Certaines des étapes décrites ci-dessous dépendent du package et des modules complémentaires que vous avez achetés. Pour plus d’informations, reportez-vous au guide « CoreView ONE: overview ».
Vous pouvez ajouter des opérateurs en masse en utilisant soit des « Groupes de distribution » soit des « Groupes de sécurité », en attribuant des rôles à tous les membres en une seule fois. Cela se fait via l’option « Nouveaux opérateurs de groupe ». En outre, vous pouvez attribuer des Permissions, des Tenants virtuels, des Pools de licences ou des Number Pools au cours de ce processus, si ceux-ci sont disponibles et applicables. Suivez les étapes ci-dessous pour créer un nouveau groupe d’opérateurs.
Étape 1 : Créer un nouveau groupe d’opérateurs
Accédez à « Paramètres > Opérateurs » dans le menu du panneau latéral.
En haut à droite de l’écran, sélectionnez « + Créer un nouveau », puis cliquez sur « Nouveaux opérateurs de groupe ».
Cela ouvrira l’assistant de gestion « Créer un nouvel opérateur ».
Étape 2 : Informations sur le groupe
Dans le champ « Créer des opérateurs pour les membres de », sélectionnez le groupe de sécurité ou de distribution dont vous souhaitez ajouter les membres en tant qu’opérateurs CoreView. Commencez à saisir le nom du groupe pour le localiser dans la liste déroulante.
Après avoir sélectionné le groupe, vous pouvez consulter la liste de ses membres.
Attention !
L’ajout ou la suppression de membres du groupe mettra également à jour la liste des opérateurs en conséquence.
Étape 3 : Rôles
Attribuez les rôles appropriés à vos opérateurs en sélectionnant les cases à cocher correspondantes. Reportez-vous au guide « Operator and user roles » pour plus d’informations sur les rôles disponibles. Ces rôles sont attribués au niveau du tenant.
Permissions de rôle
L’attribution d’un rôle accorde automatiquement les permissions associées à ce rôle. Pour déléguer des tâches spécifiques, attribuez des permissions individuelles (voir l’étape 4). L’attribution de rôle fournit l’ensemble par défaut de permissions pour ce rôle, mais vous pouvez personnaliser davantage l’accès en ajustant les permissions individuelles selon vos besoins.
Remarque : les étapes suivantes ne sont pas requises lors de la création de Tenant Admins, car ils ont toujours accès à tous les Permission Sets, Tenants virtuels, Pools de licences et Number Pools.
Étape 4 : Permissions (facultatif)
Attribuez des permissions individuelles supplémentaires à votre groupe d’opérateurs, si disponible.
Étape 5 : Tenants virtuels (facultatif)
Sélection de tenant virtuel
Attribuez les Tenants virtuels souhaités à votre groupe d’opérateurs, si disponible.
Privilèges de tenant virtuel
Utilisez cette section pour configurer les privilèges pour chaque tenant virtuel sélectionné. Pour configurer des rôles et des permissions spécifiques à un tenant virtuel, activez le bouton bascule « Définir des rôles et des permissions spécifiques au V-Tenant ».
- Bascule désactivée : le tenant virtuel utilise automatiquement tous les rôles et permissions actuels au niveau du tenant. Tous les rôles et permissions ajoutés au niveau du tenant à l’avenir sont également appliqués automatiquement.
- Bascule activée : le tenant virtuel utilise uniquement les rôles et permissions explicitement sélectionnés ici (parmi ceux disponibles au niveau du tenant).
- Pour rendre un tenant virtuel en lecture seule, activez la bascule et désélectionnez tous les rôles et toutes les permissions.
Une fois que vous attribuez au moins un rôle ou une permission, vous devez définir un tenant virtuel par défaut. Le tenant virtuel sélectionné sera automatiquement appliqué chaque fois que l’opérateur se connecte. Les opérateurs peuvent modifier leur tenant virtuel par défaut à tout moment dans « My profile ».
Étape 6 : Pools de licences (facultatif)
Attribuez les Pools de licences souhaités à votre groupe d’opérateurs, si disponible.
Veuillez noter : lorsqu’un groupe d’opérateurs est attribué à un Pool de licences, cela peut prendre jusqu’à 10 minutes pour que l’attribution devienne effective
Étape 7 : Number Pools (facultatif)
Attribuez les Number Pools souhaités à votre groupe d’opérateurs, si disponible.
Étape 8 : Vérifier et envoyer
Vérifiez vos configurations et cliquez sur « Envoyer » pour créer le nouveau groupe d’opérateurs.
Appartenance à un groupe d’opérateurs avec PIM
Lorsqu’un groupe de sécurité est enregistré en tant que groupe d’opérateurs dans CoreView, seuls les utilisateurs qui sont activement affectés comme membres du groupe — directement ou indirectement, et que leur affectation soit permanente ou temporaire — pourront se connecter et être reconnus comme opérateurs.
Si un utilisateur a une affectation éligible via Microsoft Entra Privileged Identity Management (PIM) mais ne l’a pas activée, il n’est pas considéré comme un membre actif et ne se verra pas accorder l’accès opérateur dans CoreView.
Seules les affectations actives au moment de la connexion comptent pour l’appartenance au groupe d’opérateurs ; les affectations éligibles seules ne sont pas suffisantes. Veuillez noter que le groupe d’opérateurs doit être correctement enregistré dans CoreView pour que ces conditions s’appliquent.
Pour obtenir des conseils officiels, consultez la documentation Microsoft sur PIM pour les groupes.