- Création et gestion des droits et rôles
- Création et gestion d'un nouveau rôle
- Role _owner_
- Utilisateurs et permissions
- Ajouter / supprimer un utilisateur au rôle
- Affecter / effacer des permissions
Création et gestion des droits et rôles¶
Création et gestion d'un nouveau rôle¶
Role owner¶
Il est possible, pour un client donné de créer des rôles et d'affecter des droits à chacun d'entre eux.
Lors de la création d'un "client" un rôle dit owner affecté à celui-ci. L'utilisateur créateur du client sera automatiquement ajouté au rôle owner.
Pour créer un nouveau rôle depuis la fenêtre de Management clients : 

Utilisateurs et permissions¶
Maintenant que nous avons vu comment créer de nouveaux rôles, nous allons maintenant regarder en détail comment gérer les utilisateurs, leurs droits, et à les objets auxquels ils s'appliquent.
Les possibilités sont les suivantes :
- Ajouter / supprimer des utilisateurs à ce rôle
- Ajouter / supprimer des permissions
Ajouter / supprimer un utilisateur au rôle¶
Attention! afin de pouvoir visualiser un utilisateur et l'ajouter à un rôle vous devez l'avoir précédemment associé à votre client (Voir Gestion d'un client)
Imaginons que nous voulons ajouter l'utilisateur "bar-publicName" : 

Affecter / effacer des permissions¶
Ajout de la permission "list" des familles "VSite" et "Storage" du vsite "foo-vstie" : 

Examinons les options en détails :
- vsite : "foo-vsite" sur lequel sera appliqué la permission
- family : désigne ici sur quelle famille de service nous voulons créer la permission, les familles disponibles sont les suivantes :
- > Interface
- > IPaddress
- > Storage
- > VMachine
- > Vsite
- > Vlan
- permission : ce sont les différentes permissions possible pour une famille donnée (les permissions disponibles varient en fonction des familles), par exemple pour la famille "Vsite":
- > configure : Modifier les paramètres d'un Vsite
- > create : Créer de nouveaux services associés à ce Vsite
- > delete : Supprimer un ou des services associé(s) à ce Vsite
- > list : Accéder/visualiser le Vsite
Notez que pour pouvoir accéder à un service, c'est à dire le lister/visualiser vous devez disposer de la permission "list"
Autre exemple de permissions avec l'objet VMachine :
- > configure : Modifier les paramètres d'une machine
- > list : Visualiser la liste des machines
- > manage : Interagir sur les machines (démarrage, arrêt, etc..)*