimer des utilisateurs du groupe.
Dans la section Catégories, dans la liste Catégories disponibles, sélectionnez la catégorie à laquelle le groupe aura accès, puis cliquez sur Ajouter. Les catégories sélectionnées s’affichent dans la liste Catégories sélectionnées. Si vous souhaitez que le groupe puisse accéder à toutes les catégories disponibles, cliquez sur Ajouter tout.
Pour chaque catégorie présente dans la liste Catégories sélectionnées, spécifiez les autorisations à accorder aux utilisateurs du groupe lorsqu’ils accèdent à la catégorie. La liste des autorisations de catégorie d’une catégorie sélectionnée spécifique s’affiche lorsque vous sélectionnez la catégorie correspondante dans la liste Catégories sélectionnées.
Vous pouvez définir des autorisations manuellement pour une catégorie ou appliquer un modèle de sécurité contenant des paramètres d’autorisation prédéfinis.
Pour définir des autorisations à l’aide d’un modèle de sécurité, dans la liste Catégories sélectionnées, sélectionnez la catégorie à laquelle vous souhaitez appliquer le modèle. Sélectionnez le modèle à appliquer dans la liste qui se trouve près du bouton Définir des autorisations avec un modèle, puis cliquez sur Appliquer.
Pour définir manuellement des autorisations, sélectionnez dans la liste Catégories sélectionnées la catégorie à laquelle vous souhaitez appliquer des autorisations. Dans la liste Autorisations, pour chaque activité, cliquez sur Autoriser ou sur Refuser. Même si vous pouvez également définir des autorisations de catégorie pour chaque utilisateur, il est préférable de définir les autorisations au niveau d’un groupe, puis d’ajouter des utilisateurs à ce groupe. Utilisez les autorisations de catégorie sur des utilisateurs individuels lorsque ceux-ci ont des besoins spécifiques qui ne sont pas couverts par les autorisations affectées aux groupes.
Remarque :Pour plus d’informations sur les autorisations de catégorie, voir Autorisations de catégorie Microsoft Office Project Server 2007.
Dans la section Autorisations globales, sélectionnez les autorisations globales du groupe. Vous pouvez appliquer des autorisations globales manuellement ou par le biais d’un modèle de sécurité. Pour définir des autorisations globales à l’aide d’un modèle, sélectionnez le modèle à appliquer (dans la liste qui se trouve près du bouton Définir des autorisations avec un modèle), puis cliquez sur Appliquer.
Pour plus d’informations sur les autorisations globales, voir Autorisations globales Microsoft Office Project Server 2007.
Cliquez sur Enregistrer.
Considérations supplémentaires
Évitez de créer des groupes inutiles. La présence de nombreux groupes et catégories dans une même organisation impose une charge importante au système d’autorisation et ralentit par conséquent les performances.