Gérer les utilisateurs du domaine AD

La page des utilisateurs de la gestion AD affiche les utilisateurs d'annuaire synchronisés et permet, avec les droits appropriés, de les créer, modifier, activer, désactiver, déverrouiller ou de réinitialiser leurs mots de passe. Ces actions concernent les comptes réels de l'annuaire, et non les comptes administrateurs Ping64 ou les utilisateurs locaux de l'identité unifiée. Soumission, approbation et exécution réussie dans l'annuaire sont des états distincts.

Les libellés anglais ci-dessous correspondent à l'interface vérifiée et sont expliqués en français.

Préparation

• Vérifiez les droits AD de lecture, écriture ou opération nécessaires. Terminez la configuration de connexion et de périmètre, puis vérifiez état du domaine, synchronisation, droits d'annuaire et réseau.
• Confirmez la personne, le domaine source, l'emplacement et l'autorisation du changement. Activation, désactivation, déverrouillage et réinitialisation peuvent affecter la connexion ou l'accès métier ; évaluez l'effet et vérifiez l'identité d'abord.
• Les mots de passe doivent respecter la politique réelle du domaine cible. Transmettez-les par un canal sûr approuvé, pas dans des tickets ordinaires, conversations ou documents publics.
• Testez d'abord approbation et exécution avec un domaine de test et des comptes contrôlés ; évitez les modifications inutiles de comptes de production pour un essai.

Configurer l'approbation des actions utilisateur

Pour la configuration complète, consultez les règles d’approbation des opérations de domaine AD.

1. Si votre organisation exige une approbation pour la création et la désactivation d’utilisateurs et la réinitialisation de leurs mots de passe, ouvrez Audit Events > Platform Operations > Operation Audit > Approval rule dans AD Domain Management et vérifiez les règles actives et les modèles d’approbation AD adaptés. Contrôlez chaque opération, domaine, nombre d’objets, rôle du demandeur, priorité et approbateur. Réutilisez les règles adaptées ; seule une personne autorisée les crée ou les modifie au besoin selon le chapitre des règles.
2. Toutes les conditions indiquées doivent correspondre ; un domaine ou rôle non indiqué ne limite pas ce critère. Si plusieurs rôles sont sélectionnés, un seul rôle sélectionné actif suffit ; retirez ou remplacez les rôles invalides avant l’enregistrement. Si plusieurs règles correspondent, le nombre le plus élevé est prioritaire. Enregistrez les modifications et testez les cas avec et sans approbation sur des objets contrôlés, puis vérifiez l’approbation et l’exécution dans l’annuaire. Une opération sans règle active correspondante passe directement à l’exécution sans attendre automatiquement une approbation. Évaluez l’impact et préparez la restauration avant le test.

Consulter et créer un utilisateur

1. Ouvrez la page des utilisateurs et recherchez par domaine source ou mot-clé. Vérifiez nom affiché, nom de connexion et emplacement. La liste dépend de la synchronisation ; si l'utilisateur manque, vérifiez domaine, périmètre, filtres et dernière synchronisation avant de conclure qu'il manque dans l'annuaire réel.
2. Choisissez Create user (créer un utilisateur), le domaine cible et une seule unité d'organisation parente ou un conteneur. Renseignez nom affiché, nom de connexion et User principal name (nom principal utilisateur), puis les informations d'organisation et de contact nécessaires.
3. Dans les paramètres de mot de passe et d'état, décidez si le compte est activé après création. Un utilisateur activé exige un mot de passe initial conforme à la politique du domaine cible. Définissez selon les règles internes s'il doit être changé à la prochaine connexion.
4. Vérifiez domaine, emplacement, informations et état, puis confirmez et soumettez. Si une approbation est requise, suivez-la dans les approbations AD ; sinon suivez l'exécution indiquée. Après approbation, attendez encore le résultat AD.
5. Après achèvement, revérifiez utilisateur et état du compte. En cas d'échec, examinez connexion d'annuaire, emplacement, droits, nom et politique de mot de passe, puis suivez le message affiché.

Activer, désactiver, déverrouiller et réinitialiser

• Action individuelle : localisez l'utilisateur, choisissez l'action et confirmez. Évaluez l'effet métier avant désactivation ; recherchez la cause avant déverrouillage. Déverrouiller sans cesse ne remplace pas l'analyse des problèmes d'identifiants.
• Activation ou désactivation groupée : sélectionnez les cibles et l'action. Un lot ne peut contenir que des utilisateurs du même domaine source. Vérifiez domaine et nombre ; en cas de réussite partielle, examinez chaque succès et échec avant de décider de la suite.
• Réinitialiser le mot de passe : ouvrez les détails de gestion et la section des actions à risque. Saisissez un nouveau mot de passe conforme au domaine, choisissez si le changement est requis à la prochaine connexion, vérifiez utilisateur et domaine puis soumettez. Suivez confirmation, approbation ou exécution ; attendez le résultat et informez l'utilisateur par un canal sûr.

Suivi et dépannage

• Soumis à approbation : consultez l'avancement dans les approbations AD puis le résultat d'exécution. Une approbation ne prouve pas la réussite de l'opération.
• En cours : consultez Operation records (enregistrements d'opérations) dans les opérations de plateforme des événements d'audit. Ne soumettez pas à nouveau seulement parce que l'attente est longue.
• Réussite partielle ou objet modifié : vérifiez chaque résultat. Si l'objet a changé, rechargez les informations actuelles et confirmez la cible avant une nouvelle soumission.
• Approbation attendue absente : vérifiez activation, action, domaine, nombre, rôle, priorité et modèle. Sans correspondance, l'exécution directe est possible.
• Échec d'exécution : vérifiez droits, connexion, état de la cible et message. Pour un mot de passe, vérifiez aussi la politique du domaine ; contactez l'administrateur d'annuaire si nécessaire.