Gérer les comptes utilisateurs et configurer l'accès aux applications

La gestion des utilisateurs maintient les comptes, groupes, états et dates d'expiration de l'identité unifiée. Créer un compte et autoriser l'accès à une application sont deux opérations distinctes : un compte existant n'a pas automatiquement accès à une application. L'exemple crée un utilisateur local et configure son accès à une application existante dont l'intégration d'authentification est déjà configurée.

Les commandes ci-dessous utilisent les libellés anglais vérifiés de l'interface, accompagnés d'explications en français.

Préparation

• Vérifiez que l'administrateur peut consulter, créer et modifier les utilisateurs et configurer l'application cible. La suppression peut nécessiter un droit supplémentaire.
• Définissez la personne, le nom du compte, le groupe existant, l'expiration et le moyen de transmission. Recherchez d'abord les utilisateurs existants pour éviter les doublons.
• Préparez une application pilote avec authentification configurée et un utilisateur de test autorisé. L'état de l'application, l'authentification et les conditions d'intégration propres à l'application influencent l'accès ; l'enregistrement d'un compte ou d'une autorisation ne garantit pas la connexion.
• Les comptes administrateurs sont gérés dans les paramètres système. Si la page vous y dirige, utilisez cette entrée sans contourner la restriction.

Créer un utilisateur

1. IAM > Identity Directory > User Management: Dans la gestion des identités unifiée, ouvrez la gestion des utilisateurs et choisissez Add User (ajouter un utilisateur).
2. Dans Basic information (informations de base), saisissez le nom du compte et choisissez un groupe de gestion. Le nom accepte lettres, chiffres, traits de soulignement, points et tirets. Le nom affiché et l'adresse e-mail sont facultatifs ; toute adresse renseignée doit être valide.
3. Dans Security (sécurité), saisissez et confirmez le mot de passe. Un nouveau mot de passe comporte 8 à 32 caractères et doit contenir des majuscules, des minuscules et des chiffres. Les deux saisies doivent correspondre.
4. Vérifiez l'état et l'expiration, puis enregistrez. Dans la liste, sélectionnez le groupe ou recherchez le compte et vérifiez son nom, son groupe et son état. Transmettez les informations par un canal sûr approuvé par l'organisation.

Par exemple, créez un compte pilote dans un groupe de développement existant, puis configurez séparément l'accès à une application de test. Ce groupe est un exemple, pas un groupe par défaut ni une autorisation automatique.

Autoriser l'accès à une application

1. IAM > Applications & Access > Applications: Dans la gestion des identités unifiée, ouvrez la liste des applications et modifiez une application pilote dont l'authentification est configurée.
2. Dans Access mode (mode d'accès), choisissez Specific users/groups only (utilisateurs ou groupes désignés uniquement). Ouvrez Access Permissions (autorisations d'accès), choisissez l'utilisateur pilote ou son groupe réel et confirmez. Enregistrez toute la configuration de l'application.
3. Rouvrez la configuration et contrôlez le mode et les éléments sélectionnés. Pour une autorisation de groupe, vérifiez le groupe réel de l'utilisateur ; ne supposez pas que le choix du seul groupe parent couvre tous ses sous-groupes.
4. Si All users (tous les utilisateurs) est nécessaire, évaluez d'abord l'élargissement. Le passage à ce mode efface la liste d'accès désignée actuelle. Pour revenir au mode restreint, sélectionnez de nouveau les utilisateurs ou groupes, vérifiez puis enregistrez.
5. Testez le compte pilote via l'entrée normale de connexion à l'application, puis effectuez un test contrôlé avec un compte non autorisé. En cas d'échec, examinez séparément le compte, les autorisations, l'intégration d'authentification et la configuration de l'application. L'enregistrement ne prouve pas que l'accès fonctionne.

Restriction d’accès et sessions existantes : retirer une autorisation, modifier l’appartenance à un groupe ou réduire le périmètre d’accès d’une application ne garantit pas la fin immédiate d’une session déjà établie. Le traitement des sessions peut varier selon l’application. Évaluez les sessions existantes et les impacts métier avant la modification, puis testez séparément une session existante et une nouvelle connexion. Si l’accès doit être bloqué immédiatement, appliquez et vérifiez des mesures supplémentaires avec le responsable de l’application selon la procédure de sécurité de l’organisation. Un enregistrement réussi ne prouve pas à lui seul l’arrêt de l’accès.

Modifier, réinitialiser le mot de passe et supprimer

• Dans la liste, utilisez Edit (modifier) pour ajuster les données modifiables. Évaluez l'effet d'un changement de groupe, d'état ou d'expiration, puis vérifiez le compte et ses autorisations.
• Utilisez Password (mot de passe) pour définir et confirmer un nouveau mot de passe selon les règles affichées. Transmettez-le par un canal sûr, pas dans un message partagé.
• Avant une suppression, vérifiez la personne, les dépendances applicatives et les exigences de conservation. Contrôlez ensuite les accès ; ne supposez ni migration automatique des données ni restauration du compte.
• La gestion des comptes administrateurs suit les paramètres système et les indications affichées. Si l'entrée ordinaire refuse l'opération, utilisez les paramètres système.

Dépannage

• Utilisateur introuvable : vérifiez le groupe sélectionné, la recherche, le droit de consultation et l'existence du compte.
• Échec de l'enregistrement : vérifiez le nom, le format de l'adresse e-mail, le groupe et le mot de passe, ainsi que les avertissements de doublon.
• Utilisateur présent mais accès refusé : vérifiez état, expiration, mode d'accès et utilisateur ou groupe réel sélectionné, puis état et intégration de l'application et du fournisseur d'authentification.
• Portée inattendue : vérifiez le mode tous utilisateurs, la liste des éléments désignés et le groupe réel ; testez les utilisateurs autorisés et non autorisés dans un environnement contrôlé.
• Modification, réinitialisation ou suppression impossible : vérifiez les droits et le type de compte. Si la page renvoie aux paramètres système, utilisez cette entrée.