Supprimer les utilisateurs du groupe d’auteurs de scripts conditionnels

Utilisez Gérer l’accès au scripting pour ajouter manuellement ou supprimer des utilisateurs du groupe d’auteurs de scripts conditionnels afin de contrôler qui a accès au scripting.

Avant de commencer

Rôle requis : security_admin

Important :

• Vous devez avoir élevé votre rôle security_admin. Consultez Accéder à un rôle privilégié.
• Tant que l’affectation automatique n’est pas désactivée, une tâche en arrière-plan continue d’ajouter des utilisateurs existants et nouveaux au groupe d’auteurs de scripts conditionnels , qui affecte le rôle snc_required_script_writer_permission . Il est recommandé de désactiver l’affectation automatique et de gérer le processus de suppression pour confirmer que seuls les utilisateurs ayant un besoin de scripting légitime restent dans le groupe.

Procédure

1. Accédez à la Tous > Sécurité de système > Outil de gouvernance de scripting.
2. Sélectionnez Gérer l’accès au scripting.
3. Ajoutez les utilisateurs qui doivent conserver l’accès aux scripts dans le champ Utilisateurs à conserver dans le groupe d’auteurs de scripts conditionnels .

   Seuls les utilisateurs ajoutés à ce champ sont conservés dans le groupe après l’exécution de la tâche de suppression. Tous les autres membres du groupe sont supprimés. Recherchez et sélectionnez des utilisateurs par nom.

   
4. Sélectionnez Suivant.
   La page Gérer les utilisateurs dans le groupe d’auteurs de scripts conditionnels s’ouvre avec la carte Conserver la liste qui affiche le nombre d’utilisateurs retenus et la table Conserver dans le groupe d’auteurs de scripts conditionnels répertorie les utilisateurs que vous avez sélectionnés.
5. Passez en revue la liste de conservation pour vous assurer qu’elle est correcte, puis sélectionnez Planifier la suppression.
   
   La boîte de dialogue Planifier la suppression s’ouvre et affiche un résumé des modifications en attente :
6. Sélectionnez quand la tâche de suppression doit s’exécuter dans le champ Démarrer le traitement :

   Les options suivantes sont disponibles :

   • Immédiatement : exécute la tâche de suppression dès que vous confirmez.
   • En 1 heure
   • En 2 heures
   • En 3 heures
   • En 5 heures
   • En 8 heures
   • En 13 heures
7. Sélectionnez Confirmer pour planifier la suppression.
   Une bannière confirme que la tâche de suppression de membre du groupe d’auteurs de scripts conditionnels est en cours d’exécution ou planifiée. La tâche de suppression supprime tous les utilisateurs ne figurant pas sur la liste de conservation du groupe d’auteurs de scripts conditionnels et désactive l’affectation automatique.

Résultats

Les utilisateurs ne figurant pas sur la liste de conservation sont supprimés du groupe d’auteurs de scripts conditionnels à l’heure prévue et perdent le rôle de snc_required_script_writer_permission . La suppression n’affecte pas les autres autorisations que ces utilisateurs détiennent sur l’instance. L’affectation automatique est également désactivée, ce qui empêche la tâche en arrière-plan d’ajouter automatiquement des utilisateurs au groupe.

Que faire ensuite

Une fois la tâche de suppression terminée, vérifiez le résultat à l’aide de la section Afficher les suppressions en bas du tableau de bord SGT.