Permettre aux techniciens de désinscrire des comptes utilisateurs depuis ADSelfService Plus
Lorsque des employés quittent une organisation, leur compte Active Directory doit être nettoyé et sécurisé. Les comptes utilisateurs des employés doivent être protégés et, après un certain temps, purgés du système. Nous suggérons que les comptes utilisateurs de tous les employés soit désactivés et déplacés vers une unité d'organisation (OU) sécurisée. Le cas échéant, l’appartenance à un groupe de comptes doit également être supprimée.
REMARQUE : Faire une capture d'écran de l'appartenance au groupe est une bonne idée avant de faire ces actions !
Souvent, les managers et d’autres collègues ont besoin d'accéder à des emails et des ressources détenues par le compte de l'utilisateur. Ce dernier doit alors rester inchangé. Puisque le compte de l'utilisateur ne peut pas être immédiatement supprimé, il pourrait y avoir d'autres systèmes, tels qu’ADSelfService Plus, Office 365 pour lesquels le compte utilisateur doit être désactivé pour des questions de licence.
En ce qui concerne ADSelfService Plus, vous pouvez utiliser les comptes Super Admin ou Opérateur pour désinscrire des comptes d'utilisateurs. Le compte Super Admin possède ce privilège par défaut, ce qui est logique en tant que super-administrateur. Cependant, l'opérateur n'a pas cette capacité. Afin de permettre aux opérateurs de désactiver les comptes utilisateurs, les étapes suivantes doivent être effectuées:
1. Ouvrez une session sur ADSelfService Plus en tant que super-administrateur.
2. Accédez à l'option Techniciens sous l'onglet Configuration, puis outils d'administration et sélectionnez le bouton Avancé pour afficher l'écran de la figure 1.
Figure 1. Options avancées pour la configuration des techniciens.
Sélectionnez le rôle d’opérateur, puis cochez la case « Autoriser le technicien à désinscrire les utilisateurs depuis le rapport ‘Utilisateurs inscrits’ »
(« Allow technician to disenroll users from ‘Enrolled Users’ report »).
Libérer des licences de comptes individuels pour vos produits peut être une source d'économies importante.