Configuration des privilèges des comptes de service
L'opérateur du système d'archivage configure les privilèges des comptes de service en adaptant la directive de configuration "servicePrivileges" :
[auth]
servicePrivileges = "[
{
'serviceURI': 'audit/event/createChainjournal',
'description' : 'Chaîner le journal de l\'application'
},
{
'serviceURI': 'batchProcessing/scheduling/updateProcess',
'description' : 'Exécution automatique des tâches planifiées'
},
.....
]
Cette configuration définit l'ensemble des privilèges qu'il est possible d'ajouter à un compte de service. Elle se présente dans l'interface sous la forme d'une liste. Cette configuration est en lien avec celle du planificateur
Format
Le format de la directive "servicePrivileges" est un tableau d'objets complexes en JSON.
Chaque objet aura les informations :
- serviceURI : la route de service web qu'il sera possible d'ajouter
- description : la traduction de cette route de service web
Route de service web de base
Les routes de service web de base et habituellement utilisées sont détaillées ci-après.
Chaînage du journal de l'application
Ce service réalise une extraction des événements du journal de l'application survenus depuis la dernière exécution, constitue un fichier de journal chaîné avec le précédent, le scelle optionnellement par un horodatage auprès d'un tiers de confiance et le verse dans l'archive.
- serviceURI :
audit/event/createChainjournal - description' :
Chaîner le journal de l\'application
Chaînage du journal du cycle de vie
Ce service réalise une extraction des événements du journal du cycle de vie de l'archive survenus depuis la dernière exécution, constitue un fichier de journal chaîné avec le précédent, le scelle optionnellement par un horodatage auprès d'un tiers de confiance et le verse dans l'archive.
- serviceURI :
lifeCycle/journal/createChainjournal - description :
Chaîner le journal de l\'application
Contrôle d'intégrité périodique
Ce service prend en compte les niveaux de service applicables aux données d'archives pour sélectionner les populations devant faire l'objet d'un contrôle d'intégrité, réalise le contrôle et émet une alerte fatale en cas d'erreur.
- serviceURI :
recordsManagement/archiveCompliance/readPeriodic - description :
Valider l\'intégrité des archives
Envoi des notifications
Ce service prend en compte les notifications enregistrées par les différents modules fonctionnels et techniques, utilise le service de notification (voir Configuration des notifications) pour envoyer les courriels aux administrateurs et utilisateurs.
- serviceURI :
batchProcessing/notification/updateProcess - description :
Exécution automatique des tâches planifiées
Mise à jour de la durée d'utilité administrative
Ce service applique les modifications des règles de conservation en mettant à jour la durée d'utilité administrative des archives éligibles
- serviceURI :
recordsManagement/archives/updateArchivesretentionrule - description :
Mise à jour de la durée d\'utilité administrative
Détruire les archives
Ce service permet la destruction des archives
- serviceURI :
recordsManagement/archives/deleteDisposablearchives - description :
Détruire les archives
Extraction plein texte
Ce service permet de réaliser l'extraction plein texte des ressources
- serviceURI :
recordsManagement/archives/updateIndexfulltext - description :
Extraction plein texte
Création d'une archive
Ce service permet de la création d'archive
- serviceURI :
recordsManagement/archive/create - description :
Création d\'une archive
Création par batch d'archive(s)
Ce service permet de la création d'archive par lot en batch
- serviceURI :
recordsManagement/archive/createArchiveBatch - description :
Création par batch d\'archive(s)
Tous les droits
Ce service permet d'avoir l'ensemble des privilèges
- serviceURI :
* - description :
Tous les droits