Gestion des utilisateurs

Si votre déploiement nécessite à la fois des utilisateurs locaux et importés, configurez d’abord les importations. Reportez-vous à la section Intégration aux serveurs LDAP.

La figure suivante illustre la relation entre les utilisateurs et d’autres composants RBAC dans Tanium :

Examinez et, si nécessaire, mettez à jour les comptes d’utilisateur tous les trimestres pour vous assurer que les configurations du compte reflètent les changements de personnel à mesure que des utilisateurs partent, arrivent ou changent de rôle dans votre entreprise. Reportez-vous au Guide d’utilisation de Tanium Maintenance : Examiner et mettre à jour les comptes d’utilisateur de la Console.

Authentification de l’utilisateur

Si vous utilisez un service externe pour l’authentification, conservez au moins un compte d’utilisateur qui repose sur l’authentification locale et attribuez-lui le rôle réservé Administrator (Administrateur). Si le service externe devient indisponible (par exemple, la connexion au serveur LDAP ou au PDi SAML tombe en panne), cet utilisateur local peut tout de même accéder à la Tanium Console et reconfigurer la connexion au service externe, le cas échéant. Vous pouvez éventuellement utiliser l’utilisateur par défaut créé pendant l’installation du Tanium Server à cette fin.

Utilisateur par défaut

Pendant la configuration de votre déploiement Cloud Tanium, un compte administrateur est créé que vous pouvez utiliser pour vous connecter à Tanium Console pour la première fois. Cet utilisateur est basé sur un compte PDi que votre organisation sélectionne comme administrateur principal pour votre déploiement Cloud Tanium. L’utilisateur a des droits de gestion illimités du groupe d’ordinateurs. L’utilisateur dispose également du rôle réservé Administrateur, qui permet d’accéder à toutes les fonctionnalités disponibles dans Cloud Tanium, y compris la possibilité de configurer le contrôle d’accès basé sur les rôles (RBAC) pour tous les autres utilisateurs Cloud Tanium.

Le processus d’installation du Tanium Server crée un compte d’utilisateur de la Tanium Console qui dispose de permissions similaires à celles du super-utilisateur racine ou admin dans certains systèmes d’exploitation. Cet utilisateur initial se voit attribuer le groupe d’ordinateurs All Computers (Tous les ordinateurs) et le rôle réservé Administrator (Administrateur), ce qui lui permet d’effectuer n’importe quelle opération sur Tanium Core Platform. Cependant, cet utilisateur n’est pas un utilisateur intégré comme pour l’utilisateur racine ou admin. C’est pourquoi, vous pouvez modifier ou supprimer le compte.

Afficher les paramètres de l’utilisateur

1. Dans le menu principal, accédez à Administration (Administration) >  Permissions (Permissions) >  Users (Utilisateurs).

   La grille Users (Utilisateurs) affiche les attributs de base de chaque utilisateur, notamment la valeur Name (Nom) de l’utilisateur et le nombre de groupes d’ordinateurs attribués. Toutefois, pour voir les groupes d’utilisateurs, groupes d’ordinateurs, personas ou rôles (et permissions) spécifiques qui sont attribués, vous devez afficher la configuration d’un utilisateur en particulier.

2. (Facultatif) Utilisez les filtres pour trouver des utilisateurs spécifiques :
   • Filter by text (Filtrer par texte) : pour filtrer la grille avec le nom de l’utilisateur, le nom d’affichage ou le nom de domaine, saisissez une chaîne de texte dans le champ Filter items (Filtrer les éléments).
   • Filter by attribute (Filtrer par attribut) : filtrez la grille selon un ou plusieurs attributs, tels que le nombre de Computer Groups (Groupes d’ordinateurs) attribués. Développez la section Filters (Filtres), cliquez sur Add (Ajouter), sélectionnez un attribut et un opérateur, saisissez une chaîne de texte qui contient tout ou une partie de la valeur d’attribut, puis cliquez sur Apply (Appliquer). Si vous ajoutez plusieurs filtres d’attributs, l’opérateur booléen AND (ET) s’applique. Une fois que vous avez fini de spécifier les attributs, cliquez sur Apply All (Appliquer tout) pour filtrer la grille.
   • Filter by status (Filtrer par statut) :  par défaut, le bouton à bascule User (Utilisateurs) est réglé sur Active (Actif) et la grille n’affiche pas les comptes d’utilisateur qui sont supprimés ou verrouillés. Pour afficher tous les comptes quel que soit leur statut, réglez le bouton à bascule sur All (Tous).

     La colonne Status (Statut) indique les utilisateurs qui sont actifs ou supprimés mais la colonne est masquée par défaut. Pour afficher la colonne, cliquez sur Customize Columns (Personnaliser les colonnes) et sélectionnez Status (Statut).

3. (Facultatif) Pour voir les groupes d’utilisateurs, les groupes d’ordinateurs, les personas, les rôles et les permissions qui sont attribués à un utilisateur, cliquez sur le Name (Nom) de l’utilisateur. Pour obtenir plus de détails sur les permissions, reportez-vous à la section Afficher les permissions de rôle en vigueur pour un utilisateur.

Créer un utilisateur

Créez des configurations utilisateur sur Cloud Tanium pour tous les utilisateurs qui ont besoin d’accéder à Tanium Console, à l’API REST, aux modules et aux services partagés. Travaillez avec votre administrateur PDi pour vous assurer que les comptes utilisateur sont également configurés dans la bibliothèque d’identités distante.

Tous les utilisateurs qui demandent l’accès à Tanium Console, à l’API REST, aux modules et aux services partagés nécessitent des configurations utilisateur sur le Tanium Server. Créez uniquement les configurations utilisateur que le serveur n’importe pas à parti d’un serveur AD ou LDAP (reportez-vous à la section Intégration aux serveurs LDAP). Si vous créez des utilisateurs qui sont locaux au Tanium Server et qui s’authentifient via un PDi, travaillez avec l’administrateur du PDi pour vous assurer que leurs comptes d’utilisateur sont également configurés dans la bibliothèque d’identités distante (reportez-vous à la section Intégration à un PDi SAML). Pour plus de détails sur les méthodes d’authentification des utilisateurs, reportez-vous à la section Authentification de l’utilisateur.

Lorsque vous créez un utilisateur, l’attribution de rôles, de personas alternatifs et de groupes d’ordinateurs est facultative. Cependant, un utilisateur sans rôle ne peut accéder à rien après s’être connecté à Tanium Console. Vous pouvez attribuer des rôles et des groupes d’ordinateurs directement à l’utilisateur (persona par défaut) ou les attribuer à d’autres personas et groupes d’utilisateurs que vous attribuez à l’utilisateur. Si vous définissez un groupe d’utilisateurs par défaut, tous les nouveaux utilisateurs lui sont automatiquement attribués (reportez-vous à la section Définir le groupe d’utilisateurs par défaut). Sinon, vous devez attribuer manuellement des utilisateurs à des groupes.

La gestion des affectations de rôle d’utilisateur, de groupe d’ordinateurs et de persona par le biais de groupes d’utilisateurs est une bonne pratique. En combinant cette pratique avec un groupe d’utilisateurs par défaut, vous pouvez automatiquement fournir aux nouveaux utilisateurs toutes les permissions RBAC dont ils ont besoin.

1. Dans le menu principal, accédez à Administration (Administration) > Permissions (Permissions) > Users (Utilisateurs) et cliquez sur New User (Nouvel utilisateur).
2. Spécifiez un User Name (Nom d’utilisateur) correspondant à un compte de votre PDi. à l’un des éléments suivants :
   • Compte d’utilisateur défini localement sur le Tanium Server. Si le compte n’existe pas encore sur le serveur, une étape ultérieure de cette procédure décrit comment l’ajouter.
   • (Déploiement Windows uniquement) Un nom de compte AD. Spécifiez uniquement le nom d’utilisateur, et non le nom de domaine. Le Tanium Server utilise l’authentification Windows et il n’assure ni le stockage ni la gestion des informations d’identification pour l’utilisateur.
3. Configurez tous les paramètres dont l’utilisateur a besoin, mais qu’il n’hérite pas du groupe d’utilisateurs par défaut. Si nécessaire, vous pouvez réaffecter l’utilisateur à un groupe d’utilisateurs autre que le groupe par défaut.
   • Configurer le nom d’affichage et les propriétés de l’utilisateur
   • Configurer des attributions de rôle pour un utilisateur
   • Gérer les attributions de groupes d’utilisateurs pour un utilisateur
   • Gérer les affectations de groupe d’ordinateurs pour un utilisateur
   • Gérer les attributions de personas pour un utilisateur
4. Cliquez sur Save (Enregistrer) pour créer l’utilisateur.
5. (Déploiement des appliances Tanium uniquement) Ajoutez le compte d’utilisateur sur l’appliance et configurez le service d’authentification local, comme décrit dans le Guide de déploiement des appliances Tanium : Configurer le service d’authentification local.
6. (Déploiement Windows, compte local uniquement) Ajoutez le compte d’utilisateur sur le Tanium Server s’il n’existe pas encore :
   1. Connectez-vous à l’hôte du Tanium Server en tant qu’utilisateur Administrator (Administrateur).
   2. Dans le menu Windows, ouvrez le Control Panel (Panneau de configuration).

   3. Sélectionnez User Accounts (Comptes d’utilisateur), cliquez sur Manage another account (Gérer un autre compte), puis sur Add a user account (Ajouter un compte d’utilisateur).

   4. Renseignez les champs suivants et cliquez sur Next (Suivant) :

      • Nom d’utilisateur
      • Mot de passe
      • Saisir à nouveau le mot de passe
      • Conseil pour le mot de passe

   5. Cliquez sur Finish (Terminer) et vérifiez que la liste des comptes inclut celui que vous venez d’ajouter.

Gérer les attributions de rôles pour un utilisateur

Pour obtenir un aperçu de la manière dont les permissions en vigueur sont dérivées pour un utilisateur, et pour afficher les rôles et les Content Sets associés qui sont attribués à un utilisateur, reportez-vous à la section Afficher les permissions de rôle en vigueur pour un utilisateur.

Pour attribuer ou annuler l’attribution de rôles et de Content Sets associés pour un utilisateur, reportez-vous à la section Configurer des attributions de rôle pour un utilisateur.

Afficher les permissions de rôle en vigueur pour un utilisateur

Les permissions en vigueur d’un utilisateur dépendent de l’effet cumulé de tous les rôles attribués et hérités, y compris :

• Les permissions spécifiées dans les rôles d’autorisation moins les permissions spécifiées dans les rôles de refus
• Les permissions fournies implicitement dans les rôles d’autorisation

Procédez comme suit pour afficher les autorisations en vigueur pour un utilisateur :

1. Dans le menu principal, accédez à Administration (Administration) > Permissions (Permissions) > Users (Utilisateurs) et cliquez sur la valeur Name (Nom) de l’utilisateur.

2. Passez en revue les rôles, permissions et Content Sets attribués et hérités. La page affiche des icônes pour indiquer :

   Les rôles ou permissions d’autorisation

   Les rôles ou permissions de refus

   Les pages de configuration des rôles indiquent si des permissions sont explicitement attribuées ou implicitement fournies. Consultez la section Afficher les permissions de rôle en vigueur.

   Si vous attribuez le rôle réservé Admin (Administrateur), il apparaîtdes rôles réservés (comme Administrator (Administrateur)), ils apparaissent sous Global Permissions (Permissions globales) avec une seule permission Special (Spéciale) .

3. (Facultatif) Développez une permission individuelle pour passer en revue les Content Sets qui lui sont attribués. Seules les permissions de contenu de solution (comme la permission Trends Administrator (Administrateur du module Trends)) et les permissions de contenu de plateforme (comme la permission de lecture Sensor (Sensor)) sont associées à des Content Sets. La page affiche des icônes pour indiquer le type de permission auquel les Content Sets sont attribués :

   Permission d’autorisation

   Permission de refus

Supprimer, annuler la suppression ou verrouiller un utilisateur

Lorsque les employés quittent votre organisation, les options suivantes sont disponibles pour verrouiller leur accès au système Tanium :

• Attribuez le rôle Deny All (Tout refuser) à l’utilisateur. L’utilisateur peut toujours se connecter à Tanium Console, mais ne peut accéder à aucune fonctionnalité de la Console.
• Supprimez la configuration de la Tanium Console pour un utilisateur créé manuellement.
• Désactivez le compte d’utilisateur AD ou LDAP qui est associé à la configuration d’utilisateur dans Tanium Console, ou modifiez le mot de passe s’il s’agit d’un compte alias d’administrateur. Si le Tanium Server a importé l’utilisateur via un serveur LDAP, il est important de modifier les détails de l’utilisateur sur le serveur LDAP de sorte que le Tanium Server n’importe pas une nouvelle fois l’utilisateur à la prochaine synchronisation. Lorsque vous désactivez un compte d’utilisateur sur le serveur LDAP, le compte a un statut verrouillé sur le Tanium Server. Consultez la section Utilisateurs verrouillés.

Considérations concernant la suppression d’utilisateurs

Lorsque vous supprimez un utilisateur ou un persona, l’exécution du contenu planifié que l’utilisateur ou le persona possède cesse, notamment :

• Calendriers de plug-in
• Questions enregistrées planifiées
• Actions planifiées

• Tâches pour des solutions Tanium spécifiques, tel qu’un job Tanium Connect planifié que l’utilisateur a créé.

  Outre le transfert des connexions planifiées d’un utilisateur supprimé à un autre utilisateur, vous pouvez également exporter et importer les connexions pour en créer de nouvelles. Reportez-vous au Guide d’utilisation de Tanium Connect : Problème : La connexion planifiée appartenant à un utilisateur supprimé n’est plus exécutée.

Supprimer un utilisateur

1. Dans le menu principal, accédez à Administration (Administration) > Permissions (Permissions) > Users (Utilisateurs) et sélectionnez l’utilisateur.
2. Cliquez sur Delete (Supprimer) et Confirm (Confirmer).

   Pour afficher les utilisateurs supprimés, réglez le bouton à bascule Users (Utilisateurs) sur All (Tous) (par défaut, les utilisateurs à l’état Active (Actif) uniquement). La colonne Status (Statut) indique les utilisateurs qui sont actifs ou supprimés .

Pour transférer ou supprimer du contenu qui appartenait à l’utilisateur supprimé, reportez-vous à la section Supprimer ou transférer le contenu d’un utilisateur non actif.

Annuler la suppression d’un utilisateur

Annulez la suppression d’un seul utilisateur à la fois :

1. Dans le menu principal, accédez à Administration (Administration) >  Permissions (Permissions) >  Users (Utilisateurs).
2. Réglez le bouton à bascule Users (Utilisateurs) sur All (Tous) (par défaut, les utilisateurs à l’état Active (Actif) uniquement).

   La colonne Status (Statut) indique les utilisateurs qui sont actifs ou supprimés .

3. Sélectionnez la ligne de l’utilisateur supprimé, cliquez sur Undelete User (Annuler la suppression de l’utilisateur) , puis cliquez sur Confirm (Confirmer).

Supprimer ou transférer le contenu d’un utilisateur non actif

La page Deleted User Content (Contenu de l’utilisateur supprimé) répertorie les comptes d’utilisateur qui sont supprimés ou verrouillés et ce propre contenu. Vous pouvez utiliser la page pour supprimer ou transférer la propriété de ce contenu. Le persona par défaut ou alternatif qu’un utilisateur sélectionne pour une session Tanium est le propriétaire de tout contenu que l’utilisateur crée pendant la session. Vous pouvez transférer la propriété des personas d’un utilisateur non actif aux personas d’un ou de plusieurs utilisateurs actifs.

Vous avez besoin d’un rôle avec la permission Permission Administrator (Administrateur de permissions) pour gérer le contenu des utilisateurs non actifs.

Supprimer le contenu ou transférer sa propriété pour un utilisateur à la fois :

1. Dans le menu principal, accédez à Administration (Administration) > Permissions (Permissions) > Deleted User Content (Contenu de l’utilisateur supprimé).
2. Cliquez sur Manage Content (Gérer le contenu) sur la ligne correspond au compte d’utilisateur (persona) pour lequel vous souhaitez transférer du contenu.

   

3. Sélectionnez le contenu qui nécessite la même action. Par exemple, sélectionnez toutes les actions et questions que vous souhaitez transférer au même utilisateur. Pour transférer du contenu à plusieurs utilisateurs, vous devez recommencer cette étape pour chaque utilisateur.

   Pour réattribuer du contenu à un Content Set différent avant le transfert, cliquez sur le nom dans la colonne Content Set (Content Set) pour ouvrir la page de configuration de ce Content Set. Reportez-vous à la section Afficher les détails du Content Set.

4. Cliquez sur un bouton d’action :
   • Delete (Supprimer : supprimez le contenu appartenant à l’utilisateur non actif et dont aucun autre utilisateur n’a besoin. Dans la boîte de dialogue de confirmation, passez en revue le contenu que vous avez sélectionné et cliquez sur Delete (Supprimer) pour continuer.
   • Transfer (Transférer) : sélectionnez le nom d’utilisateur (persona) du nouveau propriétaire et cliquez sur Transfer (Transférer) pour continuer.

Exporter ou importer des configurations d’utilisateurs

Copier les détails de la configuration de l’utilisateur

Copiez les détails de la configuration dans la grille sur la page Users (Utilisateurs) dans votre presse-papiers pour les coller dans un message, un fichier texte ou une feuille de calcul. Chaque ligne de la grille est une chaîne de valeurs séparées par des virgules (CSV).

1. Dans le menu principal, accédez à Administration (Administration) >  Permissions (Permissions) >  Users (Utilisateurs).
2. Effectuez l’une des étapes suivantes :
   • Copy row information (Copier les informations de la ligne) : sélectionnez une ou plusieurs lignes et cliquez sur Copy (Copier) .
   • Copy cell information (Copier les informations de la cellule) : survolez la cellule, cliquez sur Options (Options) puis cliquez sur Copy (Copier) .