Modifier les utilisateurs Active Directory via des modèles par import CSV
Cette option vous permet de modifier les utilisateurs en masse en important un fichier CSV et en spécifiant le modèle de modification d'utilisateur à appliquer.
Procédure:
Créez un fichier CSV contenant une liste d'utilisateurs et leurs attributs. Importez le fichier CSV et appliquez le modèle de modification d'utilisateur souhaité pour mettre à jour les comptes utilisateur AD.
STEPS:
- Cliquez sur l'onglet Gestion .
- Cliquez sur le lien Modifier les utilisateurs à l'aide d'un modèle sous Modification d'utilisateur.
- Sélectionnez le domaine dans le menu déroulant Domaine sélectionné .
- Sélectionnez le modèle de modification d'utilisateur que vous souhaitez appliquer à partir de Modèle sélectionné .
- Importez un fichier CSV contenant une liste d'utilisateurs et de leurs attributs à modifier. Activez l'option Valider CSV pour valider les données fournies.
NOTE
- Les modèles spécifiés dans votre fichier CSV auront la priorité sur le modèle sélectionné.
- Les valeurs d'attribut du fichier CSV importé auront la priorité sur les valeurs du modèle sélectionné.
- Si l'option valider CSV est activée, tous les utilisateurs du fichier CSV seront listés avec leur statut de validation
- Sélectionnez les comptes utilisateur souhaités et cliquez sur le bouton Mettre à jour dans AD pour mettre à jour les modifications dans Active Directory.
- Dans la fenêtre Sélectionner les attributs qui s'affiche, sélectionnez les attributs que vous souhaitez modifier et configurez les options dans Options avancées et cliquez sur OK.
Connaître ces onglets:
Valider CSV: Cette option créera une requête AD en utilisant les en-têtes du fichier CSV pour obtenir les valeurs AD pertinentes, appliquer les règles de modification et d'autres options personnalisées telles que obligatoire, lecture seule ou modifiable, etc. configurées dans le modèle, pour vérifier les erreurs. Cette opération peut prendre un certain temps.
Définir les critères de recherche: Cet onglet vous permet de définir les attributs LDAP qui peuvent être utilisés pour identifier un utilisateur dans Active Directory.
Mettre à jour dans AD: Cette fenêtre contextuelle affiche tous les attributs de votre fichier CSV. Sélectionnez les attributs que vous souhaitez mettre à jour dans Active Directory et cliquez sur « OK ».
Remarque: Les attributs (sAMAccountName, userPrincipalName, etc.) qui peuvent être utilisés pour localiser de manière unique un utilisateur dans Active Directory ne peuvent pas être modifiés.
Critères de correspondance pour les utilisateurs dans AD: Cette option affiche la requête LDAP utilisée pour localiser les comptes utilisateur dans votre Active Directory. Le fichier CSV importé doit contenir l'un des attributs suivants pour localiser un utilisateur dans AD :
« sAMAccountName », « name », « employeeID », « userPrincipalName », « distinguishedName », « objectGUID », « mail », « cn », « displayName »
Options avancées: Les options sous cet onglet offrent la flexibilité de spécifier comment vous souhaitez apporter les modifications dans AD :
- Ajouter des valeurs: Activez cette option si vous souhaitez ajouter les valeurs du fichier CSV aux valeurs existantes d'un attribut dans Active Directory ; désactivez-la pour remplacer les valeurs existantes par les valeurs du fichier CSV. Cette option est limitée aux attributs multivalorés.
- Effacer la valeur d'attribut dans AD si sa valeur dans le CSV est vide: Activez cette option pour effacer les valeurs existantes d'un attribut dans Active Directory, si l'attribut correspondant n'a pas de valeur dans le fichier CSV importé. Désactivez-la si vous souhaitez laisser les valeurs existantes inchangées. Cette option ne s'applique qu'aux attributs monovalorés.
- Remplacer les conditions du modèle: Les paramètres Ajouter des valeurs et Effacer la valeur d'attribut si sa valeur dans le CSV est vide peuvent également être configurés pour les champs des modèles de modification d'utilisateur. Activez cette option pour appliquer les paramètres configurés à tous les attributs utilisateur indépendamment des conditions du modèle. Désactivez-la si vous souhaitez que les conditions du modèle aient la priorité.
Remarque: Le paramètre Ajouter des valeurs ne peut être configuré que pour l'attribut memberOf dans les modèles de modification d'utilisateur.