Gestion des comptes et des groupes

Ajout de comptes utilisateur

1. Connectez-vous au portail d'administration de votre organisation à l'adresse https://<server>/identity/management/users en tant qu'Administrator.
2. Sur la page Comptes et groupes (Accounts & Groups), dans l'onglet Utilisateurs (Users), cliquez sur Ajouter un utilisateur (Add User) en haut à droite.

   Le panneau Ajouter un utilisateur (Add User) s'ouvre sur la droite de la fenêtre.

3. Si une intégration de fournisseur externe est activée pour l'authentification, dans la liste Nom de domaine (Domain Name), sélectionnez le domaine auquel appartient le compte utilisateur.
   Remarque :

   • La mise à jour de la liste de domaines peut prendre une heure avec des domaines approuvés bidirectionnels récemment ajoutés.

   • En raison de divers problèmes de mise en réseau ou de configuration, il est possible que tous les domaines affichés dans la liste Nom de domaine (Domain Name) ne soient pas accessibles.
   • Les modifications apportées aux noms d'utilisateur d'annuaire ou de groupe d'annuaire ne sont pas propagées dans Orchestrator.
4. Remplissez les détails de l'utilisateur restants.
   • Si vous êtes intégré à un annuaire externe, le mot de passe n'est pas requis, et si les notifications par e-mail du système sont configurées, l'utilisateur reçoit un e-mail avec les détails de son compte et peut définir son propre mot de passe lors de sa première connexion.
   • Sinon, vous devez définir un mot de passe pour le compte. L'utilisateur aura besoin de l'adresse e-mail (ou du nom d'utilisateur) et du mot de passe pour se connecter à Orchestrator.
5. Si une intégration de fournisseur externe est activée pour l'authentification, vous pouvez activer la bascule Toujours autoriser l'authentification de base pour cet utilisateur (Always allow basic authentication for this user) si vous souhaitez que cet utilisateur puisse également se connecter à l'aide de son compte local.
6. Sous Appartenance à un groupe (Group Membership), cochez les cases des groupes auxquels vous souhaitez ajouter ce compte.

   L'ajout d'un compte à un groupe lui octroie les mêmes rôles et la même configuration de Robot que pour le groupe.

7. Cliquez sur Enregistrer (Save) pour ajouter le compte.

   Si les notifications par e-mail du système sont configurées, l'utilisateur reçoit un e-mail pour confirmer son compte et se connecter.

8. Si vous souhaitez attribuer des rôles supplémentaires à ce compte ou effectuer la configuration du Robot (en plus de ce qui est hérité du fait de l'appartenance à un groupe), passez à l'étape d'Attribution de rôles à un compte (Assigning roles to an account).

Ajout de comptes Robot

1. Connectez-vous au portail d'administration de votre organisation à l'adresse https://<server>/identity/management/users en tant qu'Administrator.
2. Sur la page Comptes et groupes (Accounts & Groups), sélectionnez l'onglet Comptes Robot (Robot accounts).
3. Cliquez sur Ajouter un compte Robot (Add Robot Account) en haut à droite. Le panneau Ajouter un compte Robot (Add Robot Account) s'ouvre à droite de la fenêtre.
4. Dans le champ Nom (Name), saisissez un nom descriptif. Vous devrez effectuer une recherche par ce nom de compte dans Orchestrator pour l'utiliser.
5. Sous Appartenance à un groupe (Group Membership), cochez les cases des groupes auxquels vous souhaitez ajouter ce compte.

   L'ajout d'un compte à un groupe lui octroie les mêmes rôles et la même configuration de Robot que pour le groupe.

6. Cliquez sur Enregistrer (Save) pour ajouter le compte.

   Si les notifications par e-mail du système sont configurées, l'utilisateur reçoit un e-mail pour confirmer son compte et se connecter.

7. Si vous souhaitez attribuer des rôles supplémentaires à ce compte ou effectuer la configuration du Robot (en plus de ce qui est hérité du fait de l’appartenance à un groupe), continuez à attribuer des rôles au compte.

Ajout d'un groupe

1. Connectez-vous au portail d'administration de votre organisation à l'adresse https://<server>/identity/management/users en tant qu'Administrator.
2. Sur la page Comptes et groupes (Accounts & Groups), sélectionnez l'onglet Groupes (Groups).
3. Cliquez sur Ajouter un groupe (Add Group) en haut à droite. Le panneau Ajouter un groupe (Add Group) s'ouvre sur la droite de la fenêtre.
4. Dans le champ Nom (Name), saisissez un nom descriptif.

   Vous devrez effectuer une recherche par ce nom dans Orchestrator pour l'utiliser.

5. Dans la zone de texte Ajouter des utilisateurs ou des groupes (Add Users or Groups), commencez à taper pour rechercher un compte (local ou d'annuaire) ou un groupe d'annuaire que vous souhaitez ajouter à ce nouveau groupe.
6. Sélectionnez le compte ou le groupe dans les résultats de la recherche, puis tapez pour rechercher un autre utilisateur ou groupe à ajouter.
7. Après avoir ajouté tous les membres au groupe, cliquez sur Ajouter (Add) pour créer le groupe.
8. Procédez à l'Attribution de rôles à un groupe (Assigning roles to a group) pour ajouter les rôles et la configuration du Robot nécessaires aux membres de ce groupe.
   Remarque : La configuration de groupe (rôles, connexion Web, paramètres du Robot) sont transmis à tout compte local, compte d'annuaire ou groupe d'annuaire appartenant à ce groupe, et sont ensuite ajoutés manuellement ou enregistrés automatiquement.

Suppression d'un compte ou d'un groupe

1. Connectez-vous au portail d'administration de votre organisation à l'adresse https://<server>/identity/management/users en tant qu'Administrator.
2. Sur la page Comptes et groupes (Accounts & Groups), sélectionnez l'onglet approprié pour l'entité que vous souhaitez supprimer.
3. À l'extrémité droite de la ligne, cliquez sur l'icône Supprimer (Delete)
4. Dans la boîte de dialogue de confirmation, cliquez sur Supprimer (Delete) pour continuer.
   Remarque : Vous ne pouvez pas supprimer un compte ?

   • Vous ne pouvez pas supprimer un compte utilisateur ayant le rôle Administrator.
   • Les comptes faisant partie des mappages associés à des déclencheurs actifs ne peuvent pas être supprimés ou désaffectés du dossier dans lequel est situé le déclencheur. Assurez-vous que le compte n'est pas défini comme cible d'exécution dans un déclencheur afin de pouvoir le supprimer.

   Remarque :

   Verrou de licence

   La suppression d’un groupe d'annuaire ne supprime pas la licence d’un utilisateur d’annuaire associé, même si la suppression du groupe annule l’affectation de l’utilisateur aux dossiers. La seule façon de publier la licence est de fermer l’assistant.