Scénario : assistance en cas d'accès refusé

S'applique à: Windows Server 2012

Les utilisateurs reçoivent un message de refus d'accès quand ils essaient d'accéder à des dossiers et fichiers partagés sur un serveur de fichiers pour lequel ils n'ont aucune autorisation. Souvent, les administrateurs ne disposent pas du contexte approprié, ce qui rend difficile la résolution du problème d'accès.

Description du scénario

L’assistance en cas d’accès refusé est une nouvelle fonctionnalité de Windows Server 2012 qui permet de résoudre des manières suivantes les problèmes liés à l’accès aux fichiers et aux dossiers :

• Auto-assistance. Si l'utilisateur peut identifier le problème et y remédier pour pouvoir obtenir l'accès demandé, l'impact professionnel est faible et aucune exception spéciale n'est nécessaire dans la stratégie d'accès centralisée. L'assistance en cas d'accès refusé fournit un message de refus d'accès personnalisable par les administrateurs du serveur de fichiers avec des informations spécifiques à leur organisation. Par exemple, un administrateur peut définir le message pour que les utilisateurs puissent demander l'accès à un propriétaire de données sans faire appel à l'administrateur du serveur de fichiers.

• Assistance de la part du propriétaire des données. Vous pouvez définir une liste de distribution pour les dossiers partagés et la configurer pour que le propriétaire du dossier reçoive une notification par courrier électronique quand un utilisateur a besoin d'y accéder. Si le propriétaire des données ignore comment aider l'utilisateur a obtenir l'accès nécessaire, il peut transférer ces informations à l'administrateur du serveur de fichiers.

• Assistance de la part de l'administrateur du serveur de fichiers. Ce type d'assistance est disponible quand l'utilisateur ne peut pas résoudre un problème et que le propriétaire des données ne peut pas l'aider.Windows Server 2012 fournit une interface utilisateur dans laquelle les administrateurs de serveur de fichiers peuvent afficher les autorisations effectives pour un utilisateur sur un fichier ou un dossier, ce qui simplifie le dépannage des problèmes d’accès.

L’assistance en cas d’accès refusé dans Windows Server 2012 procure aux administrateurs de serveur de fichiers les détails pertinents sur l’accès pour qu’ils puissent identifier le problème et utiliser les outils appropriés pour apporter les modifications de configuration et satisfaire la demande d’accès. Par exemple, un utilisateur peut suivre le processus ci-dessous pour accéder à un fichier auquel il n'a pas accès actuellement :

• L'utilisateur essaie de lire un fichier dans le dossier \\financeshares, mais le serveur affiche un message de refus d'accès.

• Windows Server 2012 affiche les informations sur l’assistance en cas de refus d’accès et propose à l’utilisateur une option pour demander de l’aide.

• Si l'utilisateur demande l'accès à la ressource, le serveur envoie un message électronique avec les informations de demande d'accès au propriétaire du dossier.

Vous trouverez des informations sur la planification de la configuration de l’assistance en cas d’accès refusé dans Planifier l'assistance en cas d'accès refusé.

Vous trouverez les étapes de configuration de l’assistance en cas d’accès refusé dans Deploy Access-Denied Assistance (Demonstration Steps).

Dans ce scénario

Ce scénario fait partie du scénario de contrôle d'accès dynamique. Pour plus d'informations sur le contrôle d'accès dynamique, voir :

• Contrôle d'accès dynamique : Vue d’ensemble du scénario

Cas pratiques

L’assistance en cas d’accès refusé dans Windows Server 2012 contribue au contrôle d’accès dynamique en permettant aux utilisateurs de demander l’accès à des fichiers et des dossiers partagés directement à partir d’un message de refus d’accès.

Fonctionnalités incluses dans ce scénario

Le tableau ci-dessous répertorie les fonctionnalités incluses dans ce scénario et détaille la manière dont elles prennent en charge ce dernier.