Travailler avec les domaines
Vous ajoutez un domaine à la plate-forme de gestion du réseau Junos Space pour affecter des utilisateurs, des équipements et d’autres objets à ce domaine. Vous pouvez ajouter, modifier et supprimer un domaine de l’espace de travail du contrôle d’accès basé sur les rôles uniquement si vous disposez des privilèges d’un administrateur de domaine et si vous êtes connecté au domaine global. Vous ne pouvez pas créer de domaines si vous êtes connecté ou si vous êtes passé à un autre domaine.
Ajout d’un domaine
Vous ajoutez un domaine lorsque vous souhaitez créer un regroupement logique d’objets et d’utilisateurs. Vous ajoutez un domaine à partir de l’espace de travail du contrôle d’accès basé sur les rôles. La plate-forme Junos Space vous permet d’ajouter jusqu’à cinq niveaux de sous-domaines dans le domaine global. Lorsque vous ajoutez un domaine, un sous-domaine est créé sous le domaine que vous sélectionnez.
Pour ajouter un domaine :
Modification d’un domaine
Seul un utilisateur ayant le rôle d’administrateur de domaine peut modifier un domaine.
Pour modifier un domaine :
Lorsque vous modifiez un domaine, une entrée de journal d’audit est générée.
Suppression de domaines
Seul un utilisateur ayant le rôle d’administrateur de domaine peut supprimer un domaine.
Avant de supprimer un domaine, prenez en compte les points suivants :
Tous les utilisateurs connectés au domaine doivent être déconnectés.
Le domaine est verrouillé et les utilisateurs ne peuvent pas se déplacer ou se connecter à ce domaine à moins que le travail échoue.
Aucun objet ne doit appartenir au domaine supprimé. Vous devez purger et archiver les journaux d’audit et les données de travail, ainsi que déplacer ou supprimer les équipements et tous les autres objets de ce domaine vers un autre domaine avant de procéder à la suppression. Vous devez déclencher la suppression d’un domaine uniquement après vous être assuré qu’il n’y a pas d’objets dans ce domaine. Si des objets existent dans le domaine, le travail de suppression échoue et une liste d’objets à supprimer est fournie dans la description de travail.
Un autre administrateur ne peut pas créer un domaine du même nom que le domaine en cours de suppression tant que le travail de suppression de domaine n’est pas terminé.
Vous ne pouvez pas supprimer le domaine global.
Vous ne pouvez pas supprimer un domaine si le domaine contient des sous-domaines.
Pour supprimer un domaine :
En cas d’échec de la suppression d’un domaine, utilisez les raisons indiquées dans la description de la tâche de suppression de domaine pour résoudre le problème. Reportez-vous à l’exemple suivant pour voir les raisons de l’échec d’un travail de suppression de domaine.
Pour voir les raisons de l’échec d’un travail de suppression de domaine :
Sur l’interface utilisateur de la plate-forme de gestion du réseau Junos Space, sélectionnez Jobs > Job Management.
La page Gestion des tâches s’affiche.
Double-cliquez sur le travail de suppression de domaine dont vous souhaitez afficher les détails.
La page Delete Domain Detail Report (Supprimer le rapport détaillé du domaine) s’affiche. Sur cette page, vous voyez quelque chose de similaire au texte suivant dans la colonne Description :
Delete or reassign following users before deleting domain: {test-user-1, test-user-2, }3 Device Object object[s] present in domain. Please remove or assign to another domain before deleting.162 Physical Interface Object object[s] present in domain. Please remove or assign to another domain before deleting.80 Physical Inventory Object object[s] present in domain. Please remove or assign to another domain before deleting.24 Logical Interface Object object[s] present in domain. Please remove or assign to another domain before deleting.
Analysez le rapport et résolvez le problème. Dans cet exemple, résolvez le point b à l’étape précédente, qui est susceptible d’aborder les points c, d et e, car les points c, d et e sont liés aux équipements du point b.
Vous pouvez rencontrer cette erreur si un équipement est assigné au domaine en cours de suppression et que vous essayez de supprimer ce domaine. Pour résoudre cette erreur, identifiez les équipements assignés à ce domaine à partir de l’espace de travail Domaines et réaffectez les équipements à un autre domaine. Par exemple, supposons que l’un des équipements assignés au domaine que vous essayez de supprimer est DeviceA.
Pour réaffecter deviceA au domaine global :
Sur l’interface utilisateur de la plate-forme de gestion du réseau Junos Space, sélectionnez Équipements > gestion des équipements.
La page Gestion des équipements s’affiche.
Sélectionnez DeviceA.
Cliquez sur Affecter au domaine dans le menu Actions.
La page Affecter au domaine s’affiche et affiche tous les domaines sur le serveur Junos Space.
Cliquez sur Global.
Cliquez sur Attribuer.
L’équipement sélectionné est réaffecté au domaine global.
Résolvez le point a, qui indique :
Delete or reassign following users before deleting domain: {test-user-1, test-user-2, }Vous pouvez rencontrer cette erreur si un utilisateur n’est rattaché qu’à un seul domaine et que vous essayez de supprimer ce domaine. Identifiez les utilisateurs assignés à ce domaine depuis l’espace de travail Domaines et réaffectez les utilisateurs à un autre domaine. Dans cet exemple, réattribuez l’utilisateur test 1 au domaine global.
Pour réaffecter test-user-1 au domaine global :
Sur l’interface utilisateur de la plate-forme de gestion du réseau Junos Space, sélectionnez Contrôle d’accès basé sur les rôles > comptes d’utilisateurs.
La page Comptes utilisateur s’affiche.
Sélectionnez test-user-1.
Cliquez sur l’icône Modifier l’utilisateur .
La page Modifier l’utilisateur s’affiche.
Cliquez sur Attribution du domaine dans le volet droit de la page Modifier l’utilisateur.
Cochez la case Globale .
Cliquez sur Terminer.
L’utilisateur sélectionné est réaffecté au domaine global.
Répétez cette procédure pour tester l’utilisateur-2.
Essayez de supprimer le domaine maintenant. Vous devriez pouvoir supprimer le domaine parce que vous avez résolu les problèmes qui vous empêchaient de supprimer le domaine.
Lorsque vous supprimez un domaine, une entrée de journal d’audit est automatiquement générée.
Si vous ne pouvez pas supprimer un domaine parce qu’il y a des tâches et des journaux d’audit associés à ce domaine, passez au domaine qui contient les journaux d’audit et les tâches et purgez-les.
Passer d’un domaine à un autre
Si vous êtes un utilisateur qui a accès à plusieurs domaines, vous pouvez naviguer d’un domaine à l’autre à l’aide de la liste déroulante Domaine affichée au centre supérieur de l’interface utilisateur Junos Space.
Si vous accédez à l’interface utilisateur de la plate-forme Junos Space dans deux onglets du même navigateur avec deux domaines différents sélectionnés et accédez à la même page dans les deux onglets, les informations affichées sur la page sont basées sur le dernier domaine sélectionné. Pour afficher les pages accessibles uniquement dans le domaine global, assurez-vous que vous êtes dans le domaine global dans l’onglet le plus récent dans lequel vous accédez à l’interface utilisateur.