4.3. Présentation des comptes de l'interface web et de leurs gestions
L'interface web permet d’accéder à :
la création de modèles d'analyse
l'analyse des fichiers
l'accès et la gestion des rapports d'analyse
la gestion des utilisateurs et des groupes associés
l'historique des authentifications, des créations/suppressions de compte et des changements de droits sur la plate-forme
4.3.1. Comptes, groupes et droits de l'interface web
Dans l'interface web, il existe deux types de groupes donc de droits différents :
Operators
Administrators
Des comptes génériques ont été définis avec des niveaux de droits listés ci-après :
Compte... |
Type de droits ou groupe |
Destiné à un... |
---|---|---|
|
Operators |
analyste |
|
Administrators |
administrateur |
|
Operators et Administrators |
accès à toutes les fonctionnalités de l'analyste et de l'administrateur |
4.3.2. Fonctions autorisées pour les membres du groupe Operators
4.3.3. Fonctions autorisées pour les membres du groupe Administrators
4.3.4. Fonctions autorisées au compte admin
4.3.5. Tableaux récapitulatifs des droits par groupe
4.3.5.1. Accès aux icônes
Icône |
Description |
Membres du groupe Operators |
Membres du groupe Administrators |
---|---|---|---|
bouton de changement de thème |
Changement du thème courant
Voir la Barre de titre
|
accès |
accès |
API |
Interface Gatewatcher API
|
accès limité |
accès |
bouton du compte courant |
Gestion du compte courant
|
accès, voir la Gestion du compte courant, membre du groupe Operators |
accès, voir la Gestion du compte courant, membre du groupe Administrators |
4.3.6. Principes associés
4.3.6.1. Mode d’authentification
L’authentification d’un utilisateur s’effectue avec un identifiant et un mot de passe.
4.3.6.2. Gestion des mots de passe
Utilisateur |
peut modifier le mot de passe du |
||
---|---|---|---|
groupe Operators |
groupe Administrators |
admin |
|
compte operator |
uniquement son propre compte |
Non |
Non |
membre du groupe Administrators |
X |
X |
X |
compte type admin |
X |
X |
X |
4.3.6.2.1. Modification de son propre mot de passe
4.3.6.2.2. Gestion par l'administrateur des mots de passe des autres comptes
4.3.6.3. Gestion de la politique des mots de passe
les paramètres généraux
les paramètres spécifiques des mots de passe
Ces paramètres généraux sont :
la durée de validité
l'enregistrement des hashes des mots de passe précédents
Ces paramètres spécifiques sont les critères que doivent contenir les mots de passe (minuscule, majuscule...).
Paramètre |
Valeur par défaut |
---|---|
Présence d'au moins une majuscule |
activé |
Présence d'au moins un chiffre (0 à 9) |
activé |
Longueur minimum du mot de passe |
8 caractères |
Présence d'au moins une minuscule |
activé |
Présence d'au moins un symbole (c.a.d ni un chiffre ni une lettre) |
activé |
4.3.7. Création d'utilisateurs locaux
4.3.8. Principe de l'audit trail
la connexion ou déconnexion des utilisateurs
la création et la suppression de compte
la modification des permissions d'un compte