product icon

Gérer les règles de synchronisation des utilisateurs

    Les règles de synchronisation des utilisateurs permettent de sélectionner un groupe Active Directory et d’ajouter une règle sur les produits pour lesquels les utilisateurs de ce groupe disposeront de droits et sur les privilèges administratifs dont ils disposeront.

    Vous pouvez avoir plusieurs règles pour un groupe d’annuaire (aussi appelé « groupe d’organisation ») et un utilisateur peut appartenir à plusieurs groupes Active Directory. Si vous avez plusieurs règles, vous pouvez gérer leur priorité et, au besoin, associer des attributs personnalisés. Même si vous avez activé et exécuté la synchronisation des utilisateurs, vous conservez la possibilité de modifier ou de supprimer une règle existante. Vous rencontrez des problèmes avec les règles de synchronisation ? Consultez notre article sur le dépannage.

    Synchronisation des utilisateurs dans le centre d’administration

    Créer votre première règle ou Ajouter une nouvelle règle

    Créer des règles de synchronisation des utilisateurs pour indiquer à ce système comment provisionner les utilisateurs envoyés depuis Active Directory Connector vers GoTo Admin Centre (classique ) (par exemple, affecter des produits, des rôles, etc.).

    1. Connectez-vous à GoTo Admin Centre (classique ) à https://admin.logmeininc.com.
    2. Sélectionnez Synchronisation des utilisateurs dans la zone de navigation de gauche.
    3. Sélectionnez Créer votre première règle ou Ajouter une règle.
    4. Sous " Sélectionnez un groupe dans le répertoire de votre entreprise " section, utilisez le menu déroulant pour sélectionner le groupe d'annuaire qui s'appliquera. Au besoin, vous pouvez ajouter des notes sur ce groupe d’annuaire dans le champ Description.
      Remarque:  Les groupes d'annuaire sont des groupes d'utilisateurs dans votre Active Directory qui sont remplis par le service ADC ou les groupes poussés par le biais d'un provisionnement SCIM des fournisseurs tiers (par exemple Okta, oneLogin, etc.).
    5. Dans la section Produits, cochez les produits à attribuer aux utilisateurs du groupe d’annuaire sélectionné.
    6. Si vous n’envisagez pas d’inclure de privilèges d’administration ou de gestion dans ce groupe d’annuaire, passez à l’étape 7. Vous pouvez aussi cocher la case « Administrateur pour ce compte », puis choisir une option parmi les suivantes :
      • Sélectionnez Accès complet à tous les privilèges du compte pour accorder les autorisations complètes d’administration.
      • Sélectionnez Responsable du ou des groupes spécifiés avec des privilèges limités pour personnaliser les autorisations d’administration comme suit :
      1. Privilèges – Cliquez sur le lien de la liste de privilèges, cochez les autorisations à appliquer, puis cliquez sur Appliquer.
      2. Groupes – Cliquez sur Aucun sélectionné. Sélectionnez ensuite les groupes d’utilisateurs auxquels vos utilisateurs seront affectés, puis cliquez sur Appliquer.
    7. Sous Données de l’utilisateur, effectuez l’une des opérations suivantes dans le menu déroulant :
      • Sélectionnez un modèle d’e-mail de bienvenue personnalisé. Une fois le modèle sélectionné, vous avez accès aux options Aperçu, Modifier et Supprimer.
      • Sélectionnez Créer un modèle pour créer une nouvelle – si elle est sélectionnée, vous continuerez à rester sur la même page et conserver vos modifications jusqu'à présent.
      • Laissez-le comme: E-mail de bienvenue par défaut modèle, que vous pouvez sélectionner Aperçu pour afficher son contenu.
    8. Sélectionnez ensuite la langue par défaut de votre groupe d’annuaire. Les éléments suivants s’afficheront dans la langue choisie :
      • E-mail de bienvenue
      • Pages produit de l’application Web
      • Application que vous téléchargez et/ou installez pour organiser des réunions (le cas échéant)
      Remarque:  Un utilisateur actif peut modifier ses propres paramètres de langue par défaut à tout moment.
    9. Sélectionnez ensuite un groupe d'utilisateurs que vous avez créé ou laissez-le pour sélectionner Pas de groupe (ou apprendre à créer un groupe d'utilisateurs.
    10. Pour finir, sélectionnez un modèle de paramètres par défaut dans le menu déroulant. Vous pouvez choisir un modèle que vous avez créé précédemment ou conserver le modèle par défaut. Un modèle de paramètres est un profil spécifique qui vous permet d’appliquer un ensemble de paramètres de fonctionnalités par défaut à un groupe d’annuaire (par produit inclus dans le compte et peut par exemple désactiver l’enregistrement des sessions GoTo Meeting pour tous les organisateurs d’un groupe d’annuaire). Découvrez comment créer un modèle de paramètres utilisateur.
    11. Sélectionnez Enregistrer si vous avez terminé ou sélectionnez Enregistrer l'app et ajouter une autre pour enregistrer et activer des paramètres pour votre groupe d'annuaire suivant.
      Conseil: Si vous disposez de plusieurs règles, vous devez les hiérarchiser.
    Résultat: Vous avez créé et configuré vos règles de synchronisation des utilisateurs.
    Ajouter une règle à partir de l'onglet Synchronisation des utilisateurs dans le Centre d'administration classique

    Gérer la priorité des règles

    Gérer l'ordre de priorité pour vos règles de synchronisation des utilisateurs.

    Si vous disposez de plusieurs règles, vous pouvez sélectionner et faire glisser sur chaque règle dans " Réorganiser " colonne ajuster la priorité de l'ordre dans lequel les règles s'appliquent. La règle avec le classement le plus élevé (c'est-à-dire le numéro de règle le plus bas) a priorité sur les règles suivantes, ce qui signifie que la règle 1 est prioritaire sur la règle 2.

    Si certains utilisateurs figurent dans plusieurs groupes d’annuaire, les affectations définies dans la règle de priorité la plus élevée prévalent sur les attributions de même type configurées dans les règles de moindre priorité. Voici quelques exemples :

    • Un utilisateur se trouve dans deux groupes d’annuaire avec deux règles : la règle 1 est attribuée au groupe d’utilisateurs A et la règle 2 au groupe d’utilisateurs B. Étant donné qu’un utilisateur ne peut appartenir qu’à un seul groupe, il est attribué au groupe d’utilisateurs A puisque ce dernier est régi par la règle 1 qui a la priorité la plus élevée.
    • Un utilisateur se trouve dans deux groupes d’annuaire avec deux règles : la règle 1 est attribuée au groupe d’appareils A et la règle 2 au groupe d’appareils B. Étant donné qu’il est possible d’attribuer plusieurs groupes d’appareils à un même utilisateur, le groupe A et le groupe B seront attribués à l’utilisateur considéré.
      Remarque:   L'attribution de groupes d'appareils ne concerne que les comptes provisionnés avec GoToAssist Remote Support.
    • Un utilisateur se trouve dans trois groupes d’annuaire avec trois règles : La règle 1 est attribuée GoTo Meeting Pro, la règle 2 est attribuée GoTo Meeting Plus et la règle 3 est attribuée GoToAssist Assistance à distance. L’utilisateur est attribué à GoTo Meeting Pro (du fait de sa règle prioritaire) et à GoToAssist Remote Support.
      Remarque:  Pour les règles qui contiennent Plus d'un (1) niveau de produit (par exemple, goTo Meeting Pro et GoTo Meeting Plus), la règle avec la priorité la Plus élevée sera attribuée, même s'il s'agit d'un produit inférieur.

    Mapper personnalisé attributs dans la synchronisation des utilisateurs

    Une fois que vous avez configuré des attributs utilisateur sur ADC v2 (et que vous le souhaitez, avez créé vos propres champs personnalisés), vous pouvez vos attributs dans Synchronisation des utilisateurs.

    1. Connectez-vous à GoTo Admin Centre (classique ) à https://admin.logmeininc.com.
    2. Accédez à Synchronisation des utilisateurs > onglet Ajouter des propriétés personnalisées.
    3. Associez chaque attribut d’annuaire utilisateur à la valeur voulue dans le menu déroulant.
    4. Sélectionnez Enregistrer lorsque vous avez terminé.
      Passez ensuite à la gestion des règles de synchronisation des utilisateurs.
      Attributs personnalisés sur la page Synchronisation des utilisateurs

    Activer et exécuter la synchronisation des utilisateurs

    Une fois que vous avez configuré les règles et défini leur priorité, vous pouvez exécuter la synchronisation des utilisateurs.

    1. Basculez le sélecteur sur l’option Synchronisation des utilisateurs activée.
    2. Vous pouvez aussi cliquer sur Historique des activités dans le menu de gauche pour surveiller les opérations d’administration effectuées (en savoir plus).
      Activer et exécuter la synchronisation des utilisateurs
    Résultat: Félicitations! Vous avez terminé toutes les étapes de configuration du connecteur Active Directory v2. Une nouvelle version est disponible ? Découvrez comment mettre à jour ADC v2 vers la version la plus récente.

    Modifier une règle existante

    1. Choisissez Modifier sur la règle que vous souhaitez modifier, apportez des modifications à une ou plusieurs des valeurs.
    2. Sélectionnez Enregistrer lorsque vous avez terminé ou conserver plus de règles, sélectionnez Enregistrer l'app et ajouter une autre.

    Supprimer une règle existante

    Les utilisateurs des groupes d’annuaire ne sont jamais supprimés. Si toutes les règles appliquées à un utilisateur sont supprimées, l’utilisateur apparaît comme « suspendu » et toutes les données relatives à son compte et aux produits sont conservées (prochaines réunions et enregistrements stockés, par exemple). Seuls les paramètres de la règle sont supprimés de l'utilisation lorsque les utilisateurs resteront sur votre compte.

    • Sélectionnez Corbeille supprimer une règle.
    Dernière mise à jour de l'Article: 9-mars-2023