Aller au contenu principal

Propriétés utilisateurs

L'écran Propriétés utilisateurs porte les indicateurs par utilisateur que Nomasx-1 utilise pour interpréter les données d'usage. Une ligne par (Application, Utilisateur). Chaque ligne permet de marquer un compte comme technique, générique, lié à un autre login, privilégié ou rattaché à un compte précédent.

Ces indicateurs sont lus par OUT — Utilisateurs / Rôles, les rapports Licences et plusieurs vues d'hygiène — ils permettent à l'analyse de distinguer une vraie personne d'un compte de service batch ou d'un login partagé.


Vue d'ensemble

Nomasx-1 · Paramètres · Sécurité · Propriétés utilisateursAPPUTIL.TECHNIQUEGÉNÉRIQUENBPRIVILÉGIÉLIÉUTIL. LIÉ12SVC_BATCHYNNN12PARTAGE01NY12NN12J.DOENNNYJDOE

Objectif de l'écran

Marquer chaque compte pour que les vues en aval filtrent intelligemment :

  • Comptes techniques — comptes batch / de service. Exclus des calculs de licence à l'effectif.
  • Comptes génériques — logins partagés. Nombre indique combien de personnes réelles se trouvent derrière.
  • Comptes privilégiés — marqués pour une attention particulière en audit.
  • Comptes liés / précédents — relations de doublon ou de succession. Utilisateur lié et Utilisateur précédent portent la référence au login principal.

Colonnes

ColonneSourceCe qu'on y lit
Application IDUSRP_APPS_ID — application.Application.
Utilisateur IDUSRP_ID — identifiant utilisateur.Compte marqué.
TechniqueUSRP_TECHNICALY / N.Marque le compte comme utilisateur de service / batch.
GénériqueUSRP_GENERICY / N.Marque le compte comme partagé par plusieurs personnes.
NombreUSRP_GENERIC_COUNT — nombre.Combien de personnes partagent le compte générique.
PrivilégiéUSRP_PRIVILEGEDY / N.Marque le compte comme portant des privilèges élevés.
LiéUSRP_IS_LINKEDY / N.Indique si le compte est déclaré comme doublon d'un autre.
Utilisateur liéUSRP_ID_LINKED — login.Si lié, login principal vers lequel il pointe.
PrécédentUSRP_IS_PREVIOUSY / N.Indique si le compte succède à un login précédent.
Utilisateur précédentUSRP_ID_PREVIOUS — login.Si marqué, login précédent.

Boîte de dialogue

Cliquer sur Ajouter pour déclarer un jeu d'indicateurs sur un compte, ou double-cliquer une ligne pour la modifier. Le formulaire est sur deux colonnes et regroupe les indicateurs par catégorie.

Modifier les propriétés — SVC_BATCHApplication12 — JDE ProductionUtilisateur IDSVC_BATCHPrivilégiéTechniqueGénériqueNombreLiéUtilisateur liéPrécédentUtilisateur précédentAnnulerEnregistrer
ChampÀ renseigner
ApplicationListe déroulante à l'ajout, lecture seule en modification.
Utilisateur IDListe déroulante vers le catalogue des utilisateurs, restreinte à l'application choisie. Lecture seule en modification.
PrivilégiéCocher quand le compte porte des privilèges élevés.
TechniqueCocher quand le compte est un utilisateur de service / batch.
GénériqueCocher quand le compte est un login partagé.
NombreActif quand Générique est coché. Nombre de personnes réelles derrière le login.
LiéCocher quand le compte est un doublon d'un autre login.
Utilisateur liéListe déroulante du login principal vers lequel pointe la ligne. Obligatoire quand Lié est coché.
PrécédentCocher quand le compte succède à un login précédent.
Utilisateur précédentListe déroulante du login précédent. Obligatoire quand Précédent est coché.

Conseils & bonnes pratiques

  • Marquer rapidement les comptes techniques et génériques. Chaque compte technique non marqué pollue le décompte de licence.
  • Utiliser Lié pour les doublons identifiés comme légitimes par l'écran Doublons utilisateurs. Déclaré une fois, retiré du bruit d'audit.
  • Réserver Privilégié avec parcimonie. Mettre Privilégié = Y est un signal d'audit volontaire — le limiter aux comptes qui portent réellement des droits élevés.