Gérer les contacts du domaine AD

« Contacts » dans la gestion de domaine AD affiche les contacts d’annuaire synchronisés sur la plateforme. Les administrateurs autorisés peuvent créer et modifier des contacts, gérer leurs relations de groupe directes, les déplacer ou les supprimer. Un contact est un objet d’annuaire AD ; sa création ne crée pas un utilisateur pouvant se connecter et n’accorde aucun accès à Ping64 ou à une autre application.

Préparer la connexion et l’approbation

Pour la configuration complète, consultez les règles d’approbation des opérations de domaine AD.

1. Terminez la configuration de la connexion et du périmètre de synchronisation AD. Vérifiez domaine cible, réseau, tâches de synchronisation, droits du compte de service d’annuaire et droits de consultation, d’écriture et d’action de l’administrateur. La liste utilise des données synchronisées tandis que les opérations de gestion lisent l’annuaire en direct ; leurs états peuvent différer temporairement.
2. Confirmez avec l’administrateur d’annuaire l’identité, la destination, les coordonnées et les dépendances métier. Évaluez l’effet des déplacements, suppressions et modifications de relations de groupe et préparez une restauration approuvée pour les changements à risque.
3. Si votre organisation exige une approbation pour la création, la modification, les relations de groupe, le déplacement et la suppression de contacts, ouvrez Audit Events > Platform Operations > Operation Audit > Approval rule dans AD Domain Management et vérifiez les règles actives et les modèles d’approbation AD adaptés. Contrôlez chaque opération, domaine, nombre d’objets, rôle du demandeur, priorité et approbateur. Réutilisez les règles adaptées ; seule une personne autorisée les crée ou les modifie au besoin selon le chapitre des règles.
4. Toutes les conditions indiquées doivent correspondre ; un domaine ou rôle non indiqué ne limite pas ce critère. Si plusieurs rôles sont sélectionnés, un seul rôle sélectionné actif suffit ; retirez ou remplacez les rôles invalides avant l’enregistrement. Si plusieurs règles correspondent, le nombre le plus élevé est prioritaire. Enregistrez les modifications et testez les cas avec et sans approbation sur des objets contrôlés, puis vérifiez l’approbation et l’exécution dans l’annuaire. Une opération sans règle active correspondante passe directement à l’exécution sans attendre automatiquement une approbation. Évaluez l’impact et préparez la restauration avant le test.

• Traiter les approbations d’opérations de domaine AD

Rechercher et créer un contact

1. Ouvrez « Contacts », sélectionnez le domaine source et recherchez par mot-clé, emplacement et état. Le filtre initial est « Current ». Si l’objet manque, vérifiez le filtre, le périmètre et la dernière synchronisation ; son absence de la liste ne prouve pas son absence de l’annuaire en direct.
2. Sélectionnez « Create contact ». Dans « Directory location », choisissez le domaine cible et une seule unité d’organisation ou un seul conteneur parent. Dans « Contact information », saisissez le nom et le nom d’affichage ; les deux sont obligatoires.
3. Dans « Communication and address », renseignez si nécessaire courriel, site, téléphone et adresse ; dans « Organization and protection », renseignez service, fonction, entreprise, responsable et notes. Les valeurs de courriel, site et téléphone doivent respecter la validation de la page. Vérifiez la protection contre la suppression accidentelle : initialement activée, elle doit correspondre aux exigences de l’organisation.
4. Vérifiez domaine, emplacement, identité et protection puis soumettez. Si une approbation est requise, suivez-la puis suivez l’exécution dans l’annuaire ; sinon suivez l’exécution directement. La soumission ou l’approbation ne prouve pas l’écriture effective.
5. Après achèvement, relisez l’objet et vérifiez attributs, emplacement et protection. La création et la protection peuvent n’être que partiellement terminées. Si l’objet existe mais que la protection a échoué ou que le résultat attend confirmation, vérifiez l’état réel avant toute nouvelle tentative et faites traiter la protection par une personne autorisée selon la procédure interne.

Modifier les informations et relations directes

1. Ouvrez « Manage » pour la cible et vérifiez que les données d’annuaire en direct sont chargées avant de modifier les champs autorisés des informations générales, de « Communication and address » ou de « Organization and protection ». Enregistrez, suivez l’approbation ou l’exécution et relisez. Les anciennes données de la liste synchronisée ne sont pas un résultat en direct.
2. Ouvrez « Group relationships », attendez le chargement des groupes directs, vérifiez les relations existantes et sélectionnez les groupes à conserver, ajouter ou retirer. Choisissez « Update group relationships ». Les relations et informations générales sont enregistrées séparément ; modifier l’une ne soumet pas l’autre.
3. Après approbation ou exécution, relisez les relations directes et vérifiez si nécessaire l’usage métier. Une appartenance directe ne représente pas toutes les relations héritées ni l’accès final. En cas d’échec de chargement, d’action indisponible ou d’objet modifié, rechargez et vérifiez les données actuelles ; n’écrasez pas les relations à partir d’une liste incomplète.

Déplacer et supprimer

1. Dans l’emplacement d’annuaire de « Manage », sélectionnez l’unité d’organisation ou le conteneur parent de destination. Vérifiez destination, protection contre la suppression accidentelle et dépendances métier avant de soumettre « Move object ». Relisez ensuite l’emplacement et vérifiez résultat et effets.
2. Avant suppression, confirmez cible, relations de groupe, dépendances et plan de restauration. Dans les actions de liste, choisissez « Delete », confirmez et suivez l’approbation ou l’exécution. C’est une modification d’annuaire à risque, non supposée automatiquement réversible.
3. Le déplacement ou la suppression peut être refusé si la protection est active, si son état ne peut être vérifié ou si les droits sont insuffisants. Un administrateur d’annuaire autorisé doit évaluer et traiter la situation selon la procédure ; ne contournez pas la protection. Ne soumettez pas plusieurs fois si le résultat est en attente ou inconnu.

Dépannage

• Contact absent : vérifiez domaine source, mot-clé, emplacement, filtre d’état, périmètre et tâche de synchronisation ; faites vérifier l’annuaire en direct si nécessaire.
• Enregistrement ou groupes impossibles à mettre à jour : vérifiez noms obligatoires, validation des valeurs, chargement des détails et groupes, droits et message de la page.
• Approbation attendue absente : vérifiez action de contact, domaine, nombre de cibles, rôle et priorité de la règle active. Une action non couverte peut s’exécuter directement.
• Protection absente après création : vérifiez le résultat et relisez l’objet et la protection. L’objet peut déjà exister ; ne le recréez pas sans vérification.
• Déplacement ou suppression échoué : vérifiez protection, destination, droits et dépendances ; consultez l’administrateur d’annuaire si l’état ou le résultat reste incertain.