Règles de groupe : application d'autorisations utilisateur à des groupes d'utilisateurs

Utilisateurs et sécurité > Règles de groupe

Règles de groupe

La page Règles de groupe vous permet de définir des groupes d'utilisateurs qui partagent des privilèges communs.

Créer une nouvelle règle, modifier, supprimer

Créer une nouvelle règle, modifier ou supprimer une règle existante.

Copier

Pour accélérer la création de règles de groupe semblables, cliquez sur Copier pour créer une nouvelle règle avec des réglages identiques. Vous pouvez ensuite modifier cette nouvelle règle pour répondre à vos exigences spécifiques.

Modifier l'ordre

Cliquez sur ce bouton pour faire glisser et déposer les règles de groupe afin de définir leur priorité. Cliquez sur Enregistrer l'ordre pour que les changements de priorité prennent effet. Pour des raisons de gestion, l'ordre de priorité recommandé consiste à définir des règles pour des groupes d'utilisateurs plus spécifiques avec une priorité élevée (empêchant le remplacement), puis de définir des groupes de plus en plus larges avec une priorité inférieure.

Règle de groupe :: Ajouter

Paramètres de base

Nom de la règle

Créez un nom unique permettant d'identifier cette règle.

Membres de la règle

Pour attribuer des membres, cliquez sur le bouton Ajouter pour ouvrir une zone de sélection. Sélectionnez des utilisateurs dans votre système local, ou sélectionnez des utilisateurs ou des groupes entiers à partir des fournisseurs de sécurité configurés. Pour ajouter des utilisateurs et des groupes d'un magasin d'annuaires externe comme un LDAP, RADIUS ou Kerberos, vous devez d'abord configurer la connexion sur la page /login > Utilisateurs et sécurité > Fournisseurs de sécurité. Si une tentative d'ajout d'un utilisateur d'un fournisseur de sécurité configuré n'est pas valide, le message d'erreur de journal de synchronisation apparaîtra ici et dans le journal.

Paramètres du compte

Pour chaque paramètre, déterminez s'il est défini dans cette règle ou librement disponible à la configuration pour des utilisateurs individuels. Si cela est défini, vous ne pourrez pas modifier ce privilège pour un utilisateur individuel depuis la page de son compte utilisateur.

Si vous avez une règle qui définit une autorisation et que vous ne voulez pas que n'importe quelle règle puisse remplacer cette autorisation, vous devez indiquer que cette autorisation ne peut pas être remplacée, et la règle doit avoir une priorité supérieure à celle des autres règles qui définissent également ce paramètre.

Authentification à deux facteurs

L'authentification à deux facteurs (2FA) fait appel à une application d'authentification pour créer un code unique limité dans le temps et se connecter à l'interface d'administration et à la console d'accès. Lorsque Requis est sélectionné, l'utilisateur est invité à s'inscrire et à se servir de l'authentification 2FA à sa prochaine connexion. Lorsque Optionnel est sélectionné, l'utilisateur a la possibilité d'utiliser l'authentification 2FA, mais il n'y est pas contraint.

Remarque : les utilisateurs qui s’authentifiaient à l’aide de codes reçus par e-mail passeront automatiquement à l’authentification à deux facteurs (2FA). Ils ont toutefois la possibilité de continuer à utiliser des codes e-mail jusqu’à ce qu’ils enregistrent une application. Après une première utilisation de 2FA, l’option des codes par e-mail est désactivée de façon permanente.

Pour plus d’informations sur l’authentification à deux facteurs, veuillez consulter Comment utiliser l’authentification à deux facteurs avec Bomgar Remote Support.

Compte expire le

Avec ceci, le compte expirera après une date donnée ou n'expirera jamais.

Compte désactivé

Désactive le compte pour que l'utilisateur ne puisse plus se connecter. Une désactivation ne supprime PAS le compte.

Commentaires

Ajoutez des commentaires pour identifier la fonction de cette règle.

Autorisations

Administrateur

Accorde des droits d'administration complets à l'utilisateur.

Autorisé à définir les mots de passe

Permet à l'utilisateur de définir des mots de passe et de débloquer des comptes pour les utilisateurs locaux ne disposant pas de droits d'administrateur.

Autorisé à modifier les Jumpoints

Permet à l'utilisateur de créer ou de modifier des Jumpoints. Cette option n'affecte pas la capacité de l'utilisateur à accéder à des ordinateurs distants via un Jumpoint, qui est configurée par Jumpoint ou règle de groupe.

Autorisé à changer les noms affichés

Permet aux utilisateurs de changer leurs noms affichés.

Autorisé à modifier sa photo

Permet aux utilisateurs de changer la photo de leur avatar, qui s’affiche sur l’interface d’administration /login et dans la fenêtre de messagerie instantanée du client d’utilisateur.

Autorisations relatives aux rapports sur les sessions d'assistance technique : autorisé à consulter les rapports sur les sessions d'assistance technique

Permet à l'utilisateur d'établir des rapports sur l'activité des sessions d'assistance technique, en visualisant uniquement les sessions pour lesquelles il était le technicien d'assistance principal, les sessions où l'une de ses équipes était l'équipe principale ou l'un des membres de son équipe était le technicien d'assistance principal, ou toutes les sessions.

Autorisé à voir les enregistrements de session d'assistance technique

Permet à l'utilisateur d'afficher les enregistrements vidéo des sessions de partage d'écran, des sessions Montrer mon écran et des sessions d'interpréteur de commandes.

Autorisé à consulter les rapports sur les sessions de présentation

Permet à l'utilisateur d'établir des rapports sur l'activité de présentation, en visualisant uniquement les présentations dans lesquelles il était le présentateur, un autre membre de son équipe était le présentateur, ou toutes les présentations.

Autorisé à consulter les rapports sur l'utilisation des licences

Permet à l'utilisateur d'établir des rapports sur l'utilisation des licences Bomgar.

Autorisé à utiliser les rapports API

Permet d'utiliser les informations d'authentification de l'utilisateur pour extraire des rapports XML via l'API.

Remarque : pour la version 16.2, il est préférable d’utiliser les comptes API créés dans Gestion > Configuration de l’API.

Autorisé à utiliser les commandes API

Permet d'utiliser les informations d'authentification de l'utilisateur pour exécuter des commandes via l'API.

Remarque : pour la version 16.2, il est préférable d’utiliser les comptes API créés dans Gestion > Configuration de l’API.

Autorisé à utiliser l'API d'état en temps réel

Permet d'utiliser les informations d'authentification de l'utilisateur pour extraire des données en utilisant l'API d'état en temps réel.

Autorisé à modifier le site public

Permet à l'utilisateur de créer et de modifier les configurations du site public, de modifier les modèles HTML, d'afficher l'interface de traduction, etc.

Autorisé à modifier les annonces aux utilisateurs

Permet aux techniciens d'assistance de créer et de modifier des messages utilisés pour notifier les utilisateurs, lorsqu'ils demandent une assistance technique, en cas d'interruptions informatiques à grand impact.

Autorisé à modifier le magasin de fichiers

Permet à l'utilisateur d'ajouter ou de supprimer des fichiers depuis le magasin de fichiers.

Autorisé à modifier les messages prédéfinis

Permet à l'utilisateur de créer ou de modifier des messages de messagerie instantanée prédéfinis.

Autorisé à modifier les équipes d’assistance technique

Permet à l'utilisateur de créer ou de modifier des équipes d'assistance technique.

Autorisé à modifier les groupes de Jump

Permet à l'utilisateur de créer ou de modifier les groupe de Jump.

Autorisé à modifier les problèmes

Permet à l'utilisateur de créer et de modifier des problèmes.

Autorisé à modifier les compétences

Permet à l'utilisateur de créer et de modifier des compétences.

Autorisé à modifier les profils du Bomgar Button

Permet à l'utilisateur de personnaliser les profils Bomgar Button.

Autorisé à modifier les scripts prédéfinis

Permet à l'utilisateur de créer ou de modifier des scripts prédéfinis en vue de les utiliser dans des sessions de partage d'écran ou d'interpréteur de commandes.

Autorisé à modifier les liens de technicien d'assistance personnalisés

Permet à l'utilisateur de créer ou de modifier des liens personnalisés.

Autorisé à modifier les parrains d'accès

Permet à l'utilisateur de créer ou de modifier des équipes de parrains d'accès.

Autorisé à apparaître sur le site public

Affiche le nom de l'utilisateur sur tous les sites publics sur lesquels la liste des techniciens d'assistance est activée.

Autorisé à modifier les profils iOS

Permet à l'utilisateur de créer, modifier et envoyer du contenu d'un profil Apple iOS pour le distribuer aux utilisateurs d'appareils iOS.

Autorisations du technicien d'assistance

Assistance technique

Autorisé à fournir une assistance technique à distance

Permet à l'utilisateur d'utiliser la console du technicien d'assistance pour exécuter des sessions d'assistance technique. Si l'assistance technique est activée, les options appartenant à l'assistance à distance seront également disponibles. Cette option est toujours activée pour les Embassies et les utilisateurs d'Embassy. Désactivez ce paramètre pour les utilisateurs uniquement autorisés à effectuer des présentations.

Gestion de session

Autorisé à générer des clés de session pour les sessions d’assistance technique à l’intérieur de la console du technicien d’assistance

Permet à l'utilisateur de générer des clés de session en vue d'autoriser les utilisateurs à démarrer des sessions directement avec lui.

Autorisé à générer des clés d'accès pour envoyer des profils iOS

Permet à l'utilisateur de générer des clés d'accès pour offrir du contenu iOS aux utilisateurs d'appareils iOS.

Autorisé à accepter manuellement des sessions d'une file d'attente d'équipe/embassy

Permet à l'utilisateur de sélectionner et de démarrer des sessions qui se trouvent dans l'une des files d'attente de son équipe.

Autorisé à transférer les sessions aux équipes auxquelles il n'appartient pas

Permet à l'utilisateur de transférer des sessions vers d'autres équipes que la sienne. Si elle est désactivée, l'interaction d'utilisateur est limitée aux équipes qui lui ont été attribuées.

Autorisé à transférer les sessions vers les embassies

Permet à l'utilisateur de transférer des sessions aux files d'attente d'une équipe embassy tierce.

Autorisé à partager les sessions avec des équipes auxquelles il n'appartient pas

Permet à l'utilisateur d'inviter un ensemble moins limité d'utilisateurs pour partager des sessions, pas seulement des membres de son équipe. Combinée à la permission de disponibilité étendue, cette permission développe les capacités de partage de session.

Autorisé à partager les sessions avec des embassies

Permet à l'utilisateur de partager des sessions d'assistance technique avec un ou plusieurs membres d'une équipe embassy tierce.

Autorisé à inviter des techniciens service client externes

Permet à l'utilisateur d'inviter un utilisateur tiers à participer à une session d'assistance technique de manière ponctuelle.

Autorisé à utiliser la fonctionnalité Obtenir session suivante

Permet à l'utilisateur de prendre en charge la plus ancienne session de toutes ses équipes placée dans la file d'attente, en cliquant simplement sur un bouton.

Autorisé à activer le mode disponibilité étendue

Permet à l'utilisateur de recevoir des invitations par e-mail de la part d'autres utilisateurs demandant de partager une session, même lorsqu'il n'est pas connecté à la console du technicien d'assistance.

Autorisé à modifier la clé externe

Permet à l'utilisateur de modifier la clé externe depuis le volet d'informations d'une session dans la console du technicien d'assistance.

Equilibrium

Autorisé à refuser les attributions de session

Permet au technicien d'assistance de se définir comme non disponible pour les sessions attribuées via Equilibrium.

Ne pas attribuer de sessions si le technicien d'assistance participe à au moins

Définit le nombre minimal de sessions auxquelles le technicien d'assistance doit assister avant que les sessions ne soient plus automatiquement attribuées via Equilibrium.

Ne pas attribuer de sessions si le technicien d'assistance est inactif depuis au moins

Définit la période minimale pendant laquelle le technicien d'assistance doit avoir été inactif pour que les sessions ne soient plus automatiquement attribuées via Equilibrium.

Partage d'écran entre techniciens d'assistance

Autorisé à montrer son écran aux autres techniciens d'assistance

Permet à l'utilisateur de partager son écran avec un autre utilisateur sans que l'utilisateur récepteur ait besoin de rejoindre une session. Cette option est disponible même si l'utilisateur n'est pas dans une session.

Autorisé à accorder le contrôle lorsqu'il montre son écran à d'autres techniciens d'assistance

Permet à l'utilisateur partageant son écran d'accorder le contrôle de son clavier et de sa souris à l'utilisateur regardant son écran.

Bomgar Buttons

Autorisé à déployer et gérer les Bomgar Buttons dans une file d'attente personnelle

Permet à l'utilisateur de déployer et de gérer des Bomgar Buttons personnels. Ce paramètre affecte le déploiement des Bomgar Buttons depuis l'interface Web et la console du technicien d'assistance. Pour pouvoir déployer un Bomgar Button à partir d'une session, l'autorisation de session Déploiement de Bomgar Buttons doit également être activée.

Autorisé à déployer des Bomgar Buttons d'équipe

Permet à l'utilisateur de déployer les Bomgar Buttons d'équipe pour les équipes dont il fait partie. Ce paramètre affecte le déploiement des Bomgar Buttons depuis l'interface Web et la console du technicien d'assistance. Pour pouvoir déployer un Bomgar Button à partir d'une session, l'autorisation de session Déploiement de Bomgar Buttons doit également être activée.

Autorisé à gérer des Bomgar Buttons d'équipe

Autorise l'utilisateur à modifier les Bomgar Buttons déployés dans les équipes dont il fait partie. Si l'utilisateur est le chef ou le responsable de l'équipe, il peut modifier les Bomgar Buttons de n'importe quel membre.

Autorisé à modifier le portail public associé aux Bomgar Buttons

Permet à l'utilisateur de définir le portail public qu'un Bomgar Button doit utiliser pour se connecter. Dans la mesure où les portails publics peuvent faire l'objet de règles de session, toute modification du portail peut affecter les autorisations associées à la session.

Technologie Jump

Méthodes de Jump autorisées : autorisé à démarrer des sessions via les Jump Clients utilisant l'une des méthodes de Jump suivantes

Permet à l’utilisateur d’effectuer un Jump vers des ordinateurs en utilisant les méthodes de Jump Clients, Jump local, VNC local, RDP local, Jump distant, VNC distant, RDP distant, Shell Jump et/ou Intel vPro.

Rôles d’élément de Jump

Le rôle d'élément de Jump est un ensemble prédéfini d'autorisations relatives à la gestion et à l'utilisation d'un élément de Jump. Pour chaque paramètre, cliquez sur Afficher pour ouvrir le rôle d'élément de Jump dans un nouvel onglet.

Le rôle Par défaut n'est utilisé que lorsque Utiliser les paramètres par défaut de l'utilisateur est défini pour cet utilisateur dans un groupe de Jump.

Le rôle Personnel ne s'applique qu'aux éléments de Jump attachés à la liste personnelle d'éléments de Jump d'un utilisateur.

Le rôle Équipe ne s'applique qu'aux éléments de Jump attachés à la liste personnelle d'éléments de Jump d'un membre de l'équipe doté d'un rôle inférieur. Ainsi, un chef d'équipe peut visualiser les éléments de Jump d'un responsable ou d'un membre de son équipe, et un responsable d'équipe peut visualiser les éléments de Jump personnels d'un membre de son équipe.

Le rôle Système s'applique au reste des éléments de Jump du système. Pour la plupart des utilisateurs, ce rôle est en principe défini sur Aucun accès. Si l’option est différente, l’utilisateur est ajouté à des groupes de Jump auxquels il ne serait normalement pas assigné et il peut voir dans la console du technicien d’assistance les listes personnelles d’éléments de Jump de membres n’appartenant pas à son équipe.

Présentation

Autorisé à effectuer des présentations

Permet au technicien d'assistance d'effectuer des présentations à l'intention d'un ou de plusieurs participants.

Autorisé à accorder le contrôle à un participant de la présentation

Permet au technicien d'assistance d'accorder le contrôle de son ordinateur à un participant au cours d'une présentation. Ce paramètre affecte uniquement les présentations et n'a aucun impact sur la fonction Montrer mon écran d'une session d'assistance technique. Un seul participant à la fois peut avoir le contrôle. Le technicien d'assistance conserve le contrôle du remplacement.

Console du technicien d'assistance

Délai d'inactivité

Définissez le délai pendant lequel le technicien d'assistance peut être inactif avant d'être déconnecté de la console du technicien d'assistance. Cette autorisation peut utiliser le paramètre défini pour le site ou peut remplacer ce paramètre.

Autorisations relatives aux sessions autonomes et non autonomes

Définissez les règles de demande et d'autorisation devant s'appliquer aux sessions de cet utilisateur. Sélectionnez une règle de session existante ou définissez des autorisations personnalisées pour cet utilisateur. Notez que l'option Non défini entraîne l'utilisation de la règle globale par défaut. Ces autorisations peuvent être remplacées par une règle de niveau supérieur.

Utiliser les mêmes autorisations pour les sessions non autonomes

Pour utiliser les mêmes autorisations pour les sessions autonomes et les sessions non autonomes, cochez la case Utiliser les mêmes autorisations pour les sessions non autonomes. Décochez cette case si vous souhaitez définir des autorisations distinctes pour les sessions autonomes et les sessions non autonomes. Vous pouvez également copier les autorisations d'un type de session à l'autre.

Description

Affichez la description d'une règle de permission de session prédéfinie.

Demande d'outil d'assistance technique

Règles de demande

Vous pouvez choisir de demander à l'utilisateur l'autorisation d'utiliser les fonctions d'assistance technique ci-après. Sélectionnez Aucune demande pour ne jamais envoyer de demande, Toujours demander pour toujours envoyer une demande ou Demander pour certains outils pour choisir les autorisations pour lesquelles envoyer une demande. Lorsque l'option Demander pour certains outils est sélectionnée, l'option Demander l'accord de l'utilisateur apparaît en dessous de chaque outil, avec les choix Jamais et Toujours. En cas de sélection de Non défini, cette option est définie par la règle de priorité inférieure suivante. Ce réglage peut être remplacé par une règle de priorité supérieure.

Autorisé à envoyer une invite

Si l'option Partage d'écran est définie sur Voir et contrôler et que l'envoi de demandes est activé, cette option est disponible. Cochez cette case pour permettre à la fonction de partage d'écran d'accéder à tous les outils au cours de la session, sans demande supplémentaire.

Options de demande

Définissez le délai d'attente de réponse à une demande avant l'envoi de la réponse par défaut Refuser ou Autoriser. En cas de sélection de Non défini, cette option est définie par la règle de priorité inférieure suivante. Ce réglage peut être remplacé par une règle de priorité supérieure.

Partage d'écran

Partage d'écran

Permet à l'utilisateur de voir ou de contrôler l'écran distant. En cas de sélection de Non défini, cette option est définie par la règle de priorité inférieure suivante. Ce réglage peut être remplacé par une règle de priorité supérieure.

Comportement de demande de partage d'applications

Déterminez si une demande de partage d'écran ne doit jamais ou toujours faire l'objet d'une demande auprès du client pour sélectionner les applications à partager, ou si l'utilisateur peut choisir de faire une demande de partage d'applications ou non. Sélectionner Toujours ou Décision du technicien d'assistance vous permet aussi de prédéfinir les restrictions de partage d'application.

Restrictions d'utilisateur autorisées

Définissez si l'utilisateur peut interrompre l'entrée souris et clavier du système distant. L'utilisateur peut aussi empêcher l'affichage du bureau distant.

Autorisé à montrer son écran à l'utilisateur

Permet à l'utilisateur de partager son écran avec le client au cours d'une session d'assistance technique.

Partage de navigateur

Permet à l'utilisateur de consulter la même page Web que le client regarde, sans avoir le contrôle et sans voir d'autres applications. En cas de sélection de Non défini, cette option est définie par la règle de priorité inférieure suivante. Ce réglage peut être remplacé par une règle de priorité supérieure.

Annotations

Permet à l'utilisateur d'utiliser les outils d'annotation pour dessiner sur l'écran du système distant. En cas de sélection de Non défini, cette option est définie par la règle de priorité inférieure suivante. Ce réglage peut être remplacé par une règle de priorité supérieure.

Transfert de fichiers

Transfert de fichiers

Permet à l'utilisateur d'envoyer des fichiers vers le système distant, de télécharger des fichiers depuis le système distant, ou les deux. En cas de sélection de Non défini, cette option est définie par la règle de priorité inférieure suivante. Ce réglage peut être remplacé par une règle de priorité supérieure.

Chemins accessibles sur le système de fichiers de l'utilisateur

Permettre à l'utilisateur de transférer des fichiers de et vers n'importe quel répertoire sur le système distant ou uniquement les répertoires spécifiés.

Chemins accessibles sur le système de fichiers du technicien d'assistance

Permettre à l'utilisateur de transférer des fichiers de et vers n'importe quel répertoire sur son système local ou uniquement les répertoires spécifiés.

Interpréteur de commandes

Interpréteur de commandes

Permet à l'utilisateur de saisir des commandes sur l'ordinateur distant par l'intermédiaire d'une interface en ligne de commande virtuelle. En cas de sélection de Non défini, cette option est définie par la règle de priorité inférieure suivante. Ce réglage peut être remplacé par une règle de priorité supérieure.

Informations système

Informations système

Permet à l'utilisateur de consulter les informations système de l'ordinateur distant. En cas de sélection de Non défini, cette option est définie par la règle de priorité inférieure suivante. Ce réglage peut être remplacé par une règle de priorité supérieure.

Autorisé à utiliser les actions relatives aux informations système

Permet à l'utilisateur d'interagir avec les processus et les programmes sur le système distant sans avoir recours au partage d'écran. Le technicien d'assistance peut ainsi désinstaller des programmes, supprimer des processus ou encore démarrer, arrêter, mettre en pause, reprendre et redémarrer des services.

Accès au registre

Accès au registre

Permet à l'utilisateur d'agir sur le registre d'un système Windows distant sans avoir recours au partage d'écran. Le technicien d'assistance peut ainsi afficher, ajouter, supprimer, modifier, rechercher et importer/exporter des clés.

Autres outils

Scripts prédéfinis

Permet à l'utilisateur d'exécuter des scripts prédéfinis créés pour ses équipes. Notez que lorsque l’utilisateur est en partage d’écran en mode affichage seul, le client reçoit une invite pour autoriser l’exécution du script. Si elle est réglée sur Non défini, cette option sera définie par la règle de priorité inférieure suivante. Ce réglage peut être remplacé par une règle de priorité supérieure.

Accroissement des droits

Permet à l'utilisateur de tenter d'accroître les droits du client d'utilisateur pour s'exécuter avec des droits administratifs sur le système distant. En cas de sélection de Non défini, cette option est définie par la règle de priorité inférieure suivante. Ce réglage peut être remplacé par une règle de priorité supérieure.

Déploiement de Bomgar Button

Permet à l'utilisateur de déployer ou de supprimer un Bomgar Button au cours d'une session. Les emplacements de déploiement possibles dépendent des paramètres de Bomgar Button précédents. En cas de sélection de Non défini, cette option est définie par la règle de priorité inférieure suivante. Ce réglage peut être remplacé par une règle de priorité supérieure.

Attachement/Détachement de Jump Clients

Permet à l'utilisateur d'attacher ou de détacher un Jump Client au cours d'une session. Les emplacements de déploiement possibles dépendent des paramètres de Jump Client précédents. En cas de sélection de Non défini, cette option est définie par la règle de priorité inférieure suivante. Ce réglage peut être remplacé par une règle de priorité supérieure.

Messagerie instantanée

Messagerie instantanée

Permet à l'utilisateur de discuter avec le client distant. En cas de sélection de Non défini, cette option est définie par la règle de priorité inférieure suivante. Ce réglage peut être remplacé par une règle de priorité supérieure.

Autorisé à charger des URL dans le navigateur Web de l'utilisateur

Permet à l'utilisateur d'entrer une URL dans la zone de messagerie instantanée, puis de cliquer sur le bouton Charger l'URL pour ouvrir automatiquement un navigateur Web à cette adresse sur l'ordinateur distant.

Autorisé à envoyer des fichiers à l'aide de l'interface de messagerie instantanée

Permet à l'utilisateur d'envoyer des fichiers via l'interface de messagerie instantanée.

Paramètres de disponibilité

Pool de licences d'assistance technique complète

Choisissez le pool de licences auquel ce technicien d'assistance doit appartenir. Lorsque ce technicien d'assistance se connecte à la console du technicien d'assistance, une licence est utilisée dans le pool de licences désigné. Si Aucun est sélectionné, le technicien d'assistance pourra se connecter à la console du technicien d'assistance seulement si une ou plusieurs licences non assignées à des pools de licences sont disponibles.

Planning de connexion

Restreindre la connexion du technicien d’assistance selon le planning suivant

Définissez un planning afin de déterminer les périodes pendant lesquelles les utilisateurs peuvent se connecter à la console du technicien d'assistance. Définissez le fuseau horaire à utiliser pour ce planning, puis ajoutez une ou plusieurs entrées de planification. Pour chaque entrée, indiquez l'heure et la date de début ainsi que l'heure et la date de fin.

Par exemple, si la période définie commence à 8 h et se termine à 17 h, un utilisateur peut se connecter à n'importe quel moment au cours de cette période et peut continuer à travailler passée l'heure de fin. Il ne sera toutefois pas autorisé à se reconnecter après 17 h.

Forcer la déconnexion lorsque le planning ne permet pas l'ouverture d'une session

Si un contrôle d'accès plus strict est requis, cochez cette option. Ceci force la déconnexion de l'utilisateur à l'heure de fin définie. Dans ce cas, l'utilisateur reçoit des notifications récurrentes à partir de 15 minutes avant d'être déconnecté. Lorsque l'utilisateur est déconnecté, toutes les sessions possédées suivront les règles de récupération.

Composition

Ajouter aux équipes d'assistance technique

Lancez une recherche pour trouver les équipes auxquelles les membres de cette règle de groupe devraient appartenir. Vous pouvez définir les rôles Membre de l'équipe, Chef d'équipe ou Responsable d'équipe. Ces rôles représentent une part significative de la fonction Tableau de bord de la console du technicien d'assistance. Cliquez sur Ajouter.

Les équipes ajoutées figurent dans un tableau. Il est possible de modifier le rôle d'un membre d'une équipe ou de supprimer l'équipe de la liste.

Supprimer des équipes d'assistance technique

Recherchez les équipes dont les membres de cette règle de groupe devraient être supprimés, puis cliquez sur Ajouter. Les équipes supprimées figurent dans un tableau. Il est possible de supprimer une équipe de la liste.

Ajouter aux Jumpoints

Recherchez les Jumpoints auxquels les membres de cette règle de groupe devraient pouvoir accéder, puis cliquez sur Ajouter. Les Jumpoints ajoutés figurent dans un tableau. Il est possible de supprimer un Jumpoint de la liste.

Supprimer des Jumpoints

Recherchez les Jumpoints dont les membres de cette règle de groupe ne devraient pas être supprimés, puis cliquez sur Ajouter. Les Jumpoints supprimés figurent dans un tableau. Il est possible de supprimer un Jumpoint de la liste.

Ajouter aux groupes de Jump

Recherchez les groupes de Jump auxquels les membres de cette règle de groupe devraient appartenir. Il est possible de paramétrer le rôle d'élément de Jump de chaque utilisateur pour définir son type d'autorisation vis-à-vis des éléments de Jump dans ce groupe de Jump. Vous pouvez aussi utiliser les rôles d'élément de Jump par défaut de l'utilisateur définis dans cette règle de groupe ou sur la page Utilisateurs et sécurité > Utilisateurs. Le rôle d'élément de Jump est un ensemble prédéfini d'autorisations relatives à la gestion et à l'utilisation d'un élément de Jump.

Vous pouvez aussi appliquer une règle de Jump pour gérer l'accès aux éléments de Jump dans ce groupe de Jump.

Les groupe de Jump ajoutés figurent dans un tableau. Il est possible de modifier les paramètres d'un groupe de Jump ou de supprimer le groupe de Jump de la liste.

Supprimer des groupes de Jump

Recherchez les groupes de Jump dont les membres de cette règle de groupe devraient être supprimés, puis cliquez sur Ajouter. Les groupe de Jump supprimés figurent dans un tableau. Il est possible de supprimer un groupe de Jump de la liste.

Enregistrer la règle

Cliquez sur Enregistrer la règle pour l'activer.

Exporter la règle

Vous pouvez exporter une règle de groupe à partir d'un site et importer ces autorisations dans une règle sur un autre site. Modifiez la règle que vous souhaitez exporter et faites défiler jusqu'au bas de la page. Cliquez sur Exporter la règle et enregistrez le fichier.

Remarque : lors de l'exportation d'une règle de groupe, seuls le nom de la règle, les paramètres du compte et les autorisations sont exportés. Les membres de la règle, les appartenances à des équipes et des Jumpoints ne sont pas inclus dans l'exportation.

Importer une règle

Vous pouvez importer des paramètres de règles de groupe exportés dans les autres sites Bomgar prenant en charge l'importation de règles de groupe. Créez une nouvelle règle de groupe ou modifiez une règle existante dont vous souhaitez remplacer les autorisations, et faites défiler jusqu'au bas de la page. Naviguez jusqu'au fichier de la règle, puis cliquez sur Importer la règle. Une fois le fichier de la règle chargé, la page s'actualisera pour vous permettre d'effectuer des modifications ; cliquez sur Enregistrer la règle pour activer la règle de groupe.

Remarque : l'importation d'un fichier de règle dans une règle de groupe existante remplacera toutes les autorisations précédemment définies, sauf les membres de la règle, et les appartenances à des équipes et des Jumpoints.