Utilisateurs

Ajouter un utilisateur Active Directory

Pour ajouter un utilisateur Active Directory, l'authentification Windows doit être configurée pour votre environnement et l'authentification Active Directory doit être activée sur la page Réglages d'authentification. Voir Réglages d'authentification pour en savoir plus.

Vous pouvez ajouter un utilisateur Active Directory en suivant les étapes ci-dessous ou en ajoutant un groupe de sécurité Active Directory à un rôle où les utilisateurs membres du rôle de sécurité sont automatiquement ajoutés à Hub lorsqu'ils se connectent pour la première fois. Voir Ajouter des groupes de sécurité Active Directory à un rôle pour en savoir plus.

1. Sur la page Utilisateurs, cliquez sur Ajouter un utilisateur.

   La section Ajouter un utilisateur s'affiche.

2. Dans le champ Type d'authentification, sélectionnez Authentification Windows.

3. Cliquez sur Rechercher dans Active Directory.

   Le tiroir Rechercher dans Active Directory s'ouvre.

   Avant de rechercher des utilisateurs dans Active Directory, assurez-vous qu'un nom d'utilisateur (UPN) et qu'une adresse e-mail sont renseignés pour eux dans Active Directory.

4. Saisissez la racine de recherche pour l'utilisateur Active Directory que vous souhaitez ajouter. Il s'agit du nom distinctif de l'emplacement racine, par exemple, dc=bvdevops,dc=co,dc=uk.

   Vous pouvez également utiliser la recherche par caractères génériques et appliquer des filtres de recherche basés sur :

   • CN : l'attribut Nom commun contient les noms d'un objet. Si l'objet correspond à une personne, il s'agit généralement du nom complet de la personne.
   • UPN : un nom d'utilisateur principal correspond au nom d'un utilisateur du système dans un format d'adresse e-mail. Un UPN se compose du nom d'utilisateur (nom de connexion), du séparateur (le symbole @) et du nom de domaine (suffixe UPN). Par exemple : [email protected].
   • SID : un identificateur de sécurité est un identifiant unique et immuable d'un utilisateur, d'un groupe d'utilisateurs ou d'un autre principal de sécurité. Un principal de sécurité dispose d'un SID unique à vie (dans un domaine donné) et toutes les propriétés du principal, y compris son nom, sont associées au SID.

5. Une fois que vous avez saisi les critères de recherche, cliquez sur Rechercher.

   Les identifiants stockés dans le domaine de la base de données Authentication Server sont utilisés pour rechercher des utilisateurs ou des groupes de sécurité dans Active Directory. Si aucun identifiant stocké n'est trouvé, les requêtes nécessitant une authentification supplémentaire seront exécutées dans le contexte du compte Windows exécutant le pool d'applications Authentication Server dans IIS.

   Les utilisateurs disponibles s'affichent. Vous pouvez faire défiler vers le bas pour afficher tous les utilisateurs récupérés.

   

6. Sélectionnez l'utilisateur que vous souhaitez ajouter et cliquez sur Appliquer. Vous ne pouvez sélectionner qu'un seul utilisateur à la fois. Les utilisateurs précédemment ajoutés sont grisés et ne peuvent pas être sélectionnés.

7. Sur la page Ajouter un utilisateur, sélectionnez les permissions et les rôles du nouvel utilisateur (voir les étapes 3 et 4 dans la section Ajouter un utilisateur natif) et cliquez sur Créer un utilisateur.

Le nouvel utilisateur apparaît dans la liste des utilisateurs.

Les identifiants des utilisateurs Active Directory sont gérés dans Active Directory, vous n'avez donc pas besoin de créer un mot de passe pour l'utilisateur. Ces utilisateurs peuvent se connecter à Hub à l'aide de l'authentification unique en sélectionnant l'option Connexion à l'aide d'Active Directory sur la page de connexion.

Synchroniser un utilisateur Active Directory

1. Sur la page Utilisateurs, sélectionnez l'utilisateur Active Directory requis.
2. Cliquez sur Synchroniser l'utilisateur.

Les détails suivants d'un utilisateur Active Directory sont actualisés : UPN, nom d'utilisateur, nom complet, adresse e-mail et statut (actif, supprimé ou désactivé).

Modifier le mot de passe pour les utilisateurs natifs

Les utilisateurs natifs peuvent modifier leur propre mot de passe à l'aide de la page Profil. Si un utilisateur a oublié son mot de passe, il peut utiliser le lien Mot de passe oublié sur la page de connexion. Toutefois, vous pouvez modifier son mot de passe si nécessaire. Par exemple, vous pouvez le faire si un utilisateur était un approbateur Interact, qu'il a quitté votre organisation et qu'il y a des formulaires en attente d'approbation par des approbateurs dans Interact. En fonction de la politique de votre organisation, vous pouvez accéder à son compte et les traiter.

1. Sur la page Utilisateurs, sélectionnez l'utilisateur requis et cliquez sur Modifier le mot de passe.

   L'écran Modifier le mot de passe s'affiche.

2. Saisissez un nouveau mot de passe pour l'utilisateur dans les deux champs. Le mot de passe doit répondre aux restrictions de caractères, cependant, la restriction concernant la réutilisation du mot de passe n'est pas appliquée.

3. Cliquez sur Soumettre.

   Un message de notification s'affiche confirmant que le mot de passe de l'utilisateur a été modifié.

Utiliser les filtres

Les filtres vous permettent de trouver facilement un utilisateur spécifique ou des types d'utilisateurs en fonction des critères sélectionnés.

1. Sur la page Utilisateurs, cliquez sur Filtrer pour ouvrir le panneau Filtrer.

2. Utilisez le bouton bascule pour activer le filtre requis et renseignez les informations pour trouver l'utilisateur. Vous pouvez appliquer plusieurs filtres en même temps.

   Les filtres disponibles sont les suivants :

   Filtrer	Description
   Nom complet	Saisissez le nom complet de l'utilisateur, ou une partie de son nom complet.
   Adresse e-mail	Saisissez l'adresse e-mail de l'utilisateur, ou une partie de son adresse e-mail.
   Verrouillé	Sélectionnez le statut verrouillé de l'utilisateur dans la liste déroulante, parmi les options suivantes : Verrouillé : affiche tous les utilisateurs dont les comptes ont été verrouillés. Déverrouillé : affiche tous les utilisateurs dont les comptes sont déverrouillés.
   Actif	Sélectionnez le statut actif de l'utilisateur dans la liste déroulante, parmi les options suivantes : Actif : affiche tous les utilisateurs qui ont des identifiants de connexion actifs. Classé : affiche tous les utilisateurs qui ont été classés par l'administrateur et qui ne peuvent plus se connecter. Par défaut, le filtre Actif est déjà activé. Vous pouvez désactiver cette option si vous souhaitez afficher tous les utilisateurs.
   Statut de la configuration	Sélectionnez le statut de configuration de l'utilisateur dans la liste déroulante, parmi les options suivantes : Configuration correcte : affiche tous les utilisateurs qui sont correctement configurés dans Hub, c'est-à-dire pour lesquels les identifiants utilisateur ont été complétés et les rôles attribués. Nécessite une action : affiche tous les utilisateurs dont les comptes utilisateur ne sont pas correctement configurés, par exemple, s'il leur manque leurs rôles.
   Domaine	Saisissez le nom d'un domaine, ou une partie du nom. Cela correspond aux noms de domaine spécifiés dans la page Réglages d'authentification, et affiche tous les utilisateurs qui ont été importés dans Hub à partir du domaine correspondant. Si vous avez saisi une partie du nom d'un domaine, les résultats s'affichent pour toutes les correspondances partielles. Il peut y avoir des utilisateurs d'autres domaines ainsi que de celui que vous vouliez.
   Nom de la connexion	Saisissez le nom d'une connexion, ou une partie du nom. Cela correspond aux noms de connexion spécifiés dans la page Réglages d'authentification, et affiche tous les utilisateurs qui ont été importés dans Hub à l'aide de la connexion correspondante. Si vous avez saisi une partie du nom d'une connexion, les résultats s'affichent pour toutes les correspondances partielles. Il peut y avoir des utilisateurs d'autres connexions ainsi que de celle que vous vouliez.
   Accès	Sélectionnez le niveau d'accès de l'utilisateur dans la liste déroulante. Ils sont basés sur le niveau de permission accordé à l'utilisateur, parmi les options suivantes : Hub : accès à Hub. Interact : accès à Interact. Approbateur : accès à Interact avec les permissions approbateur.
   Rôle(s) Hub	Saisissez le nom du rôle, ou une partie du nom du rôle. Cela recherche tous les rôles pour lesquels Hub est défini comme type de rôle.
   Rôle(s) Interact	Saisissez le nom d'un rôle, ou une partie du nom du rôle. Cela recherche par rapport à tous les rôles pour lesquels Interact est défini comme type de rôle.
   Thèmes	Sélectionnez le thème dans la liste déroulante. Les utilisateurs qui ont le thème sélectionné sont affichés.

   Les informations sur la page Utilisateurs sont immédiatement filtrées.

   Si vous avez défini les filtres, mais que vous souhaitez afficher à nouveau les informations non filtrées, désactivez les filtres requis ou supprimez tous les réglages du filtre afin qu'il soit vide.

3. Cliquez sur Fermer le tiroir pour fermer le panneau Filtrer.