Entités, profils et groupes
Entités, profils et groupes
4.2 Entités
Une entité sépare les données, les règles et parfois les équipes.
Exemple :
Entité racine
├── Informatique
├── Administration
├── Agence Rouen
└── Agence Amiens
Éviter de multiplier les entités sans besoin réel. Une structure trop complexe augmente le risque d’erreurs de droits, de règles et de visibilité.
4.3 Profils
| Profil | Usage conseillé |
|---|---|
| Super-Admin | Administration technique globale |
| Admin | Administration fonctionnelle |
| Technicien | Traitement des tickets et gestion du parc |
| Observateur | Consultation et suivi |
| Self-Service | Création et suivi de ses propres demandes |
Appliquer le principe du moindre privilège :
- ne pas attribuer Super-Admin aux techniciens ;
- utiliser des groupes plutôt que des droits individuels ;
- vérifier la récursivité des droits sur les entités ;
- tester chaque profil avec un compte non administrateur.
4.4 Groupes
Exemples de groupes :
- Support N1 ;
- Support N2 ;
- Réseau ;
- Systèmes ;
- Direction ;
- Utilisateurs Rouen.
Les groupes peuvent servir à l’affectation des tickets, à la visibilité des éléments et à la synchronisation avec Active Directory.
Documentation GLPI 11 — Debian 12, Apache, PHP 8.2 et MariaDB.