Intégration d’Azure Active Directory

L'intégration Azure Active Directory (AAD) vous permet de connecter votre compte Automation Cloud directement à un locataire Azure Active Directory, intégrant ainsi en toute transparence les capacités d'Automation Cloud à votre infrastructure de gestion existante des utilisateurs informatiques.

Certains des principaux avantages comprennent :

• Intégration automatique des utilisateurs ;
• Expérience de connexion simplifiée ;
• Utilisation de l'URL spécifique à l'organisation pour l'authentification unique directe avec le locataire Azure AD ;
• Gestion améliorée des autorisations et de l'automatisation via des groupes ;
• Gestion des autorisations basée sur les groupes du répertoire : Sécurité et/ou M365 ;

• Autorisations d'audit attribuées aux groupes appropriés depuis Automation Cloud.

  Remarque : si vous choisissez d'activer l'intégration AAD pour votre locataire Automation Hub, la procédure de gestion des utilisateurs sera légèrement différente.

Activer l'intégration AAD pour un compte Automation Cloud

Afin d'activer Azure Active Directory pour votre compte Automation Cloud, veuillez suivre les étapes décrites dans ce tutoriel.

Remarque : une fois la configuration terminée sur Automation Cloud, vous pourrez tirer parti de l'intégration AAD sur tous les services disponibles dans votre compte cloud, y compris Automation Hub.

Ajouter des utilisateurs

La procédure pour ajouter des utilisateurs est la même que celle décrite sur la page Ajout d'utilisateurs individuels (Adding Individual Users). Cependant, les modifications ci-dessous se produisent :

• Lors de l'ajout d'un utilisateur, la fonctionnalité de recherche du formulaire Ajouter un utilisateur (Add User) recherche les utilisateurs d'Automation Cloud et de l'instance AAD connectée à Automation Cloud.

• Vous remarquerez que le champ E-mail (Email) contient le texte d'information « Rechercher dans le répertoire » (Search Directory), ce qui indique que la recherche sera effectuée à la fois dans le répertoire local Automation Cloud et dans le répertoire connecté AAD.

  Remarque : Charger un fichier CSV (Upload CSV) n’est plus disponible une fois qu’Azure Active Directory est activé pour votre compte Automation Cloud.

Recherche d'utilisateurs dans le répertoire

• Lorsque vous commencerez à saisir du texte dans le champ E-mail (Email) du menu Ajouter un utilisateur (Add User), l'application commencera automatiquement à interroger les utilisateurs existants dans Automation Cloud ou dans l'AAD connecté, ce qui peut aboutir aux situations suivantes :

  a. L'utilisateur est trouvé dans le répertoire AAD.

  Cela affichera les résultats marqués d'une icône spéciale indiquant que l'utilisateur a été trouvé dans Active Directory.

  b. L'utilisateur est disponible dans le répertoire des utilisateurs d'Automation Cloud. Cela affichera les résultats marqués d'une icône spéciale indiquant que l'utilisateur a été trouvé dans le répertoire Automation Cloud.

  c. Utilisateur introuvable dans les deux répertoires. Dans ce cas, la liste déroulante des résultats ne s'affiche plus et les utilisateurs externes ne peuvent pas être ajoutés quand la connexion AAD est active.

• N'oubliez pas que prénom, nom, intitulé de travail, ville et département sont automatiquement importés depuis Automation Cloud ou Azure Active Directory.

• Le prénom et le nom peuvent être modifiés manuellement au niveau d'Automatisation Hub ainsi que les autres composants du profil de l'utilisateur (intitulé du poste, ville, département, service).

Afficher les utilisateurs

Lorsque Azure Active Directory est connecté, les informations suivantes sont disponibles pour chaque entrée d'utilisateur :

• Prénom, Nom, Intitulé du poste, Ville, Service
• Rôles (rôles système directement attribuables au client)
• Rôles de collaborateur (rôles de collaborateur directement attribuables au client)
• Informations sur le groupe (groupes AD et groupes Automation Cloud auxquels l'utilisateur appartient)

• Rôles de groupe (rôles système hérités en fonction des groupes auxquels appartient l'utilisateur)

Modifier l’utilisateur

Lorsque Azure Active Directory est connecté, l'utilisateur pourra modifier les éléments suivants :

• Prénom
• Nom de famille
• JobTitle
• Ville
• Département
• Department
• Rôles

• Rôles de collaborateur

  Attention : la fonctionnalité de téléchargement groupé d'utilisateurs est complètement désactivée une fois l'intégration AD activée.

Ajouter des groupes

La procédure pour ajouter des groupes est la même que celle décrite sur la page Gestion des groupes (Managing Groups). Cependant, les modifications ci-dessous se produisent :

• Lors de l'ajout d'un groupe, la fonctionnalité de recherche du formulaire Ajouter un groupe (Add Group) recherche les groupes d'Automation Cloud et de l'instance AAD connectée à Automation Cloud.

• Chaque type de groupe est signalé par une icône différente pour différencier sa source.

  
  

  

  
  
  
  

  

  
  

Recherche de groupes dans le répertoire

• Lorsque vous commencerez à saisir du texte dans le champ Nom du groupe (Group Name) du menu Ajouter un groupe (Add Group), l'application commencera automatiquement à interroger les groupes existants dans Automation Cloud ou dans l'AAD connecté, ce qui peut aboutir aux situations suivantes :

  a. Le groupe est trouvé dans le répertoire AAD.

  Cela affichera les résultats marqués d'une icône spéciale indiquant que le groupe a été trouvé dans Active Directory.

  b. Le groupe se trouve dans le répertoire des groupes Automation Cloud. Cela affichera les résultats marqués d'une icône spéciale indiquant que le groupe a été trouvé dans le répertoire Automation Cloud.

  c. Le groupe est introuvable dans aucun des deux répertoires (directories). Dans ce cas, la liste déroulante des résultats affichera un message d'erreur indiquant qu'aucun groupe n'a été trouvé à l'aide du texte de recherche donné.

Après avoir affecté les rôles et cliqué sur Enregistrer (Save), les utilisateurs du groupe peuvent accéder au locataire Automation Hub auquel ils ont été ajoutés.

:bookmark: Si un groupe AAD est importé directement dans Automation Hub, les observations suivantes s'appliquent :

• le groupe AAD est mappé à un rôle existant depuis Automation Hub ;
• tous les utilisateurs qui font partie du groupe AAD ont accès à l'instance Automation Hub depuis la plateforme Automation Cloud et sont ajoutés au groupe Everyone depuis Automation Cloud.
• si les utilisateurs peuvent accéder à Automation Cloud, ils ne peuvent voir que l'option pour l'instance spécifique d'Automation Hub à laquelle ils ont été ajoutés.

Affichage des groupes

• Dans le menu Groupes (Groups), chaque entrée de groupe sera marquée par une icône différente, en fonction de la source d'où le groupe a été importé (Automation Cloud ou AAD)

  
  

  

  
  
• Si un groupe est supprimé d'Automation Cloud ou d'AAD, Automation Hub affichera une icône d'avertissement distincte à côté de ce groupe.
• Dans ce cas, le groupe doit être supprimé manuellement d'Automation Hub.

• Automation Hub ne supprimera pas automatiquement l'entrée de groupe de la liste ; il la détectera uniquement et avertira l'utilisateur qu'une action est requise.

  
  

  

  
  

Modification des groupes

Un groupe peut être modifié en cliquant simplement sur l'élément du groupe, ce qui ouvrira automatiquement le menu d'édition sur la droite.

Les éléments suivants peuvent être modifiés à partir d'une entrée de groupe :

• Description
• Rôles
• Rôles de collaborateur

Suppression de groupes

• La suppression d'un groupe peut être effectuée à partir du panneau d'édition sur la droite.
• L'option de suppression se trouve dans la partie inférieure de l'écran.
• La suppression du groupe supprimera simplement le groupe d'Automation Hub, et non d'Automation Cloud ou d'Azure Active Directory.

• Du fait de la suppression du groupe, tous les utilisateurs qui en faisaient partie perdront l'accès à Automation Hub s'ils ne sont pas inclus dans d'autres groupes ou s'ils sont ajoutés manuellement à la plate-forme en tant qu'utilisateurs.