La gestion des utilisateurs Active Directory permet aux techniciens de gérer les utilisateurs des contrôleurs de domaine AD directement dans l’application NinjaOne.
Remarque importante : Les administrateurs système NinjaOne ont accès à la gestion des utilisateurs Active Directory par défaut. Les techniciens avec des autorisations personnalisées peuvent se voir accorder un accès à cette fonction en utilisant des autorisations utilisateur.
Table des matières :
Trouver les contrôleurs de domaine Active Directory
Les contrôleurs de domaine Active Directory peuvent facilement être filtrés sous l'onglet Rechercher.
- Naviguez jusqu’à l’onglet Appareils dans le volet de navigation gauche.
- Cliquez sur Filtres supplémentaires+ en haut de la page, puis sélectionnez « Contrôleurs Active Directory ».
Remarques importantes :- Les techniciens peuvent également sélectionner d'autres filtres pour réduire la liste, par exemple un filtre pour une organisation ou un statut d’appareil en particulier.
- NinjaOne détecte automatiquement si une machine est un contrôleur de domaine AD. Aucune autre action n'est requise.
Gérer les utilisateurs Active Directory :
- Utilisez les étapes ci-dessus pour accéder au tableau de bord de l’appareil pour le contrôleur de domaine AD dans NinjaOne.
- Développez l'onglet Outils, et sélectionnez Active Directory.
La liste des utilisateurs s'affiche dans la partie gauche de l'écran. Lorsque cette option est sélectionnée, le résumé du compte de l'utilisateur s'affiche au milieu de l'écran et les paramètres s'affichent à droite.Remarque importante : Si vous avez un grand nombre d'utilisateurs, vous pouvez utiliser la barre de recherche pour localiser un utilisateur spécifique ou saisir un terme de recherche partiel pour obtenir une liste d'utilisateurs correspondant à la requête.
- Veuillez consulter le tableau ci-dessous pour les options de configuration.
Option Description Activer/Désactiver Activer/Désactiver l'utilisateur (selon l'état actuel). Vous serez invité à confirmer la réalisation de cette action. Réinitialisation du mot de passe Saisissez et confirmez un nouveau mot de passe pour l'utilisateur. Choisissez de demander à l'utilisateur de changer son mot de passe lors de la prochaine connexion, ou de le déverrouiller s'il est actuellement verrouillé en raison de tentatives de mot de passe incorrect. Exiger/ne pas exiger de changement de mot de passe Exige/n'exige pas que l'utilisateur change son mot de passe (selon l'état actuel). Vous serez invité à confirmer la réalisation de cette action. Autoriser/refuser le changement de mot de passe Autorise/refuse que l'utilisateur change son mot de passe (selon l'état actuel). Vous serez invité à confirmer la réalisation de cette action. Activer/désactiver l'expiration du mot de passe Activer/Désactiver l'expiration du mot de passe. Vous serez invité à confirmer la réalisation de cette action. Définir l’expiration du compte Choisissez une date et une heure pour l'expiration du compte. Si l'expiration du compte est définie, vous verrez une option supplémentaire pour désactiver l'expiration du compte.
Modifier l'appartenance à un ou plusieurs groupes Sélectionnez le ou les groupes dont l'utilisateur doit faire partie.
Si plusieurs utilisateurs sont sélectionnés, les actions seront limitées à Désactiver, Activer, ou Réinitialiser le mot de passe.
Remarque importante : Les techniciens seront invités à s'authentifier via une MFA à chaque action effectuée sur un utilisateur AD.
Pour obtenir une liste des questions fréquemment posées sur la gestion des utilisateurs Active Directory, veuillez consulter la section Gestion des utilisateurs Active Directory (BETA) : FAQ.