Paramètres de l'emprunt d'identité permettent au propriétaire du portail ou aux administrateurs disposant l'accès complet de se connecter au portail en tant qu'un autre utilisateur.
Activer la fonction d'emprunt d'identité
Par défaut, cette fonction est désactivée. Si vous avez besoin de cette fonction, il faut l'activer dans le fichier de configuration:
- Ouvrez le fichier avec un éditeur de texte /var/www/onlyoffice/WebStudio/web.appsettings.config.
- Recherchez la clé core.user.impersonate.
- Définissez la valeur
vrai et enregistrez les modifications.
- Redémarrez le service monoserve.
sudo service monoserve restart
Ensuite, la section Emprunt d'identité apparaîtra dans les paramètres du portail. Celle-ci sera uniquement disponible pour le propriétaire.
Configurer l'emprunt d'identité
Une fois la fonction activée dans le fichier de configuration, le propriétaire peut configurer les paramètres du portail:
- Accédez à votre portail.
- Cliquez sur l'icône
dans le coin supérieur droit pour ouvrir la section Paramètres.
- Passez à l'onglet Droits d'accès sur le panneau latéral gauche, ensuite passez à la sous-section Paramètres de l'emprunt d'identité.
- Activez l'option Emprunt d'identité. Lorsque vous enregistrez les paramètres, c'est uniquement le propriétaire qui pourra se connecter au portail en tant qu'un autre utilisateur.
- Si vous voulez permettre aux administrateurs disposant d'un accès complet d'emprunter l'identité d'autres utilisateurs, passez à l'onglet Accès pour les administrateurs et sélectionnez les administrateurs avec accès complet qui pourront utiliser cette fonction.
- Désactiver - permet de rendre cette fonction disponible uniquement pour le propriétaire.
- Activer pour tous les administrateurs - permet de rendre cette fonction disponible pour le propriétaire et pour les administrateurs avec accès complet.
- Limiter la liste des administrateurs - permet de rendre cette fonction disponible pour le propriétaire et pour certains administrateurs avec accès complet à sélectionner de la liste. Cliquez sur Ajouter et sélectionnez les administrateurs nécessaires avec accès complet.
- Lorsque cette fonction est activée pour les administrateurs, l'onglet Restreindre l'accès apparaîtra. Cette option permet de restreindre la connexion en tant que certains utilisateurs.
- Autoriser l'emprunt d'identité uniquement au sein du groupe de l'administrateur complet - permet de restreindre la connexion en tant qu'utilisateurs qui n'appartiennent pas au groupe des administrateurs avec accès complet.
- Restreindre l'accès aux utilisateurs et aux groupes - permet de restreindre la connexion en tant qu'utilisateurs sélectionnées de la liste. Cliquez sur Ajouter utilisateurs ou Ajouter groupes et sélectionnez les utilisateurs et les groupes nécessaires.
Cette limitation concerne uniquement les administrateurs disposant d'un accès complet. Le propriétaire peut emprunter l'identité de tout utilisateur et tout administrateur quel que soient les restrictions.
- Cliquez sur Enregistrer en bas de la section pour valider les modifications apportées.
Se connecter en tant qu'un utilisateur
Une fois la fonction activée depuis les paramètres du portail, le propriétaire ou l'administrateur avec accès complet peuvent se connecter au portail en tant qu'un utilisateur.
Lors de la connexion en tant qu'un utilisateur, il sera possible d'accéder à la salle privée. Le propriétaire peut emprunter l'identité de tout utilisateur ou tout administrateur, mais l'administrateur ne peut pas emprunter l'identité d'autres administrateurs.
- Passez au module Personnes.
- Cliquez sur l'icône
à droite de l'utilisateur nécessaire.
- Sélectionnez l'option Se connecter en tant qu'utilisateur dans le menu.
- Dans la fenêtre de confirmation, cliquez sur Oui.
- Vous allez vous connecter sous l'utilisateur que vous avez sélectionné. Pour revenir à votre compte, utilisez l'option Déconnexion.