Personnalisation de l'agent de connexion

    Dans ADSelfService Plus, la personnalisation de l'agent de connexion permet aux administrateurs de modifier l'apparence et le comportement de l'agent de connexion ADSelfService Plus qui s'exécute sur les ordinateurs de votre organisation. L'agent de connexion ajoute une option de réinitialisation de mot de passe et de déverrouillage de compte à l'écran de connexion de la machine. Ces paramètres sont stockés sur le serveur ADSelfService Plus et appliqués aux agents de connexion sur les machines jointes à Active Directory (AD) et Microsoft Entra ID, de sorte qu'une seule configuration couvre l'ensemble de votre environnement d'annuaire.

    Fonctionnement de la fonctionnalité

    L'agent de connexion ADSelfService Plus s'exécute sur chaque ordinateur géré et affiche un bouton, un lien ou une tuile sur l'écran de connexion de la machine que les utilisateurs finaux sélectionnent pour réinitialiser un mot de passe oublié ou déverrouiller un compte bloqué. Vous configurez ce que l'agent de connexion affiche sur la page GINA/Mac Customization, et ADSelfService Plus pousse ces valeurs vers l'agent.

    La page GINA/Mac Customization est indépendante du type d'annuaire produit actuel. Comme l'indique la note à l'écran, les modifications que vous enregistrez affectent tous les types d'annuaire. La page est organisée de manière à ce que les machines jointes à AD et à Entra ID suivent des chemins parallèles :

    • Paramètres partagés — l'icône, le Frame Text et Configure Access URL s'appliquent à chaque agent de connexion quel que soit le type d'annuaire.
    • Texte du bouton spécifique à l'annuaire — AD Button Text définit le libellé du bouton sur les machines jointes à AD, et AAD Button Text définit le libellé du bouton sur les machines jointes à Microsoft Entra ID.
    • Paramètres avancés — dans la boîte de dialogue Advanced, Common Settings s'appliquent à tous les types d'annuaire, tandis que Active Directory Settings s'appliquent uniquement aux machines jointes à AD.

    La personnalisation affecte uniquement les installations de l'agent de connexion effectuées après votre enregistrement. Pour mettre à jour les agents déjà installés, exécutez le planificateur de personnalisation. Pour plus de détails, voir GINA/Mac Customization Scheduler.

    Prérequis

    Avant de personnaliser l'agent de connexion ADSelfService Plus, confirmez les éléments suivants :

    • Permissions : Vous devez vous connecter à ADSelfService Plus avec des identifiants administrateur.
    • Fichier d'icône (optionnel) : Pour remplacer l'icône par défaut de l'agent de connexion, préparez un fichier BMP de 48x48 pixels ne dépassant pas 250 Ko.

    Limitations

    Les contraintes suivantes s'appliquent à la personnalisation de l'agent de connexion ADSelfService Plus :

    Note : La personnalisation s'applique uniquement aux prochaines installations de l'agent de connexion. Les installations existantes nécessitent le GINA/Mac Customization Scheduler. La localisation de l'interface de l'agent de connexion est prise en charge uniquement sur Windows. Les agents de connexion Linux et macOS ne supportent que l'anglais. Le Frame Text s'applique uniquement aux machines Windows XP. L'option Afficher l'option de mot de passe par défaut même si d'autres méthodes de connexion Windows sont activées s'applique uniquement à Windows Vista et versions ultérieures. Restreindre l'accès utilisateur en cas de certificat SSL invalide est pris en charge sur toutes les versions Windows et Linux ainsi que sur macOS jusqu'à la version 12. Sur macOS 13 (Ventura) et versions ultérieures, vous devez faire confiance au certificat CA ADSelfService Plus dans Keychain Access. Les paramètres Active Directory dans la boîte de dialogue Advanced ( Install GINA/CP using et Password Rules Dialog Box ) s'appliquent uniquement aux machines jointes à AD.

    Instructions de configuration

    Pour personnaliser l'agent de connexion ADSelfService Plus, configurez la page de personnalisation, les paramètres avancés et, si nécessaire, la langue d'affichage. Les étapes suivantes couvrent à la fois les machines jointes à AD et à Entra ID.

    Ouvrez la page de personnalisation

    1. Connectez-vous à ADSelfService Plus avec des identifiants administrateur.
    2. Allez à Configuration > Administrative Tools > GINA/Mac/Linux (Ctrl+Alt+Del).
    3. Cliquez sur GINA/Mac Customization.
    Page de personnalisation GINA/Mac dans ADSelfService Plus Description : Configurez l’icône, le texte des boutons AD et AAD, le texte du cadre et l’URL d’accès pour l’agent de connexion.

    Définissez l'icône et le texte du bouton

    Sur la page GINA/Mac Customization, configurez l'icône de l'agent de connexion et les libellés des boutons pour chaque type d'annuaire.

    1. Pour remplacer l'icône par défaut, cliquez sur Browse dans le champ Icon et sélectionnez un fichier BMP de 48x48 pixels, ne dépassant pas 250 Ko.
    2. Dans le champ AD Button Text, saisissez le libellé du bouton à afficher sur l'écran de connexion des machines jointes à AD. La valeur par défaut est Reset Password / Unlock Account.
    3. Dans le champ AAD Button Text, saisissez le libellé du bouton à afficher sur l'écran de connexion des machines jointes à Microsoft Entra ID. La valeur par défaut est Reset Password.
    4. Dans le champ Frame Text, saisissez le texte à afficher à côté du bouton sur l'écran de connexion. La valeur par défaut est Can't logon? Please click on Reset Password/Unlock Account button to reset your password or unlock your account. Ce texte s'applique uniquement à Windows XP.

    Chaque champ de texte accepte jusqu'à 250 caractères.

    Configurez l'URL d'accès

    Le paramètre Configure Access URL définit l'adresse que l'agent de connexion ADSelfService Plus utilise pour atteindre le serveur ADSelfService Plus.

    1. À côté de Configure Access URL, cliquez sur l'icône de modification.
    2. Dans le champ Server Name, saisissez le nom du serveur ADSelfService Plus.
    3. Pour Protocol, sélectionnez HTTP ou HTTPS.
    4. Dans le champ Port, saisissez le port sur lequel le serveur écoute.
    5. Cliquez sur Save pour fermer la boîte de dialogue.
    6. Cliquez sur Save sur la page GINA/Mac Customization pour appliquer les paramètres d'icône, de texte du bouton, de texte du cadre et d'URL d'accès.
    Note : Configurez l'URL d'accès si vous utilisez un proxy inverse pour le serveur ADSelfService Plus, ou si vous avez bloqué l'accès direct des utilisateurs finaux au serveur. Pour plus de détails, voir Configuring the access URL.

    Configurez les paramètres avancés

    La boîte de dialogue Advanced contient des paramètres supplémentaires pour l'agent de connexion ADSelfService Plus. Sur la page GINA/Mac Customization, cliquez sur Advanced pour l'ouvrir. Common Settings s'appliquent à tous les types d'annuaire ; Active Directory Settings s'appliquent uniquement aux machines jointes à AD.

    Boîte de dialogue des paramètres avancés pour l’agent de connexion dans ADSelfService Plus Description : Définissez les options courantes de l’invite de connexion et les paramètres spécifiques à l’agent Active Directory, puis enregistrez.

    Paramètres communs

    Personnalisation de l'invite de connexion

    1. Sélectionnez Show the Reset Password/Unlock Account Link pour afficher le lien de réinitialisation de mot de passe et de déverrouillage de compte sur l'écran de connexion de la machine.
    2. Sélectionnez Show Reset Password tile on logon prompt pour afficher la tuile de réinitialisation du mot de passe sur l’écran de connexion de la machine.
    3. Sélectionnez Show the Password Option by Default even if Other Windows Sign-in Methods are Enabled pour afficher par défaut le champ du mot de passe pour l’authentification principale, même lorsque d’autres méthodes de connexion telles que Windows Hello sont activées. Ce paramètre s’applique uniquement à Windows Vista et versions ultérieures.

    Restriction de certificat invalide

    1. Sélectionnez Restrict user access when there is an invalid SSL certificate pour bloquer l’agent de connexion d’atteindre le serveur ADSelfService Plus lorsque la station de travail possède un certificat SSL expiré ou invalide.

    Paramètres Active Directory

    Installer GINA/CP en utilisant

    1. Sélectionnez l’attribut de l’ordinateur utilisé pour établir la connexion entre le serveur ADSelfService Plus et la machine cliente lors de l’installation de l’agent : sAMAccountName ou dNSHostName.

    Boîte de dialogue des règles de mot de passe

    1. Sélectionnez Display the Enforced Password Rules in a pop-up During Windows Password Resets or Changes pour afficher les règles de la politique de mot de passe dans une fenêtre contextuelle lorsque l’utilisateur final modifie ou réinitialise son mot de passe via l’agent de connexion.
    2. Cliquez sur Enregistrer.
    Note : Sur macOS 13 (Ventura) et versions ultérieures, le paramètre Restrict user access when there is an invalid SSL certificate nécessite que le certificat CA ADSelfService Plus soit approuvé dans Keychain Access : ouvrez l’application Keychain Access sur la machine exécutant macOS 13 (Ventura) ou ultérieur. Ajoutez le certificat CA ADSelfService Plus au trousseau Système, sous l’onglet Certificates. Développez la section de confiance du certificat et réglez When using this certificate sur Always Trust.

    Définir la langue d’affichage de l’agent de connexion

    L’agent de connexion ADSelfService Plus pour Windows peut afficher le portail ADSelfService Plus dans l’une des 21 langues prises en charge. Pour la liste des langues prises en charge, voir Personnalisation de la langue d’affichage du portail.

    D’autres informations de l’agent de connexion sur les machines — y compris la fonctionnalité MFA hors ligne et les politiques de mot de passe personnalisées — peuvent être affichées en 7 langues : chinois simplifié, japonais, français, allemand, turc, espagnol et polonais.

    Par défaut, l’agent de connexion suit la langue d’affichage de l’écran de bienvenue Windows (Démarrer > Paramètres > Heure & Langue > Paramètres linguistiques administratifs > Écran de bienvenue et nouveaux comptes utilisateurs > Copier les paramètres > Langue d’affichage de l’écran de bienvenue). Pour modifier cela pour une machine spécifique, éditez le registre Windows sur cette machine, car une machine hors ligne ne peut pas récupérer les détails de langue depuis le serveur.

    1. Sur la machine cible, ouvrez l’Éditeur du Registre et accédez à la clé correspondant à l’architecture de la machine :

    64-bit : HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\ZOHO Corp\ADSelfService Plus Client Software

    32-bit : HKEY_LOCAL_MACHINE\SOFTWARE\ZOHO Corp\ADSelfService Plus Client Software

    1. Créez une nouvelle String Value nommée LocaleID.
    2. Définissez la Value data sur le code correspondant à votre langue dans le tableau ci-dessous.
    Langue du portail MFA hors ligneValeur LocaleID
    Chinois simplifiézh-cn
    Japaneseja
    Frenchfr-fr
    Germande-de
    Turctr
    Spanishes-mx
    Polonaispl
    Note : La localisation de l’agent de connexion est prise en charge uniquement sur les machines Windows. Les agents de connexion Linux et macOS ne supportent que la langue anglaise. Avertissement : Évitez de modifier les clés du registre Windows sur les machines des utilisateurs sauf indication contraire dans la documentation produit, car cela peut provoquer des incohérences entre la machine utilisateur et le serveur. Après modification, exécutez le planificateur de personnalisation de l’agent ou réinstallez l’agent de connexion pour propager la mise à jour à toutes les machines utilisateur. Pour plus de précisions, contactez le support ADSelfService Plus.

    Conseils

    Dans un environnement mixte, définissez AD Button Text et AAD Button Text avec des libellés correspondants afin que les machines jointes à AD et Microsoft Entra ID offrent une expérience cohérente de réinitialisation et de déverrouillage sur l’écran de connexion.

    Les modifications de personnalisation s’appliquent uniquement aux nouvelles installations. Après enregistrement, exécutez le planificateur de personnalisation pour appliquer l’apparence et les paramètres mis à jour aux agents de connexion déjà déployés. Pour plus de détails, voir GINA/Mac Customization Scheduler.

    Si les utilisateurs finaux accèdent à ADSelfService Plus via un proxy inverse, configurez Configure Access URL afin que l’agent de connexion se connecte à la bonne adresse. Pour plus de détails, voir Configuring the access URL.

    Gardez activé Restrict user access when there is an invalid SSL certificate pour empêcher les agents de connexion de se connecter via un certificat non approuvé. Sur macOS 13 et versions ultérieures, approuvez le certificat CA ADSelfService Plus dans Keychain Access afin que les connexions valides continuent de réussir.

    Pour installer l’agent de connexion avant de le personnaliser, voir Installing the login agent (GINA/Mac/Linux).