product icon

Gérer les règles de synchronisation des utilisateurs

    Les règles de synchronisation des utilisateurs permettent de sélectionner un groupe Active Directory et d’ajouter une règle sur les produits pour lesquels les utilisateurs de ce groupe disposeront de droits et sur les privilèges administratifs dont ils disposeront.

    Vous pouvez avoir plusieurs règles pour un groupe d’annuaire (aussi appelé « groupe d’organisation ») et un utilisateur peut appartenir à plusieurs groupes Active Directory. Si vous avez plusieurs règles, vous pouvez gérer leur priorité et, au besoin, associer des attributs personnalisés. Même si vous avez activé et exécuté la synchronisation des utilisateurs, vous conservez la possibilité de modifier ou de supprimer une règle existante. Vous rencontrez des problèmes avec les règles de synchronisation ? Consultez notre article sur le dépannage.

    Synchronisation des utilisateurs dans le centre d’administration

    Créer votre première règle ou Ajouter une nouvelle règle

    Créer des règles de synchronisation des utilisateurs pour indiquer à ce système comment provisionner les utilisateurs envoyés depuis Active Directory Connector vers classique GoTo Admin Centre classique GoTo Admin Centre classique GoTo Admin Centre (par exemple, affecter des produits, des rôles, etc.).

    1. Connectez-vous à à https://admin.logmeininc.com.
    2. Sélectionnez Synchronisation des utilisateurs dans la zone de navigation de gauche.
    3. Cliquez sur Créer votre première règle ou Ajouter une règle.
    4. Sous " Sélectionnez un groupe dans le répertoire de votre entreprise " section, utilisez le menu déroulant pour sélectionner le groupe d'annuaire qui s'appliquera. Au besoin, vous pouvez ajouter des notes sur ce groupe d’annuaire dans le champ Description.

      Remarque :  Les groupes d'annuaire sont des groupes d'utilisateurs dans votre Active Directory qui sont remplis par le service ADC ou les groupes poussés par le biais d'un provisionnement SCIM des fournisseurs tiers (par exemple Okta, oneLogin, etc.).

    5. Dans la section Produits, cochez les produits à attribuer aux utilisateurs du groupe d’annuaire sélectionné.
    6. Si vous n’envisagez pas d’inclure de privilèges d’administration ou de gestion dans ce groupe d’annuaire, passez à l’étape 7. Vous pouvez aussi cocher la case « Administrateur pour ce compte », puis choisir une option parmi les suivantes :
      • Sélectionnez Accès complet à tous les privilèges du compte pour accorder les autorisations complètes d’administration.
      • Sélectionnez Responsable du ou des groupes spécifiés avec des privilèges limités pour personnaliser les autorisations d’administration comme suit :
      1. Privilèges – Cliquez sur le lien de la liste de privilèges, cochez les autorisations à appliquer, puis cliquez sur Appliquer.
      2. Groupes – Cliquez sur Aucun sélectionné. Sélectionnez ensuite les groupes d’utilisateurs auxquels vos utilisateurs seront affectés, puis cliquez sur Appliquer.
    7. Sous Données de l’utilisateur, effectuez l’une des opérations suivantes dans le menu déroulant :
      • Sélectionnez un modèle d’e-mail de bienvenue personnalisé. Une fois le modèle sélectionné, vous avez accès aux options Aperçu, Modifier et Supprimer.
      • Cliquez sur Créer un modèle pour créer un modèle. La page actuelle reste ouverte avec les changements que vous avez effectués jusqu’à présent.
      • Conservez le modèle d’e-mail de bienvenue par défaut. Vous pouvez cliquer sur Aperçu pour afficher son contenu.
    8. Sélectionnez ensuite la langue par défaut de votre groupe d’annuaire. Les éléments suivants s’afficheront dans la langue choisie :
      • E-mail de bienvenue
      • Pages de l’application Web du produit
      • Le cas échéant, l’application que vous téléchargez et/ou installez pour héberger des sessions

      Remarque :  Un utilisateur actif peut modifier ses propres paramètres de langue par défaut à tout moment.

    9. Sélectionnez ensuite un groupe d'utilisateurs que vous avez créé ou laissez-le pour sélectionner Pas de groupe (ou apprendre comment créer un groupe d'utilisateurs.
    10. Pour finir, sélectionnez un modèle de paramètres par défaut dans le menu déroulant. Vous pouvez choisir un modèle que vous avez créé précédemment ou conserver le modèle par défaut. Un modèle de paramètres est un profil spécifique que vous pouvez créer pour appliquer un ensemble de paramètres de fonctionnalités par défaut (par produit de votre compte) à un groupe d'annuaire (par exemple, désactiver la possibilité d'enregistrer GoToMeeting des sessions pour tous les organisateurs dans un groupe d'annuaire). Découvrez comment créer un modèle de paramètres utilisateur.
    11. Cliquez sur Enregistrer lorsque vous avez terminé ou sur Enregistrer et ajouter une autre règle pour enregistrer et définir les paramètres pour le groupe d’annuaire suivant.

      Conseil: Si vous disposez de plusieurs règles, vous devez les hiérarchiser.

    Résultat: Vous avez créé et configuré vos règles de synchronisation des utilisateurs.
    Ajouter une règle à partir de l'onglet Synchronisation des utilisateurs dans le Centre d'administration classique

    Gérer la priorité des règles

    Gérer l'ordre de priorité pour vos règles de synchronisation des utilisateurs.

    Si vous disposez de plusieurs règles, vous pouvez sélectionner et faire glisser sur chaque règle dans la " Réorganiser " colonne pour ajuster la priorité de l'ordre dans lequel les règles s'appliquent. La règle avec le classement le plus élevé (c'est-à-dire le numéro de règle le plus bas) a priorité sur les règles suivantes, ce qui signifie que la règle 1 est prioritaire sur la règle 2.

    Si certains utilisateurs figurent dans plusieurs groupes d’annuaire, les affectations définies dans la règle de priorité la plus élevée prévalent sur les attributions de même type configurées dans les règles de moindre priorité. Voici quelques exemples :

    • Un utilisateur se trouve dans deux groupes d’annuaire avec deux règles : la règle 1 est attribuée au groupe d’utilisateurs A et la règle 2 au groupe d’utilisateurs B. Étant donné qu’un utilisateur ne peut appartenir qu’à un seul groupe, il est attribué au groupe d’utilisateurs A puisque ce dernier est régi par la règle 1 qui a la priorité la plus élevée.
    • Un utilisateur se trouve dans deux groupes d’annuaire avec deux règles : la règle 1 est attribuée au groupe d’appareils A et la règle 2 au groupe d’appareils B. Étant donné qu’il est possible d’attribuer plusieurs groupes d’appareils à un même utilisateur, le groupe A et le groupe B seront attribués à l’utilisateur considéré.
      Remarque :   L'affectation du groupe d'appareils ne concerne que les comptes provisionnés avec .
    • Un utilisateur se trouve dans trois groupes d’annuaire avec trois règles : La règle 1 est attribuée GoTo Meeting Pro, la règle 2 est attribuée GoTo Meeting Plus et règle 3 est attribuée . L'utilisateur sera affecté GoTo Meeting Pro (en raison d'une priorité supérieure de la règle) et .
      Remarque :  Pour les règles qui contiennent Plus d'un (1) niveau de produit (par exemple, goTo Meeting Pro et GoTo Meeting Plus), la règle avec la priorité la Plus élevée sera attribuée, même s'il s'agit d'un produit inférieur.

    Associer des attributs personnalisés dans la synchronisation des utilisateurs

    Une fois que vous avez configuré des attributs utilisateur dans l’ADC v2 (et créé vos propres champs personnalisés, au besoin), vous pouvez les associer dans la synchronisation des utilisateurs.

    1. Connectez-vous à à https://admin.logmeininc.com.
    2. Accédez à Synchronisation des utilisateurs > onglet Ajouter des propriétés personnalisées.
    3. Associez chaque attribut d’annuaire utilisateur à la valeur voulue dans le menu déroulant.
    4. Cliquez sur Enregistrer lorsque vous avez terminé.

      Passez ensuite à la gestion des règles de synchronisation des utilisateurs.

      Attributs personnalisés sur la page Synchronisation des utilisateurs

    Activer et exécuter la synchronisation des utilisateurs

    Une fois que vous avez configuré les règles et défini leur priorité, vous pouvez exécuter la synchronisation des utilisateurs.

    1. Basculez le sélecteur sur l’option Synchronisation des utilisateurs activée.
    2. Vous pouvez aussi cliquer sur Historique des activités dans le menu de gauche pour surveiller les opérations d’administration effectuées (en savoir plus).

      Activer et exécuter la synchronisation des utilisateurs

    Résultat: Félicitations! Vous avez terminé toutes les étapes de configuration du connecteur Active Directory v2. Une nouvelle version est disponible ? Découvrez comment mettre à jour ADC v2 vers la version la plus récente.

    Modifier une règle existante

    1. Cliquez sur Modifier en regard de la règle, puis apportez les modifications souhaitées aux valeurs.
    2. Cliquez sur Enregistrer lorsque vous avez terminé ou poursuivez la création de règles en cliquant sur Enregistrer et ajouter une autre règle.

    Supprimer une règle existante

    Les utilisateurs des groupes d’annuaire ne sont jamais supprimés. Si toutes les règles appliquées à un utilisateur sont supprimées, l’utilisateur apparaît comme « suspendu » et toutes les données relatives à son compte et aux produits sont conservées (prochaines réunions et enregistrements stockés, par exemple). Seuls les paramètres de la règle sont supprimés de l'utilisation lorsque les utilisateurs resteront sur votre compte.

    • Pour supprimer une règle, cliquez sur l’icône correspondante Corbeille, puis sur Oui, supprimer pour confirmer.