Rubrique
Cet article explique comment gérer les utilisateurs via le portail de l’utilisateur final de NinjaOne SaaS Backup.
Environnement
NinjaOne SaaS Backup
Description
Vous pouvez utiliser la page « Gestion des utilisateurs » du portail utilisateur de NinjaOne SaaS Backup pour autoriser certains utilisateurs à disposer de droits d’accès étendus. Ces utilisateurs peuvent alors interagir avec l’organisation et d’autres comptes utilisateur, ou accorder des autorisations à des utilisateurs externes qui ne disposent pas d’une sauvegarde active au sein de l’organisation. Consultez les sections ci-dessous pour obtenir des instructions sur l’octroi et la gestion des accès.
Gestion des accès utilisateur
Si vous disposez des privilèges d’administration appropriés, vous pouvez gérer l’accès des utilisateurs finaux aux caractéristiques du portail d’utilisateur final de NinjaOne SaaS Backup. Pour gérer l’accès des utilisateurs finaux, procédez comme suit :
- Connectez-vous au portail de l’utilisateur final de NinjaOne SaaS Backup.
- Sélectionnez « Gestion des utilisateurs ».
- Accédez à l ’onglet « Autoriser des autorisations ». Cet onglet affiche tous les utilisateurs actuellement inclus dans la sauvegarde.
Depuis l’onglet « Accorder des autorisations », vous pouvez attribuer un rôle à chaque utilisateur à partir du menu déroulant et activer ou désactiver sa capacité de connexion.
Pour plus d’informations sur les différents rôles, reportez-vous à la section « Niveaux d’accès des utilisateurs » ci-dessous ou au document joint à la fin de cet article.
Niveaux d’accès des utilisateurs
Le portail utilisateur final de NinjaOne SaaS Backup propose différents niveaux d’accès utilisateur en fonction de votre formule d’abonnement. La formule « Sauvegarde uniquement » inclut un ensemble limité de niveaux d’accès. Les formules « Sauvegarde + Archivage » donnent accès à tous les niveaux.
Le tableau suivant répertorie les niveaux d’accès utilisateur disponibles pour chaque plan. Cliquez sur le nom d’un niveau d’accès utilisateur pour afficher une description des droits d’accès et des restrictions associées à ce niveau.
| Niveau d’accès utilisateur | Sauvegarde uniquement | Sauvegarde + Archivage |
|---|---|---|
| Admin complète | Oui | Oui |
| Administration informatique | Oui | Oui |
| Administrateur informatique avec accès restreint | Oui | Oui |
| Superviseur de groupe | Oui | Oui |
| Utilisateur | Oui | Oui |
| Consulter et Restaurer par l'utilisateur | Oui | Oui |
| Responsable de la conformité et de l'audit | Non | Oui |
| Responsable de la protection des données | Non | Oui |
| Réviseur | Non | Oui |
| Réviseur limité | Non | Oui |
Admin complet
Les administrateurs à part entière ont accès à l'ensemble des domaines et fonctionnalités, y compris tous les comptes et éléments sauvegardés, les fonctionnalités de conformité et les paramètres à l'échelle de l'organisation.
Accès:
- Afficher, rechercher, restaurer, migrer et télécharger toutes les données de l’organisation, toutes charges de travail confondues.
- Gérer toutes les charges de travail, tous les comptes, tous les domaines et tous les paramètres de la sauvegarde.
- Accéder à toutes les caractéristiques de conformité, notamment l'eDiscovery, les alertes, les balises, la politique de conservation, la conservation à des fins juridiques, les journaux d'audit et les processus de révision.
- Gérer les rôles des utilisateurs, les autorisations et les réglages des organisations.
- Accédez à la recherche avancée, aux analyses et à l’état du système.
Restrictions:
- Un administrateur complet ne peut pas transférer la propriété. Seul le propriétaire de l'organisation peut transférer la propriété.
Administrateur informatique
Le rôle d’administrateur informatique dispose d’un accès complet à la configuration de la gestion des comptes et des utilisateurs, y compris l’ajout, la désactivation et la suppression de comptes. Les administrateurs informatiques peuvent consulter les listes d’éléments de charge de travail, mais ne peuvent pas accéder au contenu des fichiers individuels. L’accès aux fichiers est restreint. Les administrateurs informatiques peuvent uniquement restaurer des fichiers.
Accès:
- Gérer les paramètres des comptes et des utilisateurs, notamment l'affectation aux services, les autorisations liées aux rôles et l'application de l'authentification unique (SSO).
- Consulter les informations relatives aux comptes, supprimer ou désactiver des comptes.
- Ajouter de nouveaux comptes de sauvegarde et configurer tous les paramètres utilisateur.
- Restaurer des charges de travail depuis d’autres comptes.
- Restaurer toutes les charges de travail à partir d’autres comptes et accéder aux pages « État du système » et « Restaurations ».
Restrictions:
- Les administrateurs informatiques ne peuvent accéder à aucune caractéristique de conformité. Ces caractéristiques comprennent eDiscovery, les Alertes, les balises, la politique de conservation, la conservation à des fins juridiques, les journaux d'audit et les processus de révision.
- Les administrateurs informatiques ne peuvent pas consulter le contenu des fichiers individuels dans les charges de travail.
- Les administrateurs informatiques ne peuvent ni télécharger, ni migrer, ni ajouter/supprimer de balises.
- Les administrateurs informatiques ne peuvent pas accéder à la « Recherche avancée » ou à « Insights ».
Administrateur informatique avec accès restreint
Le rôle d’administrateur informatique restreint dispose de presque toutes les fonctionnalités disponibles pour un administrateur informatique, avec des restrictions spécifiques visant à garantir la confidentialité des données. Les administrateurs informatiques restreints ne peuvent pas accéder à des informations détaillées telles que les listes d’éléments de sauvegarde et les détails au niveau des éléments, ni effectuer d’actions sur les éléments telles que le téléchargement, la restauration ou la migration. Ces utilisateurs ont toutefois accès au journal d’audit et à la politique de conservation.
Accès:
- Consulter les informations de compte, supprimer ou désactiver l’adresse e-mail pour tous les comptes.
- Ajouter un nouveau compte de sauvegarde et configurer tous les paramètres utilisateur.
- Les administrateurs informatiques restreints disposent d’un accès limité à l’onglet « Conformité » (journal d’audit et stratégie de Rétention), l’accès à la stratégie de Rétention étant limité au niveau de la charge de travail.
- Accès à la page d’état du système (Sauvegarde, Restauration et Migration) pour consulter les activités de sauvegarde, de restauration et de migration au sein de leur organisation.
Restrictions:
- Les administrateurs informatiques avec accès restreint ne peuvent pas accéder aux informations détaillées de sauvegarde, notamment aux listes d’éléments de sauvegarde et aux détails au niveau des éléments.
- Les administrateurs informatiques « restreints » ne peuvent effectuer aucune opération de téléchargement, de restauration ou de migration d’éléments .
- Les administrateurs informatiques soumis à des restrictions ne peuvent pas accéder au menu « Recherche avancée » ni au menu « Insight ».
Superviseur de groupe
Les superviseurs de groupe n'ont accès qu'aux utilisateurs appartenant aux services ou groupes qui leur sont attribués. Les superviseurs de groupe ne peuvent pas ajouter de nouveaux comptes de sauvegarde ni accéder aux données sauvegardées sur le disque partagé, Microsoft SharePoint, les groupes et équipes, ou Google Groups. Ils peuvent toutefois effectuer une recherche avancée pour trouver des éléments au sein de leurs services.
Accès:
- Consulter les listes de comptes dans les services qui leur sont attribués.
- Afficher des fichiers individuels dans les rubriques E-mail, OneDrive, Google Drive, Contacts, Calendrier, Tâches et Chat privé au sein des services attribués.
- Accéder à la recherche avancée pour les éléments dans les services qui leur sont attribués.
- Accéder à la page d’état du système, ainsi qu’aux fonctions de sauvegarde, de téléchargement, de restauration et de migration.
Restrictions:
- L'accès des superviseurs de groupe est limité aux services qui leur sont assignés.
- Les superviseurs de groupe ne peuvent pas accéder aux informations détaillées telles que les listes d'éléments sauvegardés et les détails au niveau des éléments.
- Les superviseurs de groupe ne peuvent effectuer aucune action sur les éléments, telle que le téléchargement, la restauration ou la migration.
- Les superviseurs de groupe ne peuvent pas accéder à la recherche avancée ni au menu Insight.
Utilisateur
Ce rôle offre aux utilisateurs un accès en libre-service complet leur permettant de gérer et de récupérer leurs propres données uniquement. Les utilisateurs ne peuvent pas accéder à d’autres comptes, aux paramètres de l’organisation ni aux caractéristiques de la conformité.
Accès:
- Accéder à toutes les données personnelles sauvegardées.
- Restaurer, migrer et télécharger des données personnelles.
- Accéder à la page « État du système » pour surveiller les activités de sauvegarde, de restauration ou de migration personnelles.
- Les utilisateurs peuvent modifier leurs propres détails personnels.
Restrictions:
- Les utilisateurs ne peuvent pas accéder à la gestion des utilisateurs ni aux réglages des organisations
- L'accès des utilisateurs est limité aux données personnelles uniquement
- Les utilisateurs ne peuvent ni ajouter ni supprimer de balises
Consulter et Restaurer les données utilisateur
Le rôle « Affichage et restauration des utilisateurs » offre la quasi-totalité des fonctionnalités disponibles pour le rôle « Utilisateur », mais l’accès est limité à la consultation et à la restauration des données personnelles uniquement. Ce rôle n’autorise pas les actions de téléchargement ou de migration.
Responsable de la conformité et de la vérification
Le responsable de la conformité et de la révision peut accéder à toutes les fonctionnalités de conformité. Son accès est toutefois limité à la consultation et à l’accès aux éléments sauvegardés au sein de l’organisation. Ce rôle ne permet d’accéder qu’aux e-mails, à OneDrive, à GDrive et aux discussions privées, mais ne permet pas de migrer, de restaurer ou de supprimer des données.
Accès:
- Accès à toutes les caractéristiques de conformité, notamment l'eDiscovery, les alertes, les balises, la politique de conservation, la conservation à des fins juridiques, les journaux d'audit et les processus de révision.
- Consulter des fichiers individuels dans les e-mails, OneDrive, Google Drive, les contacts, le calendrier, les tâches et les discussions privées
- Télécharger des e-mails, des fichiers OneDrive et Google Drive depuis d’autres comptes
- Accéder à la page « Statut du système → Téléchargement »
Restrictions:
- Les responsables de la conformité et de la révision ne peuvent restaurer ni migrer aucun élément
- Les responsables de la conformité et de l'audit ne peuvent ni supprimer ni désactiver de comptes.
- Les responsables de la conformité et de la révision ne peuvent pas gérer les paramètres utilisateur ni la configuration de l'organisation.
- Les responsables de la conformité et de la révision ne peuvent pas marquer des éléments pour suppression ni les supprimer dans le menu du processus de révision. Seuls les délégués à la protection des données peuvent effectuer cette tâche.
Responsable de la protection des données
Le rôle de responsable de la protection des données offre un accès complet aux fonctionnalités de conformité pour les activités d’audit et de gouvernance. Les responsables de la protection des données sont les seuls autorisés à effectuer des actions de suppression au sein du workflow du processus de révision.
Accès:
- Accès à toutes les caractéristiques de conformité, y compris eDiscovery, les alertes, les balises, la politique de conservation, la conservation à des fins juridiques, les journaux d'audit et les processus de révision.
- Effectuer des actions de marquage en vue de la suppression et de suppression pendant les procédures de révision.
- Accéder à toutes les données de messagerie électronique et de discussion privée au sein de leur organisation.
Restrictions:
- Les responsables de la protection des données ne peuvent effectuer aucun téléchargement, aucune restauration ni aucune migration.
- Les responsables de la protection des données ne peuvent ni supprimer ni désactiver de comptes.
- Les responsables de la protection des données ne peuvent pas gérer les paramètres utilisateur ni la configuration de l'organisation.
Réviseur
Le rôle de réviseur est limité à l'onglet « Processus de révision » et ne peut être utilisé que pour réviser des e-mails. Aucune autre caractéristique d’administration ou de conformité ne lui est accessible. Les réviseurs ne peuvent pas mettre en place un nouveau processus de révision et n'ont aucun accès à la configuration de la gestion des comptes et des utilisateurs.
Accès:
- Accéder aux procédures de révision
- Vérifier et marquer comme vérifiés les éléments qui leur sont attribués
Restrictions:
- Les réviseurs ne peuvent pas créer de nouveaux processus de révision
- Les réviseurs ne peuvent pas accorder d'autorisations sur les listes de processus de révision
- Les réviseurs ne peuvent pas accéder aux fonctionnalités de configuration administrative ou de conformité
Réviseur limité
Les réviseurs « limités » ont accès aux mêmes caractéristiques que les réviseurs, mais ils ont besoin d’une autorisation de niveau supérieur pour accéder à la liste des procédures de révision.
Activation de l’accès pour les utilisateurs externes (délégués)
Si certains de vos utilisateurs, que vous ne sauvegardez pas, souhaitent accéder à votre organisation, vous pouvez les ajouter en tant qu’utilisateurs externes (également appelés « délégués »). Un utilisateur externe est une personne extérieure à l’organisation ou faisant partie de celle-ci, mais que vous n’avez pas incluse dans la sauvegarde. Seuls les administrateurs ayant accès à la page « Gestion des utilisateurs » peuvent accorder l’accès aux utilisateurs externes.
- Depuis la page « Gestion des utilisateurs », accédez à l’onglet « Autoriser une autorisation ».
- Sélectionnez «Ajouter un utilisateur ».
- Saisissez l’adresse e-mail de l’utilisateur que vous souhaitez inviter, puis sélectionnez un rôle pour cet utilisateur.
- Sélectionner la case « J’accepte ces conditions », puis cliquez sur « Inviter ».
L’utilisateur que vous avez ajouté recevra un e-mail contenant un lien lui permettant de se connecter et de réinitialiser son mot de passe.
Remarques importantes
Conservez les points suivants lorsque vous ajoutez des utilisateurs :
- Le lien d'invitation expirera 24 heures après son envoi.
- Vous pouvez vérifier si l'utilisateur a accepté l'invitation en consultant l'onglet « Liste des invitations » de la page « Gestion des utilisateurs ». Vous pouvez également renvoyer ou annuler l'invitation depuis cette même page.
- Une fois que l'utilisateur a accepté l'invitation et s'est connecté, NinjaOne SaaS Backup l'ajoutera à la liste des utilisateurs dans l'onglet « Autoriser ».
Lorsque vous ajoutez des utilisateurs externes, veuillez tenir compte des points suivants :
- Selon le niveau d’accès que vous leur avez autorisé, les utilisateurs peuvent être en mesure de consulter vos données sauvegardées.
- Vous ne pouvez pas transférer la propriété de l’organisation à un utilisateur externe.
- NinjaOne SaaS Backup enregistre toutes les activités dans le journal d'audit. Ces informations incluent les utilisateurs externes.
- Une fois ajouté, vous pouvez révoquer l’accès d’un utilisateur externe et désactiver son autorisation de connexion, mais vous ne pouvez pas supprimer l’utilisateur de la liste. Pour supprimer un utilisateur externe, contactez [email protected] afin d’obtenir de l’aide.
Désactivation de la connexion d’un utilisateur
- Accédez à la page « Gestion des utilisateurs » et sélectionnez l’onglet « Autoriser des autorisations »
- Dans la liste des utilisateurs, localisez l'utilisateur que vous souhaitez désactiver.
- Dans la colonne « Statut de connexion »,désactivez le bouton bascule « Statut de connexion ».
Vous pouvez réactiver un utilisateur en activant à nouveau le bouton « Statut de connexion ».
Activation de Microsoft Azure AD (Entra ID) ou de l'authentification unique (SSO) Google
Vous pouvez désormais activer l’authentification unique (SSO) Microsoft 365 (M365) via Azure AD ou Google SSO, ce qui permet aux utilisateurs de se connecter à leur tableau de bord de sauvegarde à l’aide de leurs identifiants M365 ou Google. Ainsi, les utilisateurs n’ont pas besoin de conserver un mot de passe distinct pour le portail utilisateur final de NinjaOne SaaS Backup. Lorsque vous activez l’authentification unique Azure AD ou Google dans l’onglet « Accorder des autorisations » du portail utilisateur final de NinjaOne SaaS Backup, cela active tous les utilisateurs disposant d’un accès autorisé pour se connecter.
- Accédez à la page « Gestion des utilisateurs » et sélectionnez la colonne « Autoriser des autorisations ».
- Activez l’accès « Imposer la connexion via Azure AD SSO » ou « Imposer la connexion via Google SSO » pour tous les utilisateurs.
- Une fois cette option activée, tous les utilisateurs devront utiliser leurs identifiants M365 ou Google pour se connecter à leur tableau de bord de sauvegarde. L’utilisateur sélectionnera alors l’option de connexion via M365 ou Google Workspace (GWS) au lieu de saisir son nom d’utilisateur et son mot de passe NinjaOne SaaS Backup. Vous pouvez également désactiver la connexion de l’utilisateur depuis cette même page.
Attribution des utilisateurs à des services
L'affectation des utilisateurs à des services peut s'avérer utile lorsque vous disposez d'un grand nombre d'utilisateurs et que vous souhaitez les gérer en fonction de groupes spécifiques que vous avez créés. Par exemple, vous pouvez créer un service « Finance », puis y ajouter tous vos utilisateurs du service Finance afin de pouvoir les gérer en une seule fois. Pour ce faire, suivez les étapes ci-dessous :
- Depuis la page « Gestion des utilisateurs », sélectionnez l'onglet « Affecter un service ».
- Sélectionnez «Gestion des services ».
- Si un service dont vous avez besoin n’est PAS encore sur la liste, vous pouvez l’ajouter comme suit :
- Sélectionnez « Ajouter ».
- Sélectionnez «Enregistrer les modifications ».
- En « Attribuer un service », attribuez un ou plusieurs services à un utilisateur.
Pour synchroniser les services existants de votre locataire, procédez comme suit :
- Sur la page « Attribuer un service », vous disposerez d’une option pour chaque domaine de locataire permettant d’activer la synchronisation des services Azure AD. Cette option est désactivée par défaut.
- Sélectionnez l'option « Activer la synchronisation des services Azure AD » pour l'activer. Une boîte de dialogue d'avertissement s'affichera pour vous informer que les services seront automatiquement synchronisés et assignés aux comptes d'utilisateurs. Sélectionnez « Oui », « Continuer » ou « Annuler ».
- Une fois la synchronisation des services activée, NinjaOne SaaS Backup affichera un statut de synchronisation pendant qu’il analyse le locataire et récupère les informations.
- Après la synchronisation terminée, les services nouvellement ajoutés seront signalés par une icône bleue (un cercle avec un « i ») à côté de leur nom, indiquant que NinjaOne SaaS Backup les a synchronisés automatiquement.
- Tant que la synchronisation des services Azure AD est activée, NinjaOne SaaS Backup vérifiera chaque semaine s’il existe de nouveaux services ou des modifications dans l’affectation des utilisateurs à un service. Si vous avez besoin de forcer une synchronisation, vous pouvez utiliser l’option « Synchroniser maintenant » pour la lancer immédiatement.
Ressources complémentaires
Le NinjaOne Dojo fournit de la documentation sur l’intégration de NinjaOne SaaS Backup. Pour accéder à des ressources spécifiques à l’ensemble de la plateforme NinjaOne SaaS Backup, notamment les notes de mise à jour et les guides de dépannage, consultez le Centre d’aide de NinjaOne SaaS Backup.