On peut utiliser Operations Navigator pour gérer l'accès des utilisateurs aux fonctions d'une application, même si, pour le moment, OpNav ne permet pas d'inscrire directement des fonctions (pour cela il faut utiliser l'API Register Function). Pour gérer l'accès des utilisateurs aux fonctions, on peut accéder au support Application Administration d'OpNav
Utilisation de la fonction de restriction d’accès avec OpNav
par un clic droit de la souris tout en pointant sur l’AS/400 qui héberge l’application (figure 5) et en affichant la fenêtre principale Application Administration (figure 3). Cette fenêtre contient les listes des fonctions inscrites pour OpNav, des applications hôtes et des applications clientes.
Depuis la fenêtre principale Application Administration, on peut modifier le paramètre droits d’accès par défaut (c’est-à -dire, les droits d’accès à la fonction dont bénéficient les utilisateurs qui ne possèdent pas de droits spécifiques sur celle-ci, semblable au droit d’accès *PUBLIC sur un objet) et le comportement par rapport à *ALLOBJ (c’est-à -dire, déterminer si un utilisateur disposant des droits spéciaux *ALLOBJ peut accéder automatiquement à la fonction). Lorsqu’une fonction dispose d’une liste d’utilisateurs à laquelle des droits d’accès ont été octroyés ou retirés, la colonne Customized Usage contient un X. Surligner une fonction (comme la fonction Messages dans la figure 3) active le bouton Customize. Cliquer sur ce bouton affiche la boîte de dialogue Customize Usage (figure 6), dans laquelle il est possible de modifier la liste des utilisateurs et des groupes ayant ou non accès à la fonction.
On peut également gérer l’accès d’un utilisateur particulier à des fonctions inscrites via le support des utilisateurs et des groupes d’OpNav. Pour ce faire, accédez à la fenêtre Properties pour un utilisateur ou un groupe puis cliquez sur le bouton Capabilities et sur l’onglet Applications. Une liste de fonctions inscrites ainsi que les droits d’accès (ou d’utilisation) dont dispose l’utilisateur ou le groupe à chaque fonction sont affichés (figure 7). La colonne Usage Derived From indique l’origine du droit d’accès, comme *ALLOBJ, un paramètre particulier de l’utilisateur, depuis l’un des groupes d’utilisateurs ou les droits d’accès par défaut à la fonction. Dans la fenêtre Capabilities, on peut modifier les paramètres de l’utilisateur pour les fonctions énumérées. A partir de là , un administrateur peut également modifier les paramètres pour toutes les fonctions d’un groupe hiérarchique en modifiant les paramètres de la fonction « parent ». On peut également gérer l’accès aux fonctions en utilisant les profils de groupes depuis cette fenêtre.
Téléchargez cette ressource
Sécuriser Microsoft 365 avec une approche Zero-Trust
Découvrez comment renforcer la cyber-résilience de Microsoft 365 grâce à une approche Zero-Trust, une administration granulaire et une automatisation avancée. La technologie Virtual Tenant de CoreView permet de sécuriser et simplifier la gestion des environnements complexes, tout en complétant vos stratégies IAM, y compris dans les secteurs réglementés.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Les fuites de données explosent en France, désormais pays le plus touché d’Europe
- L’IA accélère les attaques et expose les identités non gouvernées
- Identités machines et supply chain : l’erreur stratégique des entreprises en cybersécurité
- WordPress publie une mise à jour de sécurité d’urgence pour corriger wp2shell
Articles les + lus
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
La chaîne d’approvisionnement, point de rupture récurent du SI
À la une de la chaîne Tech
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
- La chaîne d’approvisionnement, point de rupture récurent du SI
