Les droits d'administration
Dans une organisation Exchange, les autorisations
régissent l'accès aux ressources.
Une autorisation permet d'exécuter
une action particulière. à€ ce titre,
les autorisations constituent un élément
essentiel de l'administration d'Exchange.
Dans la mesure où elles accordent et refusent
l'accès dans l'ensemble d'une organisation,
elles doivent représenter l'une
de
Autorisations (2)
![Autorisations (2) Autorisations (2)](https://www.itpro.fr/wp-content/uploads/2015/10/28660ec8cf19f1ab510cc33ae5cfc2bd.jpg)
vos préoccupations majeures en matière
de sécurité.
Ex: Délégation d’administration
Exchange 2000
L’assistant Délégation est un outil
d’Exchange 2000 qui simplifie l’attribution
d’autorisations aux objets
Exchange. Ainsi, au lieu d’affecter des
autorisations aux administrateurs de
façon individuelle, vous pouvez créer
des groupes d’administrateurs et attribuer
un ensemble d’autorisations administratives
à chaque groupe à l’aide
de l’Assistant Délégation. La création
de groupes de sécurité assortis de
noms descriptifs et l’ajout d’utilisateurs
spécifiques à ces groupes permet une
gestion aisée des autorisations dans
toute l’organisation.
Description des divers rôles et autorisations
de l’Assistant Délégation.
• Administrateur intégral
Exchange
Description : l’utilisateur et le
groupe sélectionnés peuvent administrer
intégralement les informations
système Exchange et modifier les
autorisations.
• Administrateur Exchange
Description :
l’utilisateur et le
groupe sélectionnés peuvent administrer
les informations du système
Exchange mais ne peuvent pas modifier
les autorisations.
• Administrateur Affichage seul
Exchange
Description : l’utilisateur et le
groupe sélectionnés peuvent afficher
les informations de configuration
Exchange.
Quels droits d’administrations
faut-il avoir en fonction des tâches à accomplir ?
Le tableau 1 ci-dessus récapitule
sous forme graphique les autorisations
réelles par rapport aux autorisations
accordées.
Toutefois, si vous souhaitez un
contrôle des autorisations supérieur à
celui offert par l’Assistant Délégation,
vous pouvez d’abord utiliser cet
Assistant, puis gérer directement les
autorisations Active Directory sur
les objets Exchange à l’aide du
Gestionnaire système. Un descripteur
de sécurité permet de gérer l’ensemble
des informations de sécurité, notamment
les autorisations associées à un objet. Outre ces descripteurs,
Exchange 2000 Server intègre des autorisations
étendues. Ces autorisations
étendues sont spécifiques aux objets
Exchange ajoutés au schéma d’objets
standard d’Active Directory. Les autorisations
peuvent également être héritées.
Ainsi, tous les objets d’une hiérarchie
héritent des mêmes autorisations
que les objets situés au niveau supérieur
de la hiérarchie.
L’application d’autorisations au niveau
le plus élevé de la hiérarchie d’objets
permet de tirer parti de l’héritage
des autorisations et de l’étendre à
toute la hiérarchie. Par exemple, si
vous planifiez une hiérarchie de dossiers
à six niveaux, il est plus facile de
définir les autorisations au niveau supérieur
et faire en sorte que chaque
nouveau dossier en hérite, plutôt que
créer la hiérarchie, puis définir manuellement
les autorisations sur
chaque dossier.
Après avoir décrit les droits d’administrations
et les permissions dans
Exchange 2000, il reste un point très
important à aborder pour comprendre
quel type de modèle d’administration,
vous devez adopter dans votre entreprise
afin qu’il soit souple et sécurisé.
Téléchargez cette ressource
![Guide de technologie 5G pour l’entreprise](https://www.itpro.fr/wp-content/uploads/2024/04/Livre-blanc-The-Big-Book-of-Enterprise-5G-Cradlepoint-Groupe-Ericsson-4G-LTE-et-5G-WAN-Experts-2024.png)
Guide de technologie 5G pour l’entreprise
Le livre blanc "The Big Book of Enterprise 5G" vous fournit les informations stratégiques dont vous avez besoin pour prendre des décisions éclairées et préparer votre entreprise à prospérer dans l'ère de la 5G. Cradlepoint, part of Ericsson est le leader mondial des solutions de réseau sans fil 4G LTE et 5G fournies via le cloud. Connectez vos employés, lieux et objets avec la 4G LTE et la 5G pour un WAN sans fil d'entreprise.