Droits d'accès sur les spools/en

<languages/>
=Présentation / Objectif=
Ce document présente l'utilisation de l'attribut de spool « security_level » qui permet de spécifier des autorisations/interdictions d'action dans l'interface Web de gestion des spools. Il rappelle aussi l'utilisation des paramètres de configuration permettant de modifier l'accès à la visualisation.

L'objectif de cette fonctionnalité est de définir les accès aux ensembles d'utilisateurs suivants:<br>
*le propriétaire du spool: Valeur du paramètre '''-user''' de la commande '''map_lp''' et '''map_lpr'''<br>
*l'administrateur du spooler : Utilisateur défini dans le mapping.conf en tant que '''USER_ADMIN'''<br>
*l'administrateur de la queue: Définir dans l'onglet '''sécurité''' dans la gestion des '''queues/Devices/Entrées'''<br>

=Procédure=
L'attribut suit la même structure que le masque de fichiers des systèmes Unix, soit 3 chiffres de 0 à 7,<br>

Un chiffre par groupe d'utilisateurs.<br>
'''X'''00 => les droits pour le '''propriétaire'''<br>
0'''X'''0 => les droits pour l''''administrateur du spooler'''<br>
00'''X''' => les droits pour l''''administrateur de la queue'''.<br>

A savoir : <br>
0 => '''aucun droit'''<br>
1 => autoriser '''Hold/Release'''<br>
2 => autoriser '''Delete'''<br>
4 => autoriser '''Transfert/Reprise de page'''<br>
3, 5, 6 et 7 => Combinaison des autorisations précédentes tel que :

{| class="wikitable"
|-
!Transfert/Reprise de pages !! Delete !! Hold/Release !!Valeur du map_security
|-
| 0 || 0 || 0 || 0
|-
| 0 || 0 || 1 || 1
|-
| 0 || 1 || 0 || 2
|-
| 0 || 1 || 1 || 3
|-
| 1 || 0 || 0 || 4
|-
| 1 || 0 || 1 || 5
|-
| 1 || 1 || 0 || 6
|-
| 1 || 1 || 1 || 7
|}

=Exemples=
750 => Donne '''tous les droits au propriétaire du spool''', le droit de '''Hold/Release et Transfert/Reprise à l'administrateur du spooler''', et '''aucun à l'administrateur de la queue'''.<br>
777 => Donne '''tous les droits à tous''', c'est la valeur par défaut.<br>

•Note
Pour les spools existants préalablement à l'installation de cette version, et parce que la valeur « 000 » est incohérente, ceux-ci sont traités comme ayant les droits « 777 ».<br>
Pour attribuer les droits à un spool:<br>

'''- lors d'un envoie par map_lp ou map_lpr: ajouter le paramètre -map_security:XXX<br>'''
'''- lors d'un remaquettage : ajouter le paramètre -printoption:-map_security:XXX<br>'''

=Paramétrage sur l'icone de prévisualisation des spools=
==Droits d'accès en visualisation du spool==
[VIEW_SECURITY_LEVEL] :<br>

Indique les droits d'accès en visualisation au spool.<br>
1 => Tous ceux ayant accès au spool.<br>
2 => Uniquement le propriétaire<br>
3 => Le propriétaire et l'administrateur du spooler<br>

==Accès aux administration des spools aux administrateurs de queue==
[SPOOL_SECURITY] :<br>

Permet d'empêcher tous accès d'administration des spools aux administrateurs de queue.<br>
0 => Les administrateurs de queues n'ont pas d'accès sur les spools<br>
1 => Les administrateurs de queues peuvent administrer les spools<br>