Connexion à Active Directory LDS pour une gestion des comptes utilisateurs simplifiée

La solution de gestion des ressources utilisateurs (UMRA) développée par Tools4ever offre une interface complète grâce à Active Directory LDS. Cette interface permet d’exécuter toutes les actions souhaitées de manière automatisée avec Active Directory LDS. Les actions possibles comprennent la réinitialisation des mots de passe, l’ajout ou la suppression d’affiliation à un groupe, la modification d’attributs (étendus), la création / suppression / modification de comptes utilisateurs, etc. À partir du moment où Active Directory LDS prend en charge le processus, techniquement il est possible d’exécuter l’action via UMRA.

Il est possible de réaliser les liens automatiques suivants vers Active Directory LDS :

Importation par lots dans Active Directory LDS

La console UMRA propose une option d’importation par lots dans Active Directory LDS à partir de différents formats des données source. Parmi ces formats, on trouve le texte brut, CSV, XML, les services Web, SOA, SOAP, les autres annuaires LDAP, ODBC, Oracle. Trois points sont spécifiés sur la console UMRA : 1) Quelles actions doivent être menées sur Active Directory LDS, ce qui se traduit par un script visuel ; 2) De quel format proviendront les données source (CSV, ODBC, etc.) ; 3) Comment déterminer le mode d’exécution. UMRA prend en charge un mode de test étendu permettant de vérifier si les données source et les actions exécutées produisent les bons résultats.

L’importation par lots dans Active Directory LDS s’avère particulièrement intéressante, notamment pour les migrations, pour les universités (début et fin d’année universitaire), pour la création de nouveaux employés par lots et pour l’ajout d’un numéro de téléphone dans Active Directory LDS.

Gestion déléguée à Active Directory LDS

Les outils de gestion standard sont limités pour Active Directory LDS. Ils ne mettent pas en application une méthode de gestion des comptes utilisateurs normalisée. Il n’est donc pas possible, ou alors à un degré moindre, de gérer les droits d’administration sur Active Directory LDS et les logs pour le respect des règles de conformité ne sont pas pertinents. UMRA offre une interface déléguée par le biais de formulaires électroniques, à partir desquels un assistant du service support informatique ou tout autre utilisateur peut travailler de manière sécurisée. L’assistant en question peut utiliser ces formulaires uniquement pour gérer Active Directory LDS. Les opérations en tant que telles sont effectuées via le lien vers Active Directory LDS, ce qui permet d’éviter les inconvénients mentionnés précédemment.

L’autoprovisionnement dans Active Directory LDS

Les informations de gestion des comptes utilisateurs dans Active Directory LDS proviennent souvent de différentes sources d’information dans l’entreprise. Le système RH est une source évidente mais d’autres sources peuvent aussi entrer en jeu, comme un annuaire LDAP, un système d’information de gestion des travailleurs temporaires, ou encore un système de planification. La solution UMRA détecte les changements – par exemple, un nouveau contrat – dans le système source et le convertit dans les éléments ajoutés requis dans Active Directory LDS, via une série d’actions UMRA. UMRA vérifie que tous les changements sont effectués automatiquement à 100% et prend en charge du même coup des questions comme le nommage unique, les affiliations de groupe et les notifications aux responsables concernés.

Le self-service dans Active Directory LDS

Le besoin se fait souvent sentir dans les entreprises de permettre aux employés de modifier eux-mêmes leurs données personnelles dans Active Directory LDS. Il est important que ces employés ne puissent modifier que leurs données, via un nombre de champs restreints (les attributs). En plus des opérations de modification, ils peuvent aussi être autorisés à consulter les données (nom, adresse électronique, numéro de téléphone, etc.) de tous les utilisateurs.