Modèles d’affectation de compte Active Directory

ADManager Plus offre des modèles de création de compte permettant de créer d’un seul clic des comptes Active Directory, avec tous les attributs requis. Pour simplifier le processus de création de comptes, cet outil Web de gestion Active Directory offre différents types de modèles comme :

• Modèles de création d’utilisateur
• Modèles de création d’ordinateur
• Modèles de création de groupe
• Modèles de création de contact

Cet outil facilite aussi la modification de comptes Active Directory via ses modèles de réaffectation de compte personnalisables selon les besoins. Tenter d’y parvenir en n’utilisant que les outils natifs, PowerShell, etc. ne fait que créer d’autres difficultés.

Modèles d’affectation d’utilisateur Active Directory

Les modèles de création d’utilisateur simplifient et normalisent le processus d’ajout de nouveaux comptes d’utilisateur dans Active Directory. Ces modèles permettent aussi d’enregistrer des valeurs et des formats standards ou courants de tous les attributs communs à de nombreux utilisateurs de l’organisation.

De plus, on peut créer plusieurs modèles correspondant au nombre de rôles dans l’organisation avec les paramètres, les autorisations et les privilèges propres à chaque rôle. En appliquant simplement les modèles appropriés, on peut créer des comptes d’utilisateur en une étape, avec tous les paramètres requis comme :

• Attributs généraux comme les formats personnalisés pour le nom de connexion, le nom de compte SAM, le nom affiché, le nom complet, etc.
• Détails du compte : mot de passe, paramètres de groupe et de profile, propriétés de compte, etc.
• Coordonnées : détails du contact comme le numéro de téléphone du domicile, mobile, de télécopie, etc. Attributs de l’organisation comme le titre, le service, l’entreprise, etc.
• Attributs Exchange Server : serveur de messagerie, banque de boîtes aux lettres, format d’alias de courrier, limites de stockage de boîte aux lettres, restrictions de remise, options de remise, etc.
• Attributs des services Terminal Server : profil, dossier de base, programme de démarrage, limites de session, paramètres de contrôle à distance, etc.
• Attributs LCS/OCS : serveurs de communication, paramètres de fédération, paramètres d’archivage, etc.
• Attributs personnalisés : cette option permet de créer des attributs personnalisés pour une seule opération précise ou d’ajouter définitivement un nouvel attribut spécifique à Active Directory, selon les besoins.

Autre énorme avantage : on peut confier des modèles de création d’utilisateur à des techniciens d’assistance, voire des opérationnels comme des agents RH, pour déléguer la tâche de création de comptes d’utilisateur et délester l’administrateur de ce poids inutile.

Affectation d’utilisateur basée sur des règles : Ces modèles englobent aussi des règles de création d’utilisateur visant à remplir automatiquement les champs voulus des comptes créés, de façon conditionnelle ou pas, même avant leur création effective dans Active Directory. En d’autres termes, avec ces règles, on peut définir des conditions qui, si le compte d’utilisateur en cours de création les satisfait, déclenche le remplissage automatique des attributs indiqués. Par exemple, ces règles servent à définir l’attribut manager et l’appartenance à un groupe de l’utilisateur en cours de création selon la valeur indiquée pour l’attribut service.

Si on ne veut pas définir les règles via l’interface, on dispose de l’option d’importation CSV avec les en-têtes et les valeurs appropriés pour configurer des règles de création. La première ligne du fichier CSV doit contenir les en-têtes suivants : RuleName, LdapName, IsCondition, MatchCriteriaId, ProcessMatchCriteria et Value.

Outre l’affectation, les modèles de modification d’utilisateur et l’option d’importation CSV aident à modifier des comptes d’utilisateur en masse en quelques clics.

Modèles d’affectation d’ordinateur Active Directory

Comme ceux d’affectation d’utilisateur, les modèles de création d’ordinateur permettent de créer des comptes d’ordinateur dans Active Directory avec tous les attributs requis, en une seule étape. Ces modèles servent aussi à stocker et configurer des valeurs standards d’attributs comme :

• Attributs généraux : conteneur ou emplacement, gestionnaire, attributs de groupe, etc.
• Attributs de connexion : autorisations d’accès à distance via une connexion ou un VPN.

L’énorme avantage des modèles d’affectation d’ordinateur dans ADManager Plus réside dans la fonction de personnalisation interactive. Cette fonction permet de personnaliser le modèle selon les besoins. On peut ainsi n’utiliser que les attributs nécessaires dans les modèles. On peut aussi rendre un attribut en lecture seule ou modifiable, d’un simple clic. La personnalisation valide des attributs cruciaux des comptes d’ordinateur.

On peut enfin personnaliser le modèle selon les techniciens d’assistance auxquels on les confie et leurs rôles, en n’utilisant que les attributs qu’ils doivent pouvoir modifier ou mettre à jour.

Modèles d’affectation de groupe Active Directory

Les modèles de création de groupe Active Directory offrent des avantages en termes d’administration et de gestion en simplifiant l’affectation de groupe. Ils permettent de configurer de nouveaux groupes avec tous les attributs ou les paramètres requis et de leur ajouter des membres en une seule étape. En d’autres termes, en appliquant simplement le modèle approprié à la création d’un groupe, on peut configurer :

• Attributs généraux comme le nom de groupe, le conteneur, la portée et le type, l’adresse électronique, etc.
• Attributs de groupe comme les membres, l’appartenance, le gestionnaire, etc.
• Attributs de messagerie MS Exchange comme l’alias de courrier, les groupes d’administration associés, le nom affiché, les restrictions de remise, etc.

Un autre avantage exclusif de ces modèles de création de groupe par rapport aux outils AD natifs ou aux scripts PowerShell réside dans la fonction de personnalisation interactive. Cette fonction permet de personnaliser les modèles exactement selon les besoins de l’organisation en rendant les attributs requis obligatoires, masqués ou en lecture seule.

De plus, on peut n’intégrer au modèle que les attributs requis en les sélectionnant et les déplaçant simplement vers le modèle ou en dehors. Selon le technicien auquel on va confier le modèle de création de groupe, on peut le personnaliser pour n’afficher que les attributs appropriés et valider ceux cruciaux en les rendant en lecture seule ou masqués.

L’outil offre un téléchargement gratuit de sa version d’évaluation pour permettre de découvrir en pratique les avantages des modèles de création de compte.

Modèles d’affectation de contact Active Directory

Les modèles de création de contact simplifient et accélèrent le processus d’ajout de nouveaux contacts à Active Directory. Ils permettent de créer des contacts avec tous les paramètres requis en une seule étape. Ils servent aussi à enregistrer les valeurs des attributs communs à plusieurs contacts pour les réutiliser à la création de contacts.

Utilisez ces modèles pour configurer tous les attributs des contacts Active Directory comme :

• Attributs généraux : conteneur, bureau, numéro de téléphone, etc.
• Attributs d’adresse : ville, pays, téléphone du domicile, mobile, etc.
• Attributs de groupe
• Attributs d’organisation : titre, service, entreprise, etc.
• Attributs Exchange : adresses électroniques proxy, nom affiché simple, restrictions de remise, etc.
• Attributs personnalisés : on peut créer des attributs personnalisés avec l’option de ne les utiliser que pour une opération précise ou de les ajouter définitivement à Active Directory.

Combinez les modèles d’affectation de compte au workflow Active Directory et à l’automatisation pour établir un système d’approbation, voire d’affectation et gestion des comptes totalement automatique.

Points forts de la fonctionnalité dans ADManager Plus :

• Facilite et accélère la création de comptes Active Directory en permettant l’opération d’un seul clic.
• Enregistre dans les modèles des valeurs d’attribut standards pour les réutiliser afin de créer des comptes Active Directory.
• Normalise le processus de création en configurant les attributs des comptes avec les valeurs exactes et le format que l’on a indiqués selon les besoins.
• Permet de créer autant de modèles que nécessaire, selon le nombre de rôles dans l’organisation.
• Permet de personnaliser les modèles selon les besoins de l’organisation. Par exemple, on peut créer ses propres formats de dénomination pour le nom de connexion, l’adresse électronique, etc.
• Permet d’affecter les modèles à des techniciens d’assistance pour ne créer que des types de compte précis dans leurs OU désignées.
• Selon le ou les techniciens, le service ou l’OU et les rôles pour lesquels le modèle sera utilisé pour créer des comptes, chaque modèle est personnalisable avec différentes séries d’attributs.