Gérer les groupes du domaine AD

La page des groupes de la gestion AD affiche les groupes d'annuaire synchronisés vers la plateforme et permet, avec les droits appropriés, leur création, modification, déplacement, suppression et gestion des relations. Ces actions concernent l'AD réel, pas les rôles administrateurs Ping64 ni les groupes de terminaux. Groupes et appartenances peuvent affecter l'accès aux ressources et applications ; soumission, approbation et exécution sont distinctes.

Les libellés anglais ci-dessous correspondent à l'interface vérifiée et sont expliqués en français.

Préparation

• Terminez la configuration de connexion et de périmètre AD, vérifiez état du domaine, synchronisation, droits d'annuaire, réseau et droits de lecture, écriture ou opération de l'administrateur.
• Confirmez domaine, emplacement, usage, type, portée, membres à ajouter ou retirer et dépendances métier. Évaluez les groupes importants ou privilégiés et obtenez l'autorisation requise.
• Testez approbation et exécution avec un domaine de test et des objets contrôlés. Préparez une restauration vérifiée avant déplacement ou suppression ; ne supposez pas la restauration automatique des objets.

Configurer l'approbation des actions de groupe

Pour la configuration complète, consultez les règles d’approbation des opérations de domaine AD.

1. Si votre organisation exige une approbation pour la création de groupes, la modification des membres directs et groupes parents directs, le déplacement et la suppression, ouvrez Audit Events > Platform Operations > Operation Audit > Approval rule dans AD Domain Management et vérifiez les règles actives et les modèles d’approbation AD adaptés. Contrôlez chaque opération, domaine, nombre d’objets, rôle du demandeur, priorité et approbateur. Réutilisez les règles adaptées ; seule une personne autorisée les crée ou les modifie au besoin selon le chapitre des règles.
2. Toutes les conditions indiquées doivent correspondre ; un domaine ou rôle non indiqué ne limite pas ce critère. Si plusieurs rôles sont sélectionnés, un seul rôle sélectionné actif suffit ; retirez ou remplacez les rôles invalides avant l’enregistrement. Si plusieurs règles correspondent, le nombre le plus élevé est prioritaire. Enregistrez les modifications et testez les cas avec et sans approbation sur des objets contrôlés, puis vérifiez l’approbation et l’exécution dans l’annuaire. Une opération sans règle active correspondante passe directement à l’exécution sans attendre automatiquement une approbation. Évaluez l’impact et préparez la restauration avant le test.

Rechercher et créer un groupe

1. Ouvrez la page des groupes, choisissez le domaine source et filtrez si nécessaire par mot-clé, type ou portée. Vérifiez nom et informations d'annuaire. La liste dépend de la synchronisation ; si le groupe manque, vérifiez périmètre et dernière synchronisation.
2. Choisissez Create group (créer un groupe), le domaine cible et une seule unité d'organisation parente ou un conteneur. Renseignez nom et nom de connexion, ainsi que le nom affiché si nécessaire.
3. Dans type et description, choisissez portée et catégorie, puis ajoutez une description si nécessaire. Les choix initiaux sont global et sécurité ; vérifiez qu'ils conviennent au domaine cible plutôt que de les supposer universels.
4. Vérifiez domaine, emplacement et informations, puis confirmez la soumission. Suivez l'approbation AD si nécessaire, sinon l'exécution selon la page. Attendez le résultat du répertoire puis vérifiez le groupe. Soumission ou approbation ne prouvent pas une création réussie.

Modifier les attributs, relations et emplacement

1. Ouvrez les détails de gestion et vérifiez les informations actuelles de l'annuaire. Modifiez et enregistrez les attributs autorisés dans les informations du groupe ou Type and scope (type et portée). Un changement de type ou portée peut affecter membres et accès ; évaluez l'effet et respectez la validation réelle de l'AD cible.
2. Ouvrez Group relationships (relations de groupe) et attendez le chargement des relations directes. Dans les membres directs, vérifiez et sélectionnez utilisateurs, groupes, ordinateurs ou contacts à ajouter ou retirer. Dans les parents directs, gérez les groupes auxquels celui-ci appartient directement. Les deux directions sont distinctes. Les champs correspondants sont Direct members et Direct parent groups.
3. Enregistrez membres directs et parents directs par leurs actions respectives. Si les deux changent, vérifiez, enregistrez et suivez chaque opération séparément ; enregistrer l'une ne soumet pas l'autre. Les boutons correspondants sont Save members et Save parent groups.
4. Pour déplacer le groupe, vérifiez position actuelle et destination dans Directory location (emplacement), choisissez la cible et soumettez. Confirmez et suivez séparément approbation ou exécution des changements de membres, parents et position. Après achèvement, rechargez l'annuaire et vérifiez relations et position réelles. Vérifiez séparément héritage indirect et accès final dans l'environnement cible.
5. Si l'objet ou les relations ont changé, si le chargement échoue ou si une actualisation est demandée, rechargez les données récentes et examinez les changements des autres administrateurs et le résultat attendu avant soumission. N'opérez pas sur des données périmées.

Suppression et dépannage

• Supprimer : vérifiez domaine, membres directs, parents et dépendances applicatives, évaluez l'effet métier et préparez la restauration. Choisissez la suppression, confirmez et suivez approbation et résultat réel. Ne supposez pas une restauration automatique.
• Groupe introuvable : vérifiez domaine source, filtres, périmètre, état de tâche et connexion. La liste synchronisée et les détails actuels peuvent différer.
• Création ou modification non visible immédiatement : vérifiez approbation ou exécution et les enregistrements d'opérations dans les opérations de plateforme des événements d'audit. Attendez un état final avant de vérifier l'annuaire, sans soumettre à répétition.
• Membres non sélectionnables ou enregistrement impossible : vérifiez cibles, type et portée, droits, connexion et restrictions réelles de l'AD cible.
• Approbation attendue absente : vérifiez actions, domaines, nombre, rôles, priorité et modèle des règles actives. Sans correspondance, l'exécution directe est possible.
• Échec de suppression ou déplacement : vérifiez état, membres et parents, droits et message. Contactez l'administrateur d'annuaire si nécessaire, sans contourner les protections.