Paramètres Active Directory

Les paramètres suivants peuvent être configurés dans la section Active Directory Settings.

Modifier les étendues Active Directory

L’étendue Active Directory détermine quels utilisateurs peuvent utiliser le service Specops Authentication.

1. Cliquez sur Active Directory Settings.
2. Recherchez Active Directory Scopes et cliquez sur Edit.
3. Dans la boîte de dialogue qui s’ouvre, sélectionnez l’étendue Active Directory souhaitée et cliquez sur Add selected. Sélectionnez plusieurs emplacements si vous souhaitez plusieurs étendues de gestion.
4. Cliquez sur OK.

Activer la réinitialisation des mots de passe dans Specops Authentication

Vous pouvez activer les fonctionnalités de uReset et de Secure Service Desk dans Specops Authentication.

• Pour uReset, cela permet aux utilisateurs finaux d’effectuer les tâches courantes de gestion des mots de passe, notamment la réinitialisation des mots de passe oubliés. Cette fonctionnalité est verrouillée si uReset ne fait pas partie de votre abonnement.
• Pour Secure Service Desk, cela permet aux agents du centre de services de réinitialiser les mots de passe des utilisateurs. Cette fonctionnalité est verrouillée si Secure Service Desk ne fait pas partie de votre abonnement.

Pour autoriser la réinitialisation des mots de passe :

1. Cliquez sur Active Directory Settings.
2. Cliquez sur Change sur la ligne Allow password resets.
3. Dans la boîte de dialogue qui s’ouvre, sélectionnez l’une des options suivantes lors de l’activation de la fonctionnalité de réinitialisation des mots de passe :
   • Standard Security Mode : Tous les utilisateurs membres du groupe Specops Authentication Service Desk Agents pourront réinitialiser les mots de passe d’autres utilisateurs.
   • Delegated Security Mode : Le contrôle d’accès pour la réinitialisation des mots de passe d’autres utilisateurs repose sur la configuration de sécurité réelle (autorisation « réinitialiser le mot de passe ») dans Active Directory.
4. Cliquez sur OK.

Ajouter ou supprimer des membres des groupes de sécurité

Vous pouvez gérer les membres des groupes de sécurité disponibles.

• Les utilisateurs membres du Admin Group sont administrateurs du portail dans Specops Authentication Web.
• Les utilisateurs membres du User Administrator Group peuvent accéder aux fonctionnalités de gestion des utilisateurs dans Specops Authentication Web.
• Les utilisateurs membres du Gatekeepers group sont autorisés à lire les informations des utilisateurs.

Pour gérer les membres :

1. Cliquez sur Active Directory Settings.
2. Dans la section Security groups souhaitée, recherchez le groupe de sécurité à modifier et cliquez sur Edit members.
3. Pour ajouter un membre, cliquez sur Add member et saisissez le nom de l’utilisateur ou du groupe à ajouter.
4. Pour supprimer un membre, sélectionnez-le et cliquez sur Remove selected member.
5. Lorsque vous avez terminé, cliquez sur OK.

Groupe Reporting Readers

Les membres du groupe de sécurité Reporting Readers peuvent se connecter à Specops Authentication Web pour consulter les rapports. S’ils ne sont pas également membres d’autres groupes de sécurité, ils ne verront aucune autre section dans Specops Authentication Web.

Remarque

Les membres de ce groupe peuvent consulter tous les rapports du compte. Vous ne pouvez pas restreindre les rapports qu’ils peuvent consulter.

Spécifier le contrôleur de domaine préféré

Par défaut, Specops Authentication utilise le contrôleur de domaine disponible le plus proche. Pour changer de contrôleur de domaine :

1. Cliquez sur Active Directory Settings.
2. Cliquez sur Change pour sélectionner un contrôleur de domaine préféré.