Accorder un droit directement à un compte fonctionne, et devient ingérable dès le premier mouvement de personnel. La convention AGDLP sépare ce qui décrit l'identité de ce qui décrit la ressource.
La convention
Un compte entre dans un groupe global, ce groupe global entre dans un groupe de domaine local, et c'est à ce dernier qu'on accorde la permission.
Le cas
Le compte de Marie entre dans GG_Facturation. Ce groupe entre dans DL_Facturation_Lecture. La permission de lecture sur le dossier comptable est accordée à DL_Facturation_Lecture.
Marie passe au service des prélèvements, où la même chaîne existe déjà avec GG_Prelevements et DL_Prelevements_Lecture.
Objectif
Nommer le type du groupe qui contient directement le compte, celui auquel la permission est accordée, puis compter ce qu'il faut modifier au moment du changement de service.
Répondre par global, domaine local ou universel.
Rappels
Un retrait et un ajout font deux appartenances modifiées. Aucune permission n'est touchée, sur aucun serveur : c'est exactement ce que la convention achète.