Créer un groupe d'utilisateurs pour lui attribuer des droits par la suite

La constitution d'un groupe permet d'attribuer des droits à un ensemble de personnes et de gérer individuellement ces droits.

Pour créer un groupe d'utilisateurs : en back-office, cliquez sur l'icône "Gestion des utilisateurs" puis sur l'entrée Comptes LDAP du menu.

Cas 1 : ajout d'un groupe utilisateur à partir d'une recherche d'un numéro codique d'unité

Le principe :

• Vous effectuez une recherche à partir du numéro d’unité, correspondant au code unique issu du référentiel des structures.
• Parmi les résultats affichés, vous sélectionnez les enregistrements que vous souhaitez regrouper.
• Vous attribuez un nom à ce groupe, qui est ensuite enregistré dans les LDAP validés.
• Dans un second temps, ce groupe peut se voir attribuer des droits spécifiques en étant ajouté à un ou plusieurs groupes fonctionnels (par exemple : gestionnaire, rédacteur, accès sécurisé, etc.).

Le module de recherche ne rapatrie que les personnes possédant un compte LDAP INRAE

Dans l'écran affichant le résultat de votre recherche vous allez :

1. Sélectionner en un clic l'ensemble des résultats puis affiner votre sélection en décochant des enregistrements
2. Cocher la case "Créer un groupe utilisateur dédié"
3. Donner un nom à ce groupe
4. Cliquer sur le bouton "Ajouter tous les utilisateurs sélectionnés"

Si la liste de résultats comporte plusieurs pages, vous devez effectuer les actions ci-dessus pour chaque page en veillant à utiliser le même nom de groupe : les utilisateurs seront ajoutés au groupe existant.

Un message vous indique que les utilisateurs ont été ajoutés au groupe que vous avez créé. 
Cas particulier : si l'utilisateur est déjà enregistré dans le back-office, celui-i sera ajouté au groupe.

En cliquant sur le lien "Emplacement" du message, le détail du groupe créé s'affiche :

C'est ici que vous pourrez ajouter un profil de droits à ce groupe donc à tous les utilisateurs du groupe.

Cas 2 : création d'un groupe à partir d'un import de fichier csv

Le fichier au format .csv peut comporter plusieurs colonnes avec ou sans en-tête de ligne. 
Le login LDAP des personnes doit obligatoirement être présent dans ce fichier. L'entête de la colonne correspondante doit alors être nommée "login" ou "uid" ou "loginLdap"

Si le fichier contient des LDAP INRAE ou des LDAP Externes, l'import doit être réalisé en deux étapes : une fois en étant positionné sur l'onglet "Recherche d'utilisateurs INRAE"  et une fois en étant positionné sur l'onglet "Recherche d'utilisateurs Externe".

Import du fichier 

Etape 1

1. Cochez la case si le fichier contient un en-tête
2. Sélectionnez le fichier à importer sur votre poste de travail
3. Cliquez sur le bouton "Charger le fichier"

Récapitulatif des données importées

Un message indique que le login LDAP externe n'a pas été trouvé pour cette recherche.

1. Sélectionner en un clic l'ensemble des résultats puis affiner votre sélection en décochant des enregistrements
2. Cocher la case "Créer un groupe utilisateur dédié"
3. Donner un nom à ce groupe
4. Cliquer sur le bouton "Ajouter tous les utilisateurs sélectionnés"

Un message vous indique que les utilisateurs ont été ajoutés au groupe que vous avez créé. 
Cas particulier : si l'utilisateur est déjà enregistré dans le back-office, celui-i sera ajouté au groupe.

Le groupe créé apparait dans l'arborescence des LDAPs validés

Etape 2

Afin d'intégrer le ou les logins "LDAP Externe" vous devez renouveler l'opération d'import de fichier en sélectionnant l'onglet "Recherche d'utilisateurs externes"

Un message indique que les logins LDAP INRAE n'ont pas été trouvés pour cette recherche.

Dans l'étape n°3 veillez à donner le même nom de groupe utilisateur : les externes seront alors ajoutés au groupe déjà créé.

Un message vous indique que les utilisateurs ont été ajoutés au groupe que vous avez créé. 
Cas particulier : si l'utilisateur est déjà enregistré dans le back-office, celui-ci sera ajouté au groupe.

Emplacement du groupe créé

Cliquez sur le lien emplacement du message d'ajout des utilisateurs dans un groupe. Dépliez le groupe afin d'afficher ses membres.