Privilèges d'utilisateur sur un nœud de stockage

Les comptes utilisateurs peuvent avoir l'étendue différente des droits d'utilisateur sur le nœud de stockage Acronis Backup.

  1. Administrateurs centralisés d'Acronis - administrateurs du serveur de gestion, membres du groupe d'administrateurs centralisés d'Acronis. Les administrateurs centralisés Acronis peuvent :
  2. Administrateurs d'emplacements de stockage - comptes de groupe ou d'utilisateur sur le nœud de stockage, sélectionnés par l'administrateur du serveur de gestion lors de la création ou de la modification d'un emplacement de stockage. Les administrateurs d'emplacement de stockage peuvent afficher et gérer toute archive dans l'emplacement de stockage géré spécifié. Par défaut, le groupe Administrateurs sur le nœud de stockage est ajouté aux administrateurs de l'emplacement de stockage.
  3. Administrateurs d'emplacements de stockage - comptes de groupe ou d'utilisateur sur le nœud de stockage, sélectionnés par l'administrateur du serveur de gestion lors de la création ou de la modification d'un emplacement de stockage. Les utilisateurs de l'emplacement de stockage peuvent voir et gérer seulement leurs propres archives dans l'emplacement de stockage. Par défaut, le groupe Tout le monde sur le nœud de stockage est ajouté aux utilisateurs de l'emplacement de stockage.

Recommandations concernant les comptes utilisateurs

Pour autoriser les utilisateurs pour accéder à aux emplacements de stockage centralisés gérés par un nœud de stockage, vous devez vous assurer que ces utilisateurs possèdent le droit d'accéder au nœud de stockage à partir du réseau.

Si à la fois les machines des utilisateurs et la machine avec le nœud de stockage sont dans un domaine Active Directory, vous n'avez probablement pas besoin d'effectuer d'autres étapes : tous les utilisateurs sont généralement des membres du groupe Utilisateurs de Domaine et peuvent donc accéder au nœud de stockage.

Sinon, vous devez créer des comptes utilisateurs sur la machine où le nœud de stockage est installé. Nous recommandons la création d'un compte utilisateur séparé pour chaque utilisateur qui accèdera au nœud de stockage, de façon à ce que les utilisateurs ne puissent accéder qu'aux archives qui leur appartiennent.

Les droits supplémentaires des administrateurs de machine

Un utilisateur d'emplacement de stockage qui est membre du groupe Administrateurs sur une machine peut voir et gérer toute archive créée à partir de cette machine dans un emplacement de stockage géré — sans tenir compte du type de compte de l'utilisateur dans le nœud de stockage.

Exemple

Supposez que deux utilisateurs sur une machine, Utilisateur A et Utilisateur B, exécutent des sauvegardes à partir de cette machine sur un emplacement de stockage centralisé géré par un nœud de stockage. Sur le nœud de stockage, ajoutez ces utilisateurs comme utilisateurs réguliers (comptes non-administratifs) UtilisateurA_SN et UtilisateurB_SN respectivement. Pendant la création d'un emplacement de stockage géré, les deux comptes ont été ajoutés comme utilisateurs d'emplacement de stockage.

Normalement, l'Utilisateur A ne peut accéder qu'aux archives créées par lui-même (et appartenant à l'utilisateur A_SN), et l'Utilisateur B ne peut accéder qu'aux archives créées par lui-même (et appartenant à l'Utilisateur B_SN).

Cependant, si l'Utilisateur A est un membre du groupe Administrateur sur la machine, cet utilisateur peut également accéder aux archives créées à partir de cette machine par l'Utilisateur B — même si le compte de l'Utilisateur A est un compte normal sur le nœud de stockage.