# Règles d’approbation des opérations de domaine AD

Canonical: https://www.nsecsoft.com/fr/docs/ping64-identity-access/ad-domain/approvals/rules/

Language: fr-FR

Updated: 2026-11-15T04:10:01.790883Z

Dans Ping64, l’approbation des opérations de domaine AD examine les modifications d’annuaire selon les règles de l’organisation. L’approbation d’une action sur un utilisateur, groupe, ordinateur, unité d’organisation ou autre objet dépend de la règle et de l’action. L’approbation d’une étape, la fin du processus et la réussite de l’exécution AD sont des états distincts. Pour plusieurs cibles, vérifiez chaque résultat.

## Configurer et vérifier les règles d’approbation

Configurez une règle applicable avant une action nécessitant une approbation. **Une action ne correspondant à aucune règle active passe à l’exécution directe et n’attend pas automatiquement une approbation.** Avant de modifier, désactiver ou supprimer une règle, vérifiez que les autres couvrent toujours les actions concernées.

Vérifiez d’abord les règles actives et modèles applicables : actions, domaines, nombre de cibles, rôles des demandeurs, priorité et approbateurs. Réutilisez une configuration adaptée sans l’enregistrer à nouveau. Les étapes suivantes concernent une création ou un ajustement nécessaire ; évaluez les effets sur les autres opérations avant de modifier une règle ou un modèle partagé.

1.  Avec les droits nécessaires, préparez dans « Objects & Templates » et les modèles d’approbation un modèle pour les opérations de domaine AD. Définissez les étapes et approbateurs, enregistrez et confirmez leur disponibilité. Un modèle seul n’est pas une règle d’approbation.
2.  Dans la gestion de domaine AD, ouvrez « Audit Events », choisissez « Platform Operations » dans la catégorie générale, puis ouvrez « Approval rule » dans l’audit des opérations et sélectionnez « Create rule ».
3.  Saisissez un nom, sélectionnez au moins une action applicable et un modèle. Vérifiez chaque action à approuver : création, modification, relations, déplacement, changement d’état ou suppression. Une action non sélectionnée n’est pas protégée par la seule présence du modèle.
4.  Définissez si nécessaire les domaines, conditions de nombre de cibles, rôles des demandeurs et priorité, puis activez et enregistrez. Un domaine ou rôle non renseigné ne limite pas le critère correspondant. L’action et toutes les conditions définies doivent correspondre. Le formulaire initial utilise la priorité `100` et l’état actif ; adaptez-les si nécessaire.
5.  Si plusieurs règles correspondent, la priorité numérique la plus élevée est examinée en premier. Définissez des priorités claires pour les règles qui se chevauchent sans dépendre de l’ordre des priorités égales. Vérifiez la règle et son état dans la liste.
6.  Dans un domaine de test autorisé, utilisez des objets et comptes contrôlés pour tester les cas devant ou non nécessiter une approbation. Vérifiez le message de soumission, la demande et le résultat dans l’annuaire. Un test non couvert peut s’exécuter directement : évaluez l’impact et préparez une restauration avant le test.

**Rôles du demandeur et couverture :** si plusieurs rôles sont sélectionnés, le demandeur satisfait la condition en possédant au moins l’un des rôles actifs, et non nécessairement tous. L’opération choisie et les autres conditions doivent aussi correspondre. Si un rôle sélectionné est désactivé ou supprimé, retirez-le ou remplacez-le avant d’enregistrer la règle modifiée. Vérifiez la couverture après changement avec des opérations contrôlées afin d’éviter une exécution directe inattendue en l’absence de correspondance.

**Impossible de sélectionner un modèle d’approbation :** Vérifiez les autorisations d’administration du compte et que le modèle enregistré inclut les opérations du domaine AD parmi ses usages associés. Vérifiez les messages de chargement et le réseau, puis rouvrez la sélection. Si le modèle reste indisponible, contactez un administrateur ou l’assistance technique. La présence d’un modèle ne signifie pas qu’une règle d’approbation est activée.

-   [Traiter les approbations des opérations de domaine AD](https://www.nsecsoft.com/fr/docs/ping64-identity-access/ad-domain/approvals/handle-approvals/)