Inscription automatique des utilisateurs par importation de données depuis un fichier CSV
Grâce à cette option, vous pouvez importer un fichier CSV contenant les données d'inscription des utilisateurs dans ADSelfService Plus et les inscrire automatiquement. Cette option vous permet d’inscrire à la fois des utilisateurs de domaine et locaux (comptes Windows) si vous disposez déjà de toutes les données d'inscription nécessaires stockées dans un fichier CSV ou dans une application pouvant exporter des données au format CSV. Avant d’importer les données d’inscription, assurez-vous de configurer les paramètres des authentificateurs respectifs. Pour en savoir plus sur la configuration des authentificateurs pris en charge par ADSelfService Plus, cliquez ici.
Authentificateurs pour l'inscription en masse
Les administrateurs peuvent inscrire automatiquement les utilisateurs sans aucune intervention de leur part pour ces authentificateurs :
- Questions et réponses de sécurité
- Identifiants e-mail
- Numéros de téléphone mobile
- Custom TOTP - Jeton matériel
L'inscription en masse dans ADSelfService Plus peut être effectuée par l’administrateur avec une saisie utilisateur minimale pour les authentificateurs suivants :
- Duo Security
- Google Authenticator
- Microsoft Authenticator
- Zoho OneAuth TOTP
- Custom TOTP - Jeton logiciel
Pour s’inscrire à Duo Security, veuillez vous assurer que les utilisateurs téléchargent d’abord l’application d’authentification Duo Security et s’inscrivent avec Duo. Les administrateurs peuvent ensuite inscrire en masse les utilisateurs dans ADSelfService Plus.
Pour utiliser les authentificateurs logiciels basés sur TOTP (Google Authenticator, Microsoft Authenticator, Zoho OneAuth TOTP et Custom TOTP - Jeton logiciel), les utilisateurs devront terminer le processus en installant les applications d’authentification TOTP sur leurs téléphones et en configurant les paramètres d’inscription à l’aide de la clé secrète. Veuillez trouver ci-dessous les étapes de configuration :
Étape 1 : Créez une clé alphanumérique unique de 16 chiffres pour chaque utilisateur à inscrire. Ce sera leur clé secrète dans le fichier CSV.
Étape 2 : Importez le CSV en suivant ces étapes pour inscrire les utilisateurs dans ADSelfService Plus.
Étape 3 : L’administrateur peut envoyer aux utilisateurs leurs clés secrètes respectives par e-mail ou par d’autres moyens sécurisés. Ces clés seront utilisées lors de la configuration de l’application d’authentification TOTP sur les téléphones des utilisateurs.
Formats de données importées
Les données importées dans le fichier CSV doivent respecter les formats spécifiés pour chaque authentificateur comme indiqué dans le tableau ci-dessous.
| Type d’importation | Noms des en-têtes CSV | Formats autorisés |
|---|---|---|
| Numéros de téléphone mobile | mobile | Doit contenir les chiffres de 0 à 9 |
| Identifiants e-mail | Doit être une adresse e-mail valide | |
| Questions et réponses de sécurité | question | Doit être une question de sécurité, par exemple : Quelle est votre couleur préférée ? |
| réponse | Doit être la réponse correspondante à la question de sécurité, par exemple : Jaune | |
| Google Authenticator | clé secrète googleauth | Doit contenir les lettres A-Z ou a-z et les chiffres 2-7 |
| Microsoft Authenticator | clé secrète microsoftauth | Doit contenir les lettres A-Z ou a-z et les chiffres 0-9 |
| Zoho OneAuth TOTP | clé secrète zohooneauth | Doit contenir les lettres A-Z ou a-z et les chiffres 0-9 |
| Duo Security | sAMAccountName | Doit être un utilisateur valide dans AD |
| Custom TOTP - Jeton logiciel | clé secrète customtotp | Doit contenir les lettres A-Z ou a-z et les chiffres 0-9 |
| Custom TOTP - Jeton matériel | numéro de série matériel customtotp | Doit contenir les lettres A-Z ou a-z et les chiffres 0-9 |
| clé secrète customtotp | Doit contenir les lettres A-Z ou a-z et les chiffres 0-9 |
- La longueur des clés secrètes doit être supérieure ou égale à 16 et inférieure ou égale à 350.
- La longueur des numéros de série doit être supérieure ou égale à 4 et inférieure ou égale à 250.
Étapes pour configurer l’inscription automatique via un fichier CSV
- Connectez-vous à la console web ADSelfService Plus en tant qu’administrateur.
- Naviguez vers Configuration > Administrative Tools > Quick Enrollment, puis cliquez sur Import Enrollment Data from CSV File.
- Select a policy from the Sélectionnez la politique drop-down. If you are enrolling utilisateurs locaux (utilisateurs qui ne font pas partie de l’AD et qui ont des comptes sur des machines spécifiques), select localusers.domain from the drop-down.
Remarque :
Vous pouvez configurer des politiques basées sur l’OU et les groupes en allant dans Configuration > Self-Service > Policy Configuration. Grâce aux politiques, vous pouvez activer l’inscription forcée pour un groupe spécifique d’utilisateurs de domaine.
Assurez-vous que chaque utilisateur local inscrit sous localuser.domain possède un nom d’utilisateur unique.
- Select the enrollment data you want to import from the Import drop-down. Please note that each authentication method requires différents types de données d’inscription. Note : Si les données importées incluent Email ID ou Mobile Number, assurez-vous que le nombre d’adresses e-mail secondaires ou de numéros de téléphone secondaires ne dépasse pas la limite autorisée. Vous devez également vous assurer que les adresses e-mail et les numéros de téléphone sont dans les formats autorisés. En savoir plus.
- Sélectionnez la question de sécurité si vous avez choisi d’importer uniquement la réponse.
- Cliquez sur Choose File, puis sélectionnez le fichier CSV contenant les données d’inscription.
- Sélectionnez la norme d’encodage prise en charge par le fichier CSV dans la liste déroulante File Encoding.
- Cochez la case Overwrite enrollment data if enrolled already si vous souhaitez écraser les données d’inscription des utilisateurs.
- Cliquez sur Enroll.
