# Traiter les approbations des opérations de domaine AD

Canonical: https://www.nsecsoft.com/fr/docs/ping64-identity-access/ad-domain/approvals/handle-approvals/

Language: fr-FR

Updated: 2026-11-15T04:10:02.838125Z

L’approbation des opérations de domaine AD examine les modifications d’annuaire selon les règles de l’organisation. L’approbation d’une action sur un utilisateur, groupe, ordinateur, unité d’organisation ou autre objet dépend de la règle et de l’action. L’approbation d’une étape, la fin du processus et la réussite de l’exécution AD sont des états distincts. Pour plusieurs cibles, vérifiez chaque résultat.

Pour la configuration complète, consultez les [règles d’approbation des opérations de domaine AD](https://www.nsecsoft.com/fr/docs/ping64-identity-access/ad-domain/approvals/rules/).

Pour traiter une demande existante, passez directement aux étapes de recherche ci-dessous ; ne modifiez pas les règles uniquement pour la traiter. Pour configurer une nouvelle règle, vérifiez d’abord les règles et modèles existants, puis confiez les modifications nécessaires à une personne dûment autorisée.

## Configurer et vérifier les règles d’approbation

Configurez une règle applicable avant une action nécessitant une approbation. **Une action ne correspondant à aucune règle active passe à l’exécution directe et n’attend pas automatiquement une approbation.** Avant de modifier, désactiver ou supprimer une règle, vérifiez que les autres couvrent toujours les actions concernées.

1.  Avec les droits nécessaires, vérifiez dans « Objects & Templates » et les modèles d’approbation les modèles existants pour les opérations de domaine AD, leurs étapes et leurs approbateurs. Confirmez leur disponibilité. Réutilisez un modèle adapté ; créez-en ou modifiez-en un et enregistrez-le uniquement si nécessaire. Un modèle seul n’est pas une règle d’approbation.
2.  Dans la gestion du domaine AD, ouvrez **Audit Events > Platform Operations**, puis **Approval rule** dans l’audit des opérations. Vérifiez les règles actives existantes : opérations, modèle, domaines, nombre de cibles, rôles du demandeur et priorité ; réutilisez une règle adaptée. Créez ou modifiez, activez et enregistrez une règle uniquement si nécessaire. Si plusieurs règles correspondent, la priorité numérique la plus élevée est considérée en premier.
3.  Dans un domaine de test autorisé, utilisez des objets et comptes contrôlés pour tester les cas devant ou non nécessiter une approbation. Vérifiez le message de soumission, la demande et le résultat dans l’annuaire. Un test non couvert peut s’exécuter directement : évaluez l’impact et préparez une restauration avant le test.

**Rôles du demandeur et couverture :** si plusieurs rôles sont sélectionnés, le demandeur satisfait la condition en possédant au moins l’un des rôles actifs, et non nécessairement tous. L’opération choisie et les autres conditions doivent aussi correspondre. Si un rôle sélectionné est désactivé ou supprimé, retirez-le ou remplacez-le avant d’enregistrer la règle modifiée. Vérifiez la couverture après changement avec des opérations contrôlées afin d’éviter une exécution directe inattendue en l’absence de correspondance.

## Rechercher et examiner une demande

1.  Vérifiez les droits de consultation et de traitement des approbations AD ainsi que l’autorisation exigée par l’organisation. Les détails peuvent contenir des données personnelles, des emplacements d’annuaire et des modifications ; protégez-les en conséquence.
2.  Ouvrez « Approvals » dans la gestion de domaine AD. Choisissez « Pending », « Approved », « CC'd to me » ou « All Approvals » selon le besoin et recherchez par type et mot-clé. La visibilité varie selon l’onglet et le compte.
3.  Ouvrez la demande et vérifiez demandeur, domaine cible, type d’objet, action, nombre de cibles et règle correspondante. Dans les détails, examinez les noms, emplacements, changements et résultats ; dans le processus, vérifiez l’étape actuelle et l’historique.
4.  Pour plusieurs cibles ou des changements d’appartenance, parcourez les pages des cibles et relations et vérifiez-les au regard du besoin métier. Si le contenu, la cible ou l’impact est incertain, consultez le demandeur ou l’administrateur d’annuaire sans décider sur le seul titre.

## Approuver, rejeter ou transférer

1.  Vérifiez que la demande est en attente et que vous pouvez traiter l’étape actuelle. Les actions dépendent de l’état et des droits ; l’absence d’un bouton ne prouve pas l’approbation.
2.  Sélectionnez « Approve » si les exigences sont remplies, sinon « Reject » ; saisissez une explication si demandée et confirmez. Vérifiez les cibles et l’impact avant une action rapide dans la liste ou depuis les détails.
3.  Si « Transfer » est disponible, sélectionnez un destinataire admissible et soumettez une explication selon la procédure de l’organisation. Le transfert confie le traitement actuel à une autre personne ; ce n’est pas une approbation. Les destinataires dépendent de la demande et du processus.
4.  Après soumission, revérifiez l’état et l’historique. Attendez les étapes ultérieures, puis examinez l’exécution dans l’annuaire après la fin du processus complet. L’approbation ne prouve pas la réussite de l’exécution.

## Suivre l’exécution et résoudre les problèmes

1.  Vérifiez dans les détails le résultat et les modifications de chaque cible. Si nécessaire, consultez les enregistrements d’opération sous « Audit Events » et « Platform Operations ». Si le traitement ou la confirmation est en attente, patientez au lieu de soumettre la même modification plusieurs fois.
2.  Après l’exécution, relisez l’utilisateur, le groupe, l’ordinateur ou l’unité concerné et vérifiez l’état réel dans l’annuaire. Pour une désactivation, réinitialisation ou suppression, vérifiez aussi l’impact métier et les dispositions de restauration.
3.  En cas de succès partiel, d’échec ou de changement d’objet, vérifiez séparément les cibles réussies et échouées ainsi que les droits et la connexion. Décidez de la suite selon la procédure interne pour éviter de répéter les changements terminés.

-   **Demande absente :** vérifiez module, onglet, type, mot-clé et droits ; demandez si l’action correspondait à une règle.
-   **Bouton absent ou transfert impossible :** vérifiez état, approbateur actuel, droits, configuration du processus et destinataires disponibles.
-   **Approuvé mais annuaire inchangé :** vérifiez si l’exécution est en cours, partielle ou en échec et examinez chaque résultat. L’approbation ne garantit pas la mise à jour.
-   **Approbation attendue absente :** vérifiez état de la règle, action, domaine, nombre de cibles, rôle et priorité. Une action non couverte peut s’exécuter directement.