Scénario #11270
Mis à jour par Emmanuel GARETTE il y a environ 9 ans
h1. But du sénario
Il faut gérer correctement les droits d'administration suivant dans l'interface web de CUPS :
- le poste doit être dans la plage d'IP "admin_ip_ethX/network_ip_ethX" ;
- l'utilisateur doit être administrateur ou appartenir au groupe PrintOperators ;
- définir qui peut imprimer
h1. Administration du serveur
Les droits d'administration concernent les actions suivantes de l'interface :
- ajouter une imprimante ;
- supprimer une imprimante ;
- modifier l'imprimante ;
- modifier les options de l'imprimante.
Il ne doit pas être possible de configurer le serveur depuis l'interface.
Problèmes observés :
- l'ajout/la suppression/modification de l'imprimante, ... se fait depuis "localhost" lorsqu'on lance les actions depuis l'interface.
- il n'est pas simple de gérer les besoins suivants :
#
- 127.0.0.1 administre sans restriction et sans authentification
#
- admin_ip_ethX administre avec authentification
#
- bloquer pour les autres
h1. Impression sur le serveur
Par défaut, n'importe qui peut imprimer sur n'importe quelle imprimante.
Il faudrait définir des droits par défaut (peut être en ajoutant une plage d'IP autoriser à imprimer.
Il faut gérer correctement les droits d'administration suivant dans l'interface web de CUPS :
- le poste doit être dans la plage d'IP "admin_ip_ethX/network_ip_ethX" ;
- l'utilisateur doit être administrateur ou appartenir au groupe PrintOperators ;
- définir qui peut imprimer
h1. Administration du serveur
Les droits d'administration concernent les actions suivantes de l'interface :
- ajouter une imprimante ;
- supprimer une imprimante ;
- modifier l'imprimante ;
- modifier les options de l'imprimante.
Il ne doit pas être possible de configurer le serveur depuis l'interface.
Problèmes observés :
- l'ajout/la suppression/modification de l'imprimante, ... se fait depuis "localhost" lorsqu'on lance les actions depuis l'interface.
- il n'est pas simple de gérer les besoins suivants :
#
- 127.0.0.1 administre sans restriction et sans authentification
#
- admin_ip_ethX administre avec authentification
#
- bloquer pour les autres
h1. Impression sur le serveur
Par défaut, n'importe qui peut imprimer sur n'importe quelle imprimante.
Il faudrait définir des droits par défaut (peut être en ajoutant une plage d'IP autoriser à imprimer.