Quản lý người dùng miền AD

Trang người dùng trong quản lý miền AD hiển thị người dùng thư mục đã đồng bộ và cho phép tạo, sửa, bật, tắt, mở khóa hoặc đặt lại mật khẩu khi có quyền. Thao tác tác động đến tài khoản thư mục thực tế, không giống quản lý tài khoản quản trị Ping64 hay người dùng cục bộ của danh tính hợp nhất. Gửi thao tác, phê duyệt và thực thi thành công trong thư mục là các trạng thái riêng.

Các nhãn tiếng Anh dưới đây là tên giao diện đã đối chiếu, kèm giải thích tiếng Việt.

Chuẩn bị

• Xác nhận quản trị viên có quyền xem, ghi hoặc thao tác AD cần thiết. Hoàn tất cấu hình kết nối và phạm vi đồng bộ, kiểm tra trạng thái miền, kết quả đồng bộ, quyền dịch vụ thư mục và mạng.
• Xác nhận người dùng, miền nguồn, vị trí thư mục và phê duyệt thay đổi. Bật, tắt, mở khóa và đặt lại mật khẩu có thể ảnh hưởng đăng nhập hoặc nghiệp vụ; cần đánh giá ảnh hưởng và xác minh danh tính trước.
• Mật khẩu phải tuân thủ chính sách thực tế của miền đích và được bàn giao qua kênh an toàn được tổ chức chấp thuận, không ghi vào phiếu thông thường, tin nhắn hoặc tài liệu công khai.
• Thử luồng phê duyệt và thực thi trước trên miền thử và tài khoản có kiểm soát; tránh thay đổi tài khoản sản xuất không cần thiết chỉ để thử.

Cấu hình phê duyệt thao tác người dùng

Xem cấu hình đầy đủ tại Quy tắc phê duyệt thao tác miền AD.

1. Nếu tổ chức yêu cầu phê duyệt cho tạo, vô hiệu hóa và đặt lại mật khẩu người dùng, mở Audit Events > Platform Operations > Operation Audit > Approval rule trong AD Domain Management và trước hết kiểm tra quy tắc đang bật cùng mẫu phê duyệt thao tác miền AD phù hợp. Kiểm tra từng thao tác, miền, số đối tượng, vai trò người yêu cầu, mức ưu tiên và người phê duyệt. Dùng lại quy tắc phù hợp; chỉ người có quyền mới tạo hoặc điều chỉnh khi cần theo chương quy tắc.
2. Mọi điều kiện đã chỉ định phải khớp; miền hoặc vai trò không chỉ định thì không giới hạn điều kiện đó. Khi chọn nhiều vai trò, chỉ cần một vai trò được chọn đang hoạt động; loại bỏ hoặc thay vai trò không hợp lệ trước khi lưu. Khi nhiều quy tắc khớp, số lớn hơn được ưu tiên. Lưu thay đổi và thử riêng trường hợp cần và không cần phê duyệt bằng đối tượng được kiểm soát, kiểm tra cả phê duyệt và thực thi thư mục. Thao tác không khớp quy tắc đang bật sẽ đi thẳng đến thực thi, không tự động chờ phê duyệt. Đánh giá ảnh hưởng và chuẩn bị khôi phục trước khi thử.

Xem và tạo người dùng

1. Mở trang người dùng, tìm theo miền nguồn hoặc từ khóa, kiểm tra tên hiển thị, tên đăng nhập và vị trí thư mục. Danh sách phụ thuộc đồng bộ; nếu thiếu người dùng, kiểm tra miền, phạm vi, bộ lọc và lần đồng bộ gần nhất, không kết luận thư mục thực tế không có chỉ vì danh sách thiếu.
2. Chọn Create user (tạo người dùng), chọn miền đích và một đơn vị tổ chức cha hoặc vùng chứa. Nhập tên hiển thị, tên đăng nhập và User principal name (tên chính người dùng), bổ sung thông tin tổ chức và liên hệ khi cần.
3. Trong phần mật khẩu và trạng thái, quyết định có bật sau khi tạo không. Người dùng được bật phải có mật khẩu ban đầu đáp ứng chính sách miền đích; chọn yêu cầu đổi mật khẩu ở lần đăng nhập kế tiếp theo quy định tổ chức.
4. Kiểm tra miền, vị trí, thông tin tài khoản và trạng thái bật, xác nhận rồi gửi theo hướng dẫn. Nếu cần phê duyệt, theo dõi tại mục phê duyệt miền AD; nếu không, theo dõi thực thi theo màn hình. Sau phê duyệt vẫn phải chờ kết quả AD.
5. Sau khi hoàn tất, kiểm tra lại người dùng và trạng thái tài khoản. Khi thất bại, kiểm tra kết nối, vị trí, quyền, tên tài khoản và chính sách mật khẩu miền rồi làm theo thông báo thực tế.

Bật, tắt, mở khóa và đặt lại mật khẩu

• Thao tác đơn: Tìm người dùng, chọn thao tác tương ứng và xác nhận. Kiểm tra ảnh hưởng trước khi tắt; xác minh nguyên nhân trước khi mở khóa, không dùng mở khóa liên tục thay cho điều tra thông tin xác thực.
• Bật hoặc tắt hàng loạt: Chọn các đối tượng và thao tác hàng loạt. Một lần chỉ được chọn người dùng cùng miền nguồn. Kiểm tra miền và số lượng trước khi gửi; nếu chỉ thành công một phần, xem từng mục thành công và thất bại trước khi xử lý.
• Đặt lại mật khẩu: Mở phần thao tác rủi ro cao trong chi tiết quản lý người dùng. Nhập mật khẩu mới phù hợp chính sách miền, chọn yêu cầu đổi ở lần đăng nhập tiếp theo, kiểm tra người dùng và miền rồi gửi. Theo dõi xác nhận, phê duyệt hoặc thực thi; chờ kết quả và thông báo qua kênh an toàn.

Theo dõi và khắc phục sự cố

• Đã gửi phê duyệt: Xem tiến độ tại phê duyệt miền AD, sau đó kiểm tra kết quả thư mục. Phê duyệt không đồng nghĩa thao tác thành công.
• Đang xử lý: Xem Operation records (bản ghi thao tác) trong thao tác nền tảng của sự kiện kiểm toán. Không gửi trùng chỉ vì chờ lâu.
• Thành công một phần hoặc đối tượng đã đổi: Kiểm tra từng kết quả. Nếu có thông báo thay đổi, tải lại dữ liệu mới và xác nhận đối tượng trước khi gửi lại.
• Không vào phê duyệt như dự kiến: Kiểm tra quy tắc bật và sự phù hợp của thao tác, miền, số đối tượng, vai trò, ưu tiên và mẫu. Không khớp có thể dẫn đến thực thi trực tiếp.
• Thực thi thất bại: Kiểm tra quyền, kết nối miền, trạng thái đối tượng và thông báo; với mật khẩu kiểm tra thêm chính sách miền. Liên hệ quản trị viên thư mục khi cần.