Liste des attributs

Aperçu

La liste des attributs est le panneau au sein de la disposition d’auto-mise à jour de l’éditeur contenant tous les champs que les administrateurs peuvent révéler aux utilisateurs finaux pour les mises à jour de profil en libre-service. Elle est divisée en deux catégories :

• Attributs généraux: Un ensemble de champs intégrés Active Directory (AD) organisés en quatre groupes : Profil utilisateur, Contact, Adresse, et Organisation
• Attributs personnalisés: Champs définis par l’administrateur mappés à tout attribut LDAP supplémentaire non couvert par les attributs généraux

En faisant glisser sélectivement des champs depuis la liste des attributs vers la zone de mise en page, les administrateurs contrôlent exactement quelles informations de l’annuaire les utilisateurs sont autorisés à voir et à modifier sans intervention de l’équipe informatique.

Attributs généraux

Les attributs généraux correspondent directement aux propriétés standard des objets utilisateur AD. Ils sont regroupés en quatre catégories dans le panneau liste des attributs sur le côté gauche de l’éditeur de disposition.

Profil utilisateur

Champ	Description
Nom d’affichage	Le nom affiché dans l’annuaire et le carnet d’adresses
Nom complet	Le nom légal complet de l’utilisateur
Nom de connexion	Le nom de connexion de l’utilisateur au format User-Principal-Name (par exemple, user@domain.com)
Nom de connexion utilisateur (pré-Windows 2000)	Le nom de compte hérité du Security Account Manager : doit contenir 20 caractères ou moins et ne permet pas les caractères suivants : `\ / [ ] : ;
Numéro de téléphone	Le numéro de téléphone principal du bureau de l’utilisateur
E-mail	L’adresse e-mail principale de l’utilisateur
Page web	L’URL de la page web personnelle ou professionnelle de l’utilisateur
Description	Un champ de description en texte libre
Bureau	L’emplacement du bureau de l’utilisateur
Prénom	Le prénom de l’utilisateur
Nom de famille	Le nom de famille de l’utilisateur
Initiales	Les initiales de l’utilisateur
ID employé	L’identifiant interne de l’employé dans l’organisation
Numéro d’employé	Un champ de référence numérique supplémentaire pour l’employé

Contact

Champ	Description
Téléphone domicile	Le numéro de téléphone personnel de l’utilisateur à domicile
Pager	Le numéro du pager de l’utilisateur, si applicable
Mobile	Le numéro de téléphone cellulaire de l’utilisateur
Fax	Le numéro de fax de l’utilisateur
Téléphone IP	Le numéro ou l’extension du téléphone VoIP de l’utilisateur
Notes	Un champ en texte libre pour les notes diverses liées au contact

Adresse

Champ	Description
Rue	L’adresse de rue de l’utilisateur : affichée sous forme de zone de texte multilignes
Boîte postale	Le numéro de boîte postale de l’utilisateur
Ville	La ville ou localité de l’adresse de l’utilisateur
État/province	L’état ou la province de l’adresse de l’utilisateur
Code postal	Le code postal ou ZIP de l’adresse de l’utilisateur
Pays/région	Le pays ou la région de l’adresse de l’utilisateur

Organisation

Champ	Description
Titre	Le poste occupé par l’utilisateur (par exemple, Ingénieur principal ou Chef de produit)
Département	Le département ou l’unité commerciale auquel appartient l’utilisateur
Société	Le nom de l’organisation ou de la filiale dont fait partie l’utilisateur
Manager	Le responsable direct de l’utilisateur : renseigné depuis l’annuaire et doit correspondre à un objet utilisateur valide dans AD

Attributs personnalisés

Les attributs personnalisés permettent aux administrateurs d’étendre la la disposition d’auto-mise à jour avec des champs au-delà des attributs généraux intégrés : par exemple, un numéro de badge, un code de centre de coût ou tout autre attribut LDAP spécifique à votre organisation.

Remarque : Vous ne pouvez pas créer un attribut personnalisé en utilisant le nom LDAP d’un attribut qui existe déjà dans la liste des attributs généraux. Si vous tentez de le faire, ADSelfService Plus n’autorisera pas l’ajout de l’attribut. Utilisez plutôt l’attribut général intégré.

Types de données pris en charge

Lors de la création d’un attribut personnalisé, sélectionnez le type de données correspondant à l’attribut LDAP sous-jacent :

Type de données	Utilisé lorsque
Chaîne Unicode	L’attribut stocke du texte (le plus courant)
Entier	L’attribut stocke un nombre entier
Booléen	L’attribut stocke une valeur vraie ou fausse
Grand entier	L’attribut stocke une grande valeur numérique (par exemple, des horodatages)

Étapes de configuration

Ajout d’un champ d’attribut personnalisé

1. Naviguez vers Configuration > Libre-service > Libre-service de l’annuaire > la disposition d’auto-mise à jour.
2. Cliquez sur l’ icône d’édition à côté de la disposition que vous souhaitez modifier.
3. Dans le panneau liste des attributs à gauche, cliquez sur Attributs personnalisés > + Ajouter un nouveau champ.
4. Saisissez un Nom d’affichage. C’est le libellé que les utilisateurs verront sur le formulaire de mise à jour en libre-service.
5. Saisissez le Nom LDAP. Celui-ci doit correspondre exactement au nom de l’attribut LDAP dans votre schéma AD.
6. Sélectionnez le Type de données approprié dans la liste déroulante.
7. Facultativement, cliquez sur Paramètres avancés pour configurer les options suivantes :
   • Attribut unique empêche les valeurs en double entre les utilisateurs.
   • Attribut sensible masque la valeur du champ pour des raisons de confidentialité.
8. Cliquez sur Ajouter. Le nouveau champ apparaîtra dans la Attributs personnalisés section du panneau.
9. Faites glisser et déposez le champ personnalisé depuis le panneau à l’emplacement souhaité sur la zone de mise en page.
10. A Propriétés du champ une fenêtre contextuelle apparaîtra. Configurez les options d'affichage selon vos besoins.
11. Cliquez sur Enregistrer pour appliquer la mise en page.

Modifier un champ d'attribut personnalisé

1. Naviguez vers Configuration > Self-Service > Directory Self Service > Self-Update Layout.
2. Cliquez sur l’ icône d’édition à côté de la mise en page concernée.
3. Dans le panneau de la liste des attributs, cliquez sur Attributs personnalisés.
4. Cliquez sur l’ icône d’édition à côté du champ personnalisé que vous souhaitez modifier.
5. Apportez vos modifications et cliquez sur Mettre à jour.

Supprimer un champ d'attribut personnalisé

1. Naviguez vers Configuration > Self-Service > Directory Self Service > Self-Update Layout.
2. Cliquez sur l’ icône d’édition à côté de la mise en page concernée.
3. Dans le panneau de la liste des attributs, cliquez sur Attributs personnalisés.
4. Cliquez sur l’ icône de suppression à côté du champ que vous souhaitez retirer.

Remarque: La suppression d’un attribut personnalisé de la liste des attributs le retire également de toute mise en page à laquelle il a été ajouté. Cette action est irréversible.

Gestion des champs sur la zone de mise en page

Une fois qu’un champ a été glissé sur la zone de mise en page, vous pouvez le configurer, le modifier ou le supprimer directement depuis la zone—sans avoir à accéder au panneau de la liste des attributs.

Modifier les propriétés d’un champ

Survolez un champ déjà placé sur la zone et sélectionnez l’ icône d’édition dans le menu contextuel qui apparaît. Cela ouvre le Sélecteur de champ avec les options suivantes :

Paramètre	Description
Nom du champ	Il s’agit du label affiché aux utilisateurs sur le formulaire de self-update : vous pouvez le renommer pour quelque chose de plus familier à votre organisation (par exemple, renommer Description en À propos de moi)
Sélectionner le type de champ	Cela contrôle la manière dont la saisie est rendue : les options varient selon l'attribut mais peuvent inclure Texte sur une seule ligne, Texte multilignes, ou Liste déroulante
Obligatoire	Lorsque cette option est cochée, les utilisateurs doivent remplir ce champ avant de soumettre le formulaire
Lecture seule	Lorsque cette option est cochée, le champ est visible par les utilisateurs mais ne peut pas être modifié, ce qui est utile pour afficher des informations que les utilisateurs doivent voir mais pas changer
Valeur initiale	Cela pré-remplit le champ avec une valeur par défaut lorsque le formulaire se charge
Carte d’aide	Il s'agit d'un court indice ou d'une instruction affichée aux utilisateurs à côté du champ pour guider leur saisie

Cliquez sur Terminé pour enregistrer la configuration du champ.

Supprimer un champ de la mise en page

Survolez un champ sur la zone et cliquez sur l’ icône de suppression dans le menu contextuel. Cela supprime le champ de la zone de mise en page mais ne supprime pas l'attribut lui-même de la liste des attributs—il peut être réajouté à la mise en page à tout moment.

Règles de modification

Les règles de modification permettent aux administrateurs d’assigner automatiquement des valeurs aux champs en fonction de conditions évaluées lors de la soumission d’une mise à jour de profil par un utilisateur. Cela est utile pour appliquer la logique métier sans nécessiter d’intervention manuelle de l’administrateur : par exemple, définir automatiquement la valeur d’un champ en fonction de ce qu’un utilisateur a saisi dans un autre champ. Les règles de modification sont accessibles via le Règles de modification bouton en haut à droite de l’éditeur de mise en page.

Fonctionnement d’une règle

Chaque règle se compose de deux parties : Conditions et Assigner des valeurs.

Conditions définit quand la règle doit se déclencher. Une condition évalue un champ spécifique par rapport à une valeur en utilisant l’un des opérateurs suivants :

Opérateur	Description
Est (exactement)	La valeur du champ correspond exactement à la valeur spécifiée (sensible à la casse)
N’est pas	La valeur du champ ne correspond pas à la valeur spécifiée
Contient	La valeur du champ contient la chaîne spécifiée
Ne contient pas	La valeur du champ ne contient pas la chaîne spécifiée
Commence par	La valeur du champ commence par la chaîne spécifiée
Se termine par	La valeur du champ se termine par la chaîne spécifiée
Est vide	Le champ n’a pas de valeur
N’est pas vide	Le champ a une quelconque valeur

Plusieurs conditions peuvent être ajoutées à une seule règle. Si aucune condition n’est spécifiée, les valeurs assignées seront toujours appliquées à AD lorsque l’utilisateur enregistrera son profil.

Remarque : Les valeurs des conditions sont sensibles à la casse.

Assigner des valeurs définit ce qui doit être mis à jour lorsque les conditions sont remplies. Sélectionnez le champ cible dans la liste déroulante Mettre à jour (qui liste tous les champs actuellement dans la mise en page, regroupés par catégorie) et saisissez la valeur à assigner. Des macros d’attribut LDAP comme %ldapName% peuvent être utilisées comme valeurs dynamiques. Plusieurs affectations de champ peuvent être ajoutées à une seule règle en utilisant le Ajouter bouton.

Configurer une règle de modification

1. Dans l’éditeur de mise en page, cliquez sur Règles de modification en haut à droite.
2. Cliquez sur Créer une nouvelle règle (ou + Ajouter une règle si des règles existent déjà).
3. Sous Conditions, cliquez sur Ajouter des conditions et sélectionnez un champ, un opérateur et une valeur pour chaque condition. Utilisez le + bouton pour ajouter des conditions supplémentaires ou le × bouton pour en supprimer une.
4. Sous Assigner des valeurs, sélectionnez le champ à mettre à jour dans la liste déroulante Mettre à jour, saisissez la valeur cible, puis cliquez sur Ajouter. Répétez pour d’autres affectations de champ.
5. Cliquez sur Enregistrer.

Paramètres avancés

Le Avancé bouton en haut à droite de l’éditeur de mise en page ouvre une boîte de dialogue avec des paramètres supplémentaires qui s’appliquent à l’expérience globale de mise à jour du profil, au-delà de la configuration individuelle des champs.

Paramètres généraux

• Forcer les utilisateurs à mettre à jour les champs obligatoires lors de leur connexion au portail utilisateur : Lorsqu’elle est activée, les utilisateurs sont invités à remplir tous les champs obligatoires de la mise en page lors de leur prochaine connexion, plutôt que de pouvoir les ignorer.
• Désactiver le droit d’écriture des utilisateurs dans l’onglet Profil : Lorsque cette option est activée, l’ onglet Profil devient en lecture seule pour tous les utilisateurs—ils peuvent consulter leurs informations mais ne peuvent pas les modifier.

Paramètres de la Smart Sidebar

• Paramètres avancés pour la barre latérale gauche des utilisateurs : La Smart Sidebar est un panneau affiché aux utilisateurs sur la gauche du portail utilisateur, montrant des informations contextuelles d’annuaire sur l’utilisateur. Décochez cette option pour masquer complètement la barre latérale.
  • Afficher « Reporte à » : Cela affiche le manager de l’utilisateur dans la barre latérale.
  • Afficher « Rapports directs » : Cela affiche les subordonnés directs de l’utilisateur dans la barre latérale.
  • Permettre aux utilisateurs de mettre à jour leurs photos en modifiant : Cela permet aux utilisateurs de télécharger une photo de profil. Sélectionnez l’attribut LDAP utilisé pour stocker la photo (soit thumbnailPhoto soit jpegPhoto). Lorsque cette option est activée, les contraintes suivantes s’appliquent :
    • Taille (en Ko) : La taille maximale autorisée pour le fichier photo téléchargé
    • Dimension ___ px : La dimension pixel maximale pour la photo téléchargée
    • Extension : La liste des formats de fichiers autorisés, séparés par des virgules (par exemple, jpg,jpeg,bmp,gif,png)

Conseils

• Gardez la mise en page ciblée. Afficher trop de champs à la fois peut submerger les utilisateurs. Envisagez d’activer uniquement les champs que votre organisation met le plus couramment à jour (par exemple, Mobile et Adresse).
• Utilisez Règles de modification pour contrôler quels utilisateurs ou groupes peuvent mettre à jour quels champs. Ceci est utile lorsque certains attributs (par exemple, Manager ou Titre) ne doivent être modifiables que par certains types d’utilisateurs.