Utilisation du "profil par défaut" uniquement si pas de profil?

johannsan · 2016-09-20 12:39:20

Bonjour.

Nous avons actuellement des utilisateurs GLPI qui ont des profils bien définis, au sein de notre service informatique. Ces profils sont plus larges qu'il utilisateur "lambda" qui ne pourrait faire des demandes que via une interface simplifiée.

Nous n'avons pas de profil "par défaut" actuellement.
Ces utilisateurs informatiques n'ont donc pas ce profil par défaut (mais uniquement un profil plus évolué).

Lorsque nous créons un nouvel utilisateur (ou lors de la synchronisation LDAP), le nouvel utilisateur créé n'a donc pas de profil. --> normal, mais il ne peut donc pas se connecter.

Si nous cochons un profil basique comme "profil par défaut", tous les nouveaux utilisateurs aurons donc ce profil basique --> très bien, par contre, lors de chaque synchronisation, tous les utilisateurs ayant déjà un profil particulier vont se retrouver avec en plus le profil par défaut de facon dynamique.
--> Ils auront alors accès aux deux profils, dont celui par défaut inutile.

==> Existe-t-il un moyen d'affecter un profil par défaut UNIQUEMENT si l'utilisateur à créer ou à synchroniser n'a pas de profil? Je n'ai rien vu pour faire cela.

Merci d'avance.

kevinG · 2016-09-26 16:57:29

Bonjour,

S'il y a une solution de je suis preneur.
Pour ma part j'ai cela sur GLPI 0.84.8.

yllen · 2016-09-28 17:10:41

Le profil par défaut n'est utilisé que si aucune règle d'affectation de profil n'existe.
Avez-vous des règles de définies dans Administration > Règles > Règles d'affectation d'habilitations à un utilisateur ?

kevinG · 2016-09-28 17:40:24

Bonjour Yllen,

Pour ma part oui j'ai mis l'affectation du profil dans une règle.

Euh je suis pris d'un doute, dans un profil, si on met profil par défaut, il sera choisi pour la synchronisation des utilisateurs ou cela sert pour le choix des profils si nous en avons plusieurs ?

johannsan · 2016-09-28 17:50:24

yllen wrote:

Le profil par défaut n'est utilisé que si aucune règle d'affectation de profil n'existe.
Avez-vous des règles de définies dans Administration > Règles > Règles d'affectation d'habilitations à un utilisateur ?

Bonjour.
Nous n'avaons pas mis en place de règle d'affectation d'habilitations au utilisateur lors d'un import LDAP ou synchro.
Nous avons donc manuellement affecté nos droits "spécifiques" aux utilisateurs (Gestion de ticket avancée, Gestion de parc...).
Nous aurions uniquement souhaité que les nouveaux utilsateurs importés ou synchronisés aient un profil "gestion de ticket simple (lambda)" si ils n'ont pas de profils mis manuellement.
En effet, on a rien dans l'AD pour mettre des critères LDAP utiles.

Nous aurions éventuellement pu mettre une regle :
Si profils différents de "gestion de parc" ou "utilisateurs tické avancé" alors affecté "profil lamda" mais cela n'est pas possible car les seuls critères sont des critères ldap.

Cdt.

PS : KevinG: il aurait été sympatique de pouvoir traiter la demande initiale pour ne pas être perdu avec votre demande "greffée". Merci

yllen · 2016-09-28 18:11:40

kevinG wrote:

Bonjour Yllen,
Pour ma part oui j'ai mis l'affectation du profil dans une règle.
Euh je suis pris d'un doute, dans un profil, si on met profil par défaut, il sera choisi pour la synchronisation des utilisateurs ou cela sert pour le choix des profils si nous en avons plusieurs ?

Non, lors de l'import ou de la synchronisation, ce sont les règles qui sont jouées.
Si aucune règle n'est présente, ce sera alors le profil par défaut qui sera appliqué

yllen · 2016-09-28 18:14:03

johannsan :
Vous ne pouvez pas vous baser sur l'identifiant ?
En critère vous mettez identifiant n'existe pas et en action vous lui affectez le profil post-only

johannsan · 2016-09-28 18:23:42

yllen wrote:

johannsan :
Vous ne pouvez pas vous baser sur l'identifiant ?
En critère vous mettez identifiant n'existe pas et en action vous lui affectez le profil post-only

Je vais essayer cela demain. (je n'ai pas glpi sous mes yeux)
Pour moi, j'avais l'impression que les critères n'étaient que des critères LDAP.

Merci.
je vous confirme cela demain.

johannsan · 2016-09-29 09:46:18

Bonjour.

En mettant la règle suivante :
Critère : Identifiant n'existe pas.
Action : assigner Profils "utilisateur lambda"

--> Cela fonctionne bien à la création lors de l'import d'un nouvel utilisateur LDAP
--> Par contre, lors de la synchronisation d'un utilisateur existant (forcer la synchro), cela ajoute ce même profil de facon dynamique.
Pourtant, vu qu'on est en MAJ, l'identifiant est censé exister...

Y-aurait-il une explication?

Cdt.

johannsan · 2016-11-28 15:19:28

Bonjour.

Auriez vous une réponse à m'apporter par rapport à ma question de fin septembre?
Je viens de retester et impossible de n'affecter un profil qu'à la création de l'utilisateur. Car même avec la règle ci-dessus, l'action est déclenchée lors de la synchronisation
(alors que lorsque je teste la règle, il n'y a pas de soucis).

Cdt

joyscraft · 2021-06-15 09:29:20

Bonjour,
Auriez vous une solution à m'apporter, j'ai le même problème.

Forum GLPI-Project

Announcement

#1 2016-09-20 12:39:20

Utilisation du "profil par défaut" uniquement si pas de profil?

#2 2016-09-26 16:57:29

Re: Utilisation du "profil par défaut" uniquement si pas de profil?

#3 2016-09-28 17:10:41

Re: Utilisation du "profil par défaut" uniquement si pas de profil?

#4 2016-09-28 17:40:24

Re: Utilisation du "profil par défaut" uniquement si pas de profil?

#5 2016-09-28 17:50:24

Re: Utilisation du "profil par défaut" uniquement si pas de profil?

#6 2016-09-28 18:11:40

Re: Utilisation du "profil par défaut" uniquement si pas de profil?

#7 2016-09-28 18:14:03

Re: Utilisation du "profil par défaut" uniquement si pas de profil?

#8 2016-09-28 18:23:42

Re: Utilisation du "profil par défaut" uniquement si pas de profil?

#9 2016-09-29 09:46:18

Re: Utilisation du "profil par défaut" uniquement si pas de profil?

#10 2016-11-28 15:19:28

Re: Utilisation du "profil par défaut" uniquement si pas de profil?

#11 2021-06-15 09:29:20

Re: Utilisation du "profil par défaut" uniquement si pas de profil?

Board footer