Sujet précédentSujet suivant

Synchronisateur de mots de passe

Le synchronisateur de mots de passe en temps réel d'ADSelfService Plus réplique automatiquement les réinitialisations et modifications de mots de passe des utilisateurs dans Windows Active Directory (AD) ainsi que les déblocages de comptes sur d'autres plateformes.

ADSelfService Plus prend en charge un large éventail d'applications cloud et sur site pour la synchronisation des mots de passe avec Windows Active Directory. La liste inclut :

Agent de synchronisation de mot de passe en temps réel

ADSelfService Plus, avec sa fonctionnalité Password Sync Agent, permet désormais la synchronisation des mots de passe en temps réel. Installé sur les contrôleurs de domaine de votre domaine, toute modification native de mot de passe est interceptée, les nouveaux mots de passe sont encryptés puis synchronisés automatiquement avec plusieurs systèmes et applications.

Pour en savoir plus sur l'agent de synchronisation de mot de passe en temps réel, cliquez ici.

Liaison de comptes

La synchronisation des mots de passe ne fonctionne que lorsque les comptes Active Directory (AD) des utilisateurs sont liés à des comptes d'autres fournisseurs dans ADSelfService Plus. La liaison de comptes peut être automatisée ou manuelle.

1. Liaison automatique de comptes
2. Liaison manuelle de comptes

Comment lier les comptes automatiquement ?

Pour lier les comptes automatiquement, vous devez spécifier un attribut source, composé d'un ou plusieurs attributs dans AD, et un attribut cible provenant de l'application d'entreprise. Lorsqu'un utilisateur réinitialise ou modifie son mot de passe, les modifications sont synchronisées uniquement lorsque la valeur de l'attribut cible correspond à la valeur de l'attribut source.

Étapes pour lier automatiquement les comptes utilisateurs :

1. Connectez-vous à la console web ADSelfService Plus en tant qu'administrateur.
2. Naviguez vers Configuration → Self-Service → Password Sync/ Single Sign On. Une liste des applications configurées s'affichera.
3. Cliquez sur le bouton Avancé pour la configuration de l'application requise.

4. Dans la fenêtre qui s'ouvre, sélectionnez la case Activer la liaison automatique des comptes .

5. Dans le menu déroulant Attributs sources , sélectionnez les attributs (un ou plusieurs) du domaine AD où les mots de passe des utilisateurs seront réinitialisés.

   Exemple : Supposons que vous souhaitez utiliser à la fois ‘sAMAccountName’ et ‘Initials’ comme attributs source AD. Sélectionnez chacun de ces attributs AD dans le menu déroulant des attributs source, et utilisez les boutons à côté de son champ pour l'ajouter. Assurez-vous que la valeur combinée de l'attribut source AD (par exemple 'JohnA' dans ce cas) correspond à l'attribut cible correspondant dans l'application d'entreprise.

6. Dans le menu déroulant Dans le menu déroulant Attributs cibles

   

7. , sélectionnez l'attribut dont la valeur correspondra à la valeur combinée des attributs source sélectionnés. Cochez la case Ajouter le domaine pour ajouter le nom du domaine à la fin de la valeur combinée des attributs source sélectionnés. C’est-à-dire que si cette case est cochée,

8. sAMAccountName+Initials devient sAMAccountName+Initials@domaine. Cliquez sur le bouton Enregistrer

.

• Remarque :
• Si la valeur des attributs source est vide, alors sAMAccountName sera pris par défaut.

Si la valeur des attributs source est au format email, le nom de domaine ne sera pas ajouté même si cette option est activée.

Comment lier les comptes manuellement ?

Si la liaison manuelle est activée, les utilisateurs peuvent lier leur compte eux-mêmes en entrant les identifiants de leur application cloud ou autres comptes serveurs avec lesquels ils souhaitent lier leur compte AD dans le portail libre-service.

1. Connectez-vous à la console web ADSelfService Plus en tant qu'administrateur.
2. Naviguez vers Étapes pour activer la liaison manuelle de comptes ? Onglet
3. Cliquez sur le bouton Avancé pour la configuration de l'application requise.

4. Application Activer la liaison automatique des comptes .


5. sAMAccountName+Initials devient sAMAccountName+Initials@domaine. Cliquez sur le bouton Enregistrer

Sujet précédentSujet suivant