Rôles de base et rôles personnalisés

Il existe deux types de rôles permettant de définir les restrictions d'utilisation des périphériques : les "rôles de base" et les "rôles personnalisés".
On appelle "rôles de base" les rôles fournis dans Access Management System ; ces rôles comportent les restrictions d'utilisation (privilèges de gestion de périphérique et restrictions d'utilisation des fonctions de périphérique) définies par défaut.
On appelle "rôles personnalisés" les rôles originaux créés à partir des rôles de base définis ci-dessus. Il est possible d'adapter les restrictions d'utilisation des fonctions de périphérique à votre environnement de bureau. Les privilèges de gestion de périphérique dépendent du réglage [Rôles de base], mais la priorité est accordée au réglage [Restriction de gestion de périphérique] pour les imprimantes multifonctions Canon.
Le "rôle personnalisé (administrateur)" est un rôle personnalisé basé sur le rôle [Administrator], dans lequel le réglage [Restriction de gestion de périphérique] est prédéfini pour faciliter la gestion des imprimantes multifonctions Canon.
Les types de rôles de base et de rôles personnalisés (administrateur) suivants sont disponibles. Un résumé des restrictions d'utilisation des fonctions de périphérique et des privilèges de gestion de périphérique est fourni ci-dessous.
IMPORTANT
Le périphérique peut être géré avec des privilèges de gestion de périphériques à partir de l'interface utilisateur distante et à partir du panneau de commande du périphérique. Dans le cas des périphériques qui utilisent AMS, seuls les utilisateurs qui se sont vus attribuer le rôle [Administrator]/[DeviceAdmin]/[NetworkAdmin] (ou un rôle personnalisé avec les mêmes paramètres que ce rôle) disposent de privilèges de gestion de périphériques pour accéder à l'écran de gestion du périphérique à partir de l'interface utilisateur distante. Les opérations possibles lors de l'utilisation du panneau de commande pour gérer le périphérique sont indiquées ci-dessous.
Dans le cas d'un rôle de base et d'un rôle personnalisé (administrateur), il n'est pas possible de modifier les restrictions d'utilisation des fonctions de périphérique et les privilèges de gestion de périphérique. De même, il n'est pas possible de définir de restrictions d'utilisation d'applications ni de restrictions d'utilisation de boutons.
Dans le cas du rôle [GuestUser], il est possible de définir les restrictions d'utilisation des fonctions de périphérique et les restrictions d'utilisation des applications et des boutons. En revanche, il n'est pas possible de modifier les privilèges de gestion de périphérique.
REMARQUE
Les "applications de périphérique" correspondent aux applications qui ont été installées sur un périphérique (par exemple les applications MEAP) et qui viennent s'ajouter aux fonctions disponibles par défaut.
Nom du rôle
Restrictions d'utilisation des fonctions de périphérique
Privilèges de gestion de périphérique
[Administrator]
Toutes les fonctions sont disponibles.
Les touches de l'écran [Réglages/Enregistrement] indiquées ci-dessous ne peuvent pas être utilisées :
Enreg. périph. distant pour copie en tandem (Réglages de fonction)
Limiter nouveau destinataire (Réglages de fonction)
Tjrs ajouter signature périph. pour envoi (Réglages de fonction)
Code PIN carnet adr. (Définir destinataire)
[PowerUser]
Toutes les fonctions sont disponibles.
En complément des restrictions qui s'appliquent lorsqu'AMS n'est pas en service, il est impossible d'utiliser les touches de l'écran [Réglages/Enregistrement] indiquées ci-dessous :
Enreg. périph. distant pour copie en tandem (Réglages de fonction)
Limiter nouveau destinataire (Réglages de fonction)
Tjrs ajouter signature périph. pour envoi (Réglages de fonction)
Code PIN carnet adr. (Définir destinataire)
Imprimer rapport (Réglages de fonction)
Liste de clés et de certificats pour Réglages de certificat (Réglages de gestion)
[GeneralUser]
Toutes les fonctions peuvent être utilisées à l'exception des carnets d'adresses et de la définition des domaines de destination.
En complément des restrictions qui s'appliquent lorsqu'AMS n'est pas en service, il est impossible d'utiliser les touches de l'écran [Réglages/Enregistrement] indiquées ci-dessous :
Enreg. périph. distant pour copie en tandem (Réglages de fonction)
Limiter nouveau destinataire (Réglages de fonction)
Tjrs ajouter signature périph. pour envoi (Réglages de fonction)
Définir destinataire
Imprimer rapport (Réglages de fonction)
Liste de clés et de certificats pour Réglages de certificat (Réglages de gestion)
[LimitedUser]
Seules les fonctions Copie et Impression peuvent être utilisées.
De plus, les sorties couleur, les sorties recto, la mise en page et l'enregistrement dans une boîte utilisateur font l'objet de restrictions.
Les fonctions Lire, Stocker (envoi de document d'une boîte utilisateur vers l'extérieur) et Envoi ne peuvent pas être utilisées.
Aucune des touches de l'écran [Réglages/Enregistrement] ne peut être utilisée.
[GuestUser] (rôle d'invité)
La fonction Copie peut être utilisée.
De plus, les sorties couleur, les sorties recto, la mise en page et l'enregistrement dans une boîte utilisateur font l'objet de restrictions.
Les fonctions Lire, Stocker (envoi de document d'une boîte utilisateur vers l'extérieur), Envoi et Impression ne peuvent pas être utilisées.
Il est possible de définir des restrictions. Selon le modèle de périphérique, il est possible de définir des restrictions d'utilisation pour chaque bouton de l'écran [Menu principal].
Aucune des touches de l'écran [Réglages/Enregistrement] ne peut être utilisée.
[NetworkAdmin] (rôle personnalisé (administrateur))
Toutes les fonctions sont disponibles.
En complément des restrictions qui s'appliquent lorsqu'AMS n'est pas en service, il est impossible d'utiliser les touches de l'écran [Réglages/Enregistrement] indiquées ci-dessous :
Enreg. périph. distant pour copie en tandem (Réglages de fonction)
Limiter nouveau destinataire (Réglages de fonction)
Tjrs ajouter signature périph. pour envoi (Réglages de fonction)
Code PIN carnet adr. (Définir destinataire)
[DeviceAdmin] (rôle personnalisé (administrateur))
Toutes les fonctions sont disponibles.
En complément des restrictions qui s'appliquent lorsqu'AMS n'est pas en service, il est impossible d'utiliser les touches de l'écran [Réglages/Enregistrement] indiquées ci-dessous :
Enreg. périph. distant pour copie en tandem (Réglages de fonction)
Limiter nouveau destinataire (Réglages de fonction)
Tjrs ajouter signature périph. pour envoi (Réglages de fonction)
Code PIN carnet adr. (Définir destinataire)
IMPORTANT
Si l'on utilise User Authentication comme application de connexion alors qu'AMS n'est pas en service, l'utilisation de l'écran [Réglages/Enregistrement] est limitée pour les utilisateurs standards (utilisateurs disposant d'un rôle autre que [Administrator]/[DeviceAdmin]/[NetworkAdmin]). L'accès à l'écran [Réglages/Enregistrement] est également limité pour les administrateurs, suivant les privilèges de gestion de périphérique définis ([DeviceAdmin]/[NetworkAdmin]). Lorsqu'AMS est en service, les restrictions ci-dessus viennent s'ajouter aux restrictions qui s'appliquent lorsqu'AMS n'est pas en service.
REMARQUE
Selon le périphérique, il se peut que certaines restrictions ne soient pas prises en charge.