Attention !

Les contenus de ce catalogue de service sont
maintenant déménagés sur un nouveau site de service :

Portail de service – Faculté de médecine – Université de Montréal

Vous y trouverez :

      • Formulaires de demandes de service
      • Descriptions de chaque service et solution
      • Assistance à l’accès
      • Aide à l’utilisation des solutions
      • Foire aux questions
      • Guides et procéduriers
      • Liste de toutes vos demandes (avec état d’avancement/traitement)


http://services-ti.medecine.umontreal.ca


Ce site sera par la suite fermé. Refaites vos raccourcies










Groupes d'accès - Nomenclature standardisé (OGLP)

Historique

La mise en place de l’environnement SIM date d’une trentaine d’années, mais ce n’est qu’en 2002 que fut implanté le premier « AD »[1].  Avant la mise en place de l’AD l’accès aux ressources de SIM était géré à l’aide des codes d’accès des utilisateurs SIM.  Depuis la mise en place de notre premier AD en 2002 et la mise en place de l’outil de gestion locale des permissions (OGLP) une ou deux années plus tard, la gestion des accès peut et devrait se faire préférablement à l’aide des groupes créés dans l’AD.

[1] « Active Directory » - voir https://fr.wikipedia.org/wiki/Active_Directory

Les premières règles liées à la nomenclature des groupes, lors de la mise en place de l’AD, se résumaient à peu près comme suit. 

  • Tous les employés sont « accueillis » dans le groupe principal de l’unité qui porte le nom « unite ».
  • Tous les groupes d’une unité portent un nom qui commence par le nom de l’unité dans l’AD (« unite‑nomgroupe »).
  • Le groupe principal de l’unité sert à donner accès aux imprimantes, à donner accès aux dossiers publics d’Exchange, à faire en sorte que les membres du groupe voient le lecteur V:\ être associé au partage de l’unité lors de l’ouverture d’une session Windows.

Quelques années après l’implantation de l’AD, les TI ajoutèrent les règles suivantes pour permettre d’identifier plus facilement certains types de groupes :

  • Les noms des groupes utilisés pour l’accès aux boîtes aux lettres partagées doivent avoir comme préfixe « unite-bal-nombal ».
  • Les noms des groupes utilisés pour l’accès aux imprimantes lorsque l’accès ne peut pas être géré par le groupe principal doivent se lire comme suit : « unite-imp-PavillonLocal » (ex. : patho-imp-rgn527).

Ces nouvelles règles n’étaient pas rétroactives.  Nous retrouvons donc encore aujourd’hui des groupes qui ne portent pas un nom « unite-bal-nombal », mais qui permettent l’accès à des boîtes aux lettres partagées.  De même nous retrouvons un peu partout des accès donnés non pas à des groupes, mais à des personnes autant pour les imprimantes, les boîtes aux lettres partagées, les dossiers sur les partages des unités, les dossiers de Web-Dépôt,…


Autres rubriques dans ce domaine

Catalogue de services  |  Chercher  |  Contactez nous  |  FAQ  |  Lexique  |  Liens utiles  |  Produits & Systèmes  |  Qui nous sommes 

Propulsé par les Services technologiques du Vice-décanat exécutif de la Faculté de médecine de l'Université de Montréal

Vous avez un commentaire concernant ce site... Merci de nous en faire part !

http://services-ti.medecine.umontreal.ca  |  03-mai-2024 03:10