Donner à chaque groupe Active Directory ses applications

Vous publiez un seul catalogue pour toute l'entreprise. Pourtant, Julien à l'atelier et Sophie au bureau n'y trouvent pas les mêmes outils. Chacun voit seulement ceux que vous avez prévus pour ses groupes Active Directory.

Ce que vous faites

Sur la fiche d'un outil, vous indiquez les groupes qui pourront le voir. Vous tapez le nom du groupe, par exemple GG-Atelier, et l'outil de publication trouve son identifiant dans l'annuaire.

Le catalogue ne garde que cet identifiant, jamais le nom. Si vous renommez le groupe plus tard, rien ne casse. Et personne ne peut se faire passer pour un groupe en reprenant son nom.

Un nom tapé mais pas encore converti n'est jamais publié. L'outil refuse la fiche et vous explique pourquoi : laisser tomber ce nom aurait ouvert l'outil à tout le monde.

Un outil pour lequel vous n'indiquez aucun groupe est visible par tous.

Ce que vous vérifiez avant de publier

Avant de publier, l'aperçu vous montre la barre telle que la verra un membre d'un groupe. Vous cochez un ou plusieurs des groupes cités dans le catalogue, et la barre se recompose avec leurs seuls outils.

L'aperçu fait le même calcul que les postes, sur le catalogue que vous êtes en train d'écrire, enregistré ou non.

Les groupes s'y affichent par leur nom, lu dans l'annuaire au moment de l'affichage. Ce nom n'est écrit nulle part. Si un groupe a disparu de l'annuaire, l'outil vous le signale. S'il ne peut pas joindre l'annuaire, il vous dit que le nom n'est pas vérifié, sans rien bloquer.

Ce que vit Julien

À l'ouverture de sa session, la barre de Julien garde les outils prévus pour ses groupes, et ceux que vous n'avez réservés à personne. S'il appartient à plusieurs groupes, il voit les outils de chacun.

Les groupes imbriqués comptent aussi. Si GG-Atelier fait partie d'un groupe plus large que vous avez ciblé, Julien reçoit aussi les outils de ce groupe.

Un outil qui ne lui est pas destiné ne se devine nulle part : ni compteur, ni badge « Nouveau ».

Pour connaître ses groupes, le poste n'interroge pas l'annuaire : il les lit dans la session Windows de Julien. Il n'a besoin ni d'un compte de service, ni d'un contrôleur de domaine joignable.

Si vous ajoutez Julien à un groupe, il en verra les outils à sa prochaine ouverture de session.

Ce que le ciblage ne fait pas

Il range les outils, il ne les protège pas. Le catalogue n'est pas secret : ce sont les droits de chaque application qui en gardent l'accès.

Pour voir Julien, Sophie et Hélène recevoir chacun leur barre, parcourez le récit.

Pour voir l'aperçu par groupe, suivez Karim avant qu'il publie.

Et si OkeyDock vous intéresse, prévenez-nous.