Les utilisateurs temporaires (« Temp Users ») et les utilisateurs invités (Guest Users) peuvent être limités à un niveau d'accès minimal aux MOVEit Transfer ressources. Les utilisateurs temporaires (comme les autres utilisateurs) peuvent être configurés pour expirer au bout d'un certain temps.

Remarque : Consultez la page Stratégies d'expiration Présentation de la fonction pour en savoir plus sur les stratégies d’expiration.

Quels sont les utilisateurs temporaires/invités ?

Les utilisateurs temporaires ou invités ne sont pas considérés comme des utilisateurs inscrits. Ces rôles d'utilisateur, s'ils sont mis à disposition par le biais de la licence de votre site et de l'ensemble des fonctionnalités sélectionnées par l'organisation de transfert MOVEit (« org »), sont limités en termes d'accès et de fonctionnalités.

  • Les utilisateurs temporaires/invités (« Temp/Guest Users ») sont des utilisateurs, des destinataires et des expéditeurs non enregistrés.
  • Les utilisateurs réguliers ou « enregistrés » ou les administrateurs peuvent accorder l'accès aux utilisateurs temporaires/invités par dossier, par fichier ou par paquet, ce qui commence généralement par un message contenant un lien vers le dossier ou le paquet envoyé par l'utilisateur régulier.
  • Les utilisateurs temporaires/invités sont appelés « destinataires et expéditeurs non inscrits » lorsque la suite de fonctions de transfert ad hoc est concédée sous licence et configurée pour l'organisation actuelle (« org »).
  • La capacité de partage de fichiers/dossiers et de paquets ad hoc est autorisée par la licence globale du système.
  • Les fonctionnalités de gestion des fichiers/dossiers et du paquet ad hoc peuvent être activées ou désactivées par l'administrateur système dans l'interface utilisateur en utilisant la [page Organisations] > page Modifier les paramètres d'interface utilisateur. (Cette page propose une sélection de fonctionnalités sous licence pour l’organisation en cours.)
  • Même si une Organisation (« org ») est autorisée à partager des fichiers ou des paquets, une couche supplémentaire de contrôles au niveau administratif (Ad Hoc Transfer > Accès - Expéditeurs inscrits, par exemple) peut limiter l'accès aux paquets ou aux dossiers uniquement aux utilisateurs enregistrés.

Ces contrôles offrent une, ou les deux, des jeux suivants de fonctionnalités sous licence MOVEit Transfer :

  • Ad Hoc Transfer (Transfert ad hoc). Partage sécurisé de paquets entre deux personnes.
  • Partage sécurisé de dossiers. Le partage sécurisé de dossiers peut activer un utilisateur temporaire pour contribuer à du contenu (transferts), suppression de contenus et accès à des dossiers complets partagés par des utilisateurs réguliers.

Accès client/API

Un utilisateur temporaire est autorisé à se connecter à MOVEit Transfer via le Web et les interfaces API, et non via le FTP ou les interfaces SSH.

File and Folder Rights (Droits des fichiers et dossiers)

Les utilisateurs temporaires peuvent afficher les paquets qui leur sont envoyés, télécharger des fichiers inclus dans ce paquet et envoyer des paquets aux utilisateurs auxquels ils sont autorisés à effectuer des envois. Les utilisateurs temporaires peuvent se voir octroyer un accès à des dossiers partagés.

Administrative Rights (Droits d'administration)

En tant qu'administrateur, vous appliquez une politique basée sur les objectifs spécifiques de votre site où les utilisateurs temporaires peuvent modifier leur mot de passe. Par défaut, les utilisateurs temporaires n'ont pas cette possibilité, et leur accès à MOVEit Transfer expire au bout d'un certain temps ou d'un certain nombre de téléchargements.

Si l'administrateur de l'organisation configure Ad Hoc Transfer pour créer des utilisateurs temporaires, lorsqu'un utilisateur inscrit envoie un paquet, les destinataires de type « utilisateur temporaire » reçoivent un mot de passe pour ce paquet uniquement. Les destinataires de type « utilisateur temporaire » se connectent à l'aide de ce mot de passe, et ils peuvent afficher un paquet, y télécharger des fichiers et répondre au paquet. Les utilisateurs temporaires disposent d'un compte sur le système MOVEit Transfer ; ce profil d'utilisateur est adapté aux scénarios d'utilisation limités dans le temps.

Si l'administrateur active les expéditeurs non inscrits avec les « utilisateurs temporaires », un utilisateur non inscrit peut s'inscrire automatiquement en tant qu'expéditeur de type « utilisateur temporaire ». Les expéditeurs de type « utilisateur temporaire » seront connectés automatiquement après s'être inscrits automatiquement à l'aide d'une image « captcha », ou ils devront se connecter manuellement à l'aide d'un mot de passe, en utilisant le mot de passe ou le « lien de mot de passe » envoyé par e-mail après leur inscription automatique. Ils peuvent ensuite créer un paquet, y charger des fichiers et l'envoyer.

Appartenance à un groupe

Les utilisateurs temporaires peuvent être affectés à un groupe, mais leur accès est limité. (Les permissions de base qui caractérisent l'utilisateur temporaire continueront de s'appliquer.)

Exemple de scénario 1 : Ad Hoc

Erin est un utilisateur enregistré d'Ad Hoc Transfer. L'envoi de paquets aux utilisateurs temporaires a été activé par son administrateur MOVEit Transfer. Elle a la possibilité d'envoyer un paquet MOVEit Transfer à une adresse e-mail plutôt qu'à une liste exclusive d'utilisateurs enregistrés dans sa liste de contacts. Lorsqu'elle crée son nouveau paquet pour un utilisateur à l'extérieur de son entreprise, Roger, Erin est invitée à indiquer son adresse e-mail, son nom complet et un mot de passe ; Erin communique ce mot de passe par téléphone.

Roger, un nouvel utilisateur, dispose d'un accès limité à Ad Hoc Transfer (il ne peut communiquer qu'avec Erin), et son compte expire automatiquement après 7 jours d'inactivité (ou en fonction des paramètres d'expiration mis en place par l'administrateur d'Erin pour les utilisateurs temporaires).

Exemple de scénario 2 : Auto-enregistrement d'Ad Hoc

David est un utilisateur non inscrit, mais il peut accéder à une page de connexion de MOVEit Transfer (ou une API équivalente), qui a été configurée pour activer l'inscription automatique pour des utilisateurs temporaires. Il doit envoyer un paquet et/ou des fichiers à Erin, une utilisatrice inscrite d'Ad Hoc Transfer. Normalement, Erin devrait demander à son administrateur d'ajouter David au système. Cependant, comme l'inscription automatique en tant qu'utilisateur temporaire était activée, David peut s'inscrire automatiquement et envoyer un paquet à Mary à son adresse e-mail. Une fois David inscrit automatiquement, il saisit l'adresse e-mail de Mary, sa propre adresse e-mail, ainsi que les lettres de l'image « captcha » (pour prouver qu'il n'est pas un robot). Il est ensuite demandé à David de saisir un mot de passe.

David est désormais configuré en tant qu'utilisateur temporaire. Pour ce paquet, il dispose d'un accès limité à Ad Hoc Transfer (il ne peut communiquer qu'avec Erin), mais il a été configuré pour disposer d'un accès plus étendu (avec la possibilité d'effectuer des envois à d'autres utilisateurs) jusqu'à l'expiration de son compte. Son compte expirera automatiquement après 7 jours d'inactivité (ou en fonction des paramètres d'expiration mis en place par l'administrateur d'Erin pour les utilisateurs temporaires).

Au bout de quelques secondes, Mary reçoit un e-mail avec un lien vers le nouveau paquet que lui a envoyé David. Elle peut utiliser son adresse e-mail ou son compte MOVEit Transfer pour afficher le paquet et télécharger des fichiers, ainsi que pour répondre à David et lui envoyer des fichiers.

Remarques

Les utilisateurs invités disposent de capacités similaires à celles des utilisateurs temporaires, la seule différence étant que les utilisateurs invités sont soumis à des restrictions plus importantes concernant l'affichage ou l'envoi d'un paquet unique. Si l'administrateur de l'organisation configure Ad Hoc Transfer pour utiliser des mots de passe de paquets, lorsqu'un utilisateur inscrit envoie un paquet, les destinataires de type « utilisateur invité » reçoivent un mot de passe pour ce paquet uniquement. Les destinataires de type « utilisateur invité » se connectent à l'aide de ce mot de passe, et ils peuvent afficher un paquet, y télécharger des fichiers et répondre au paquet. Les utilisateurs invités ne disposent pas de compte sur le système MOVEit Transfer. Ce profil d'utilisateur est adapté aux scénarios d'utilisation limités dans le temps.

Si l'administrateur active les expéditeurs non inscrits avec les « mots de passe de paquets », un utilisateur non inscrit peut s'inscrire automatiquement en tant qu'expéditeur de type « utilisateur invité ». Les expéditeurs de type « utilisateur invité » sont connectés automatiquement après s'être inscrits automatiquement à l'aide d'une image « captcha », ou ils se connectent manuellement à l'aide d'un mot de passe envoyé par e-mail après leur inscription automatique. Ils peuvent ensuite créer un paquet, y charger des fichiers et l'envoyer.