Gestion de l’accès à la console de gestion

À propos de l’accès à la Management Console

À partir de la Management Console, vous pouvez initialiser, configurer et surveiller votre instance GitHub Enterprise Server. Pour plus d’informations, consultez À propos de la console de gestion.

Vous pouvez accéder à la Management Console en tant qu'administrateur du site racine ou en tant qu'utilisateur Management Console. Un administrateur a créé le mot de passe d’administrateur de site racine au cours du processus de configuration initial de votre instance GitHub Enterprise Server. Pour plus d’informations sur l’accès à la Management Console, consultez « Géstion de votre instance à partir de l’IU WEB. ».

Vous pouvez également utiliser l’extension gh es GitHub CLI pour gérer le mot de passe administrateur du site racine, qui contrôle l’accès à la console de gestion. Pour plus d’informations, consultez la documentation sur l’utilisation de GH ES CLI et Administration de votre instance à l’aide de l’interface CLI GitHub.

Types de comptes Management Console

Il existe deux types de comptes d’utilisateur pour Management Console sur une instance GitHub Enterprise Server. Le compte d’administrateur de site racine s’authentifie avec un mot de passe établi durant la configuration initiale de votre instance GitHub Enterprise Server.

L’administrateur du site racine peut créer des comptes supplémentaires.

Administrateur de site racine

Les administrateurs de site racine ont un contrôle total sur la Management Console. Ils peuvent effectuer chaque action dans la Management Console, y compris créer et supprimer des comptes d’utilisateur pour la Management Console.

Seul l’administrateur de site racine peut créer et supprimer des comptes d’utilisateur pour la Management Console.

Utilisateur de la Management Console

Les utilisateurs de la Management Console peuvent effectuer la plupart des tâches administratives pour votre instance GitHub Enterprise Server. Pour une sécurité renforcée, les utilisateurs de la Management Console ne peuvent ni créer ni supprimer de comptes d’utilisateur pour la Management Console.

Les utilisateurs Management Console, parfois appelés opérateurs, peuvent effectuer des tâches administratives de base pour votre instance GitHub Enterprise Server dans Management Console et peuvent ajouter des clés SSH à Management Console afin d’accorder un accès administratif à l’instance via SSH.

Création ou suppression d’un compte d’utilisateur pour la Management Console

Quand vous êtes connecté à la Management Console en tant qu’administrateur de site racine, vous pouvez créer des comptes d’utilisateur pour la Management Console.

1. Dans la barre de navigation supérieure, cliquez sur Gestion des utilisateurs.
2. Cliquez sur Create User (Créer un utilisateur).
3. Renseignez le nom, le nom d’utilisateur et l’adresse e-mail de l’utilisateur.
4. Pour terminer la création du compte d’utilisateur, cliquez sur Créer. Si des notifications par e-mail sont configurées pour l’instance, l’utilisateur reçoit automatiquement un e-mail d’invitation avec des instructions d’accès pour la Management Console. Pour plus d’informations, consultez la section « Invitation de nouveaux utilisateurs de la Management Console ».
5. Si vous le souhaitez, pour supprimer un compte d’utilisateur de la Management Console, cliquez sur à droite du compte d’utilisateur que vous souhaitez supprimer. Confirmez ensuite la suppression.

Invitation de nouveaux utilisateurs de la Management Console

Si vous avez configuré les notifications par e-mail pour votre instance GitHub Enterprise Server, les nouveaux utilisateurs de la Management Console sont automatiquement invités à effectuer la procédure de création d’un compte d’utilisateur pour la Management Console. Pour plus d’informations, consultez « Configuration de la messagerie pour les notifications ».

Si vous n’avez pas configuré les notifications par e-mail pour votre instance GitHub Enterprise Server, vous devez copier manuellement le lien d’invitation de la Management Console et l’envoyer à l’utilisateur. L’utilisateur doit définir un mot de passe à l’aide du lien pour pouvoir accéder à la Management Console.

1. Connectez-vous à la Management Console en tant qu’administrateur de site racine. Pour plus d’informations, consultez « Accès à la console de gestion ».
2. Dans la barre de navigation supérieure, cliquez sur Gestion des utilisateurs.
3. Pour copier le lien d’invitation, cliquez sur sur n’importe quel compte utilisateur de la Management Console.
4. Envoyez le lien d’invitation à l’utilisateur de la Management Console. Le lien d’invitation guide l’utilisateur à travers les étapes finales de configuration d’un compte.

Configuration des limites de débit pour l’authentification auprès de la Management Console

Vous pouvez configurer les limites de temps de verrouillage et de tentative de connexion pour la Management Console.

Si vous avez configuré des limites de débit et qu’un utilisateur Management Console dépasse la limite, la Management Console reste verrouillée pendant la durée définie par le délai de verrouillage. Si la connexion Management Console de l’administrateur de site racine est verrouillée, une personne disposant d’un accès SSH administratif doit déverrouiller la connexion. Pour déverrouiller immédiatement l’accès à Management Console par l’administrateur racine du site, utilisez la commande ghe-reactivate-admin-login via l’interpréteur de commandes d’administration. Pour plus d’informations, consultez « Utilitaires de ligne de commande » et « Accès à l’interpréteur de commandes d’administration (SSH) ».

Si vous avez oublié le mot de passe de l’administrateur du site racine pour accéder à Management Console, vous pouvez définir un nouveau mot de passe à l’aide de la commande ghe-set-password via l’interpréteur de commandes. Pour plus d’informations, consultez « Utilitaires de ligne de commande » et « Accès à l’interpréteur de commandes d’administration (SSH) ».

1. À partir d’un compte d’administration sur GitHub Enterprise Server, cliquez sur en haut à droite de n’importe quelle page.

2. Si vous ne figurez pas déjà sur la page « Administrateur du site », dans le coin supérieur gauche, cliquez sur Administrateur du site.

3. Dans la barre latérale « Site admin », cliquez sur Management Console.

4. Si vous le souhaitez, sous « Durée de verrouillage pour les utilisateur de la console de gestion », tapez un nombre de minutes pour verrouiller la Management Console après un trop grand nombre de tentatives de connexion ayant échoué. Lorsqu’il est verrouillé, l’administrateur de site racine doit être déverrouillé manuellement.

5. Si vous le souhaitez, sous « Limite de tentatives de connexion pour tous les utilisateurs », tapez un nombre maximal de tentatives de connexion ayant échoué à autoriser avant que la Management Console soit verrouillée.

6. Sous la barre latérale « Paramètres », cliquez sur Enregistrer les paramètres.

   Remarque

   L’enregistrement des paramètres dans la Management Console redémarre les services système, ce qui peut entraîner un temps d’arrêt visible pour l’utilisateur.

7. Attendez la fin de l’exécution de la configuration.