Gestion des comptes utilisateurs
Pour sélectionner un compte utilisateur, il faut auparavant le sélectionner via le menu Gestion/Utilisateurs/Recherche d'utilisateur
de l'EAD.
Il faut choisir judicieusement les critères de recherche afin de limiter le nombre de résultats affichés et cliquer sur Lister
.
Les utilisateurs apparaissent alors
Modification du mot de passe d'un utilisateur
Pour accéder au formulaire de modification de mot de passe, il faut cliquer sur le lien Changer le mot de passe associé à l'utilisateur affiché dans la liste.
Attention
Avec le passage en mode Active Directory, les mots de passe faibles, tels que la date de naissance, ne sont plus acceptés. Il faut au minimum 8 caractères de 3 classes de caractères différentes.
Extraction des mots de passe provisoires des élèves
À partir de la version 2.8.1, un formulaire permet d'exporter les identifiants temporaires générés lors de l’importation automatisée des comptes.
Le formulaire permettant l’export des identifiants provisoires est accessible via un lien en tête du listing des élèves, obtenu comme décrit précédemment.
Ce lien active l’affichage du formulaire composé d’une unique liste déroulante laissant le choix de la destination d’extraction. L’opération d’export est déclenchée en cliquant sur Valider
.
L’opération d’export se base sur la liste des élèves sélectionnés dont elle extrait ceux qui disposent encore du mot de passe provisoire défini lors de l’import automatisé. Ainsi, les identifiants provisoires exportés concernent uniquement les élèves dont le mot de passe n’a pas déjà été modifié, soit à la première connexion, soit par une autre procédure.
Une sélection d'élèves peut être répartie sur plusieurs classes.
Les identifiants provisoires exportés sont toujours regroupés par classe pour en faciliter la communication.
À la fin de l’opération d’export, une fenêtre modale s’affiche avec un résumé du résultat. Le résultat peut être un succès complet ou un échec plus ou moins partiel.
Trois choix sont possibles pour l’exportation :
Administrateurs de la classe
: exportation dans des fichiers copiés dans un sous-répertoire des dossiers personnels des administrateurs des classes concernées ;Soi-même
: exportation dans des fichiers copiés dans un sous-répertoire du dossier personnel de l'administrateur effectuant l’export (connecté à l’EAD) ;À l’écran
: affichage à l’écran.
Dans le cas de l’export vers les dossiers des administrateurs des classes concernées (Administrateurs de la classe
), les identifiants provisoires sont écrits dans un fichier par classe. Chaque fichier est copié dans un emplacement accessible aux administrateurs des classes pour leur permettre d’en communiquer le contenu aux élèves concernés.
Un rapport complet des opérations est également affiché à la suite du formulaire, une fois l'opération achevée et la fenêtre modale fermée.
Le résultat de l’opération, par classe, peut être un succès (un fichier par classe est créé dans le répertoire des administrateurs de classe concernés) ou un échec (la classe n’a pas d’administrateur déclaré).
Dans le cas de l’export vers le dossier de l’administrateur effectuant l’opération (Soi-même
), les identifiants provisoires sont écrits dans un fichier par classe. Tous les fichiers créés sont copiés dans un emplacement accessible à l’administrateur qui à déclenché l ’export.
Un rapport complet des opérations est également affiché à la suite du formulaire, une fois l'opération achevée et la fenêtre modale fermée.Le résultat de l’opération, par classe, peut être un succès (un fichier par classe est créé dans le répertoire des administrateurs de classe concernés) ou un échec (l’emplacement de copie par défaut n’est pas accessible). Contrairement à la méthode précédente, les identifiants provisoires des élèves d’une classe sans administrateur déclaré sont bien exportés.
Dans le cas de l’affichage à l’écran (À l’écran
), les identifiants provisoires sont affichés directement à l’écran une fois la fenêtre modale fermée. Les identifiants sont regroupés par classe.
Attention
L’export n’est opérant que si la sélection comporte des élèves mais n’est toutefois pas désactivé si ce n’est pas le cas.
Dans ce cas, la tentative d'accéder au formulaire d'export se traduit par une erreur.
Édition d'un compte utilisateur
Pour accéder à la fenêtre d'édition d'un utilisateur, il faut cliquer sur le lien Editer associé à l'utilisateur affiché dans la liste.
Suppression d'un compte utilisateur
Pour supprimer un compte utilisateur, il faut cliquer sur le lien Supprimer associé à l'utilisateur affiché dans la liste.
La suppression devra ensuite être confirmée.
Si la case associée à la suppression des données de l'utilisateur est décochée :
- ses données (
perso
) seront déplacés dans/home/recyclage/<année>/<lettre>/<login>
; - ses messages électroniques (
mailDir
) seront déplacés dans/home/recyclage/<année>/<mail>/<login>
.
Sinon elles seront supprimées définitivement.
Remarque
Si tous les élèves d'un responsable ont été supprimés, celui-ci doit l'être également.
AttentionSuppression d'un compte unique
Les comptes utilisateurs AD ne sont pas supprimés par la synchronisation en temps réel qui se contente uniquement de les désinscrire de tous leurs groupes autres que Domain Users
.
Seule une synchronisation complète permet le nettoyage des comptes supprimés.
La synchronisation complète est exécutée toutes les nuits.
Attention
Le dossier /home/recyclage/
peut grossir assez vite.
L'édition groupée
L'édition groupée, disponible par le menu Gestion/Edition groupée
de l'EAD permet d'effectuer des modifications sur des sélections d'utilisateurs.
Un outil de recherche (semblable à celui de l'outil Recherche d'utilisateur
) permet de réaliser une présélection des utilisateurs à modifier
La sélection peut ensuite être affinée par l'utilisation des cases à cocher et des boutons Tous et Aucun.
Les opérations disponibles sont les suivantes :
- inscription des utilisateurs à une option (élèves uniquement) ou à un groupe de travail
- attribution d'un quota disque aux utilisateurs (comptes locaux uniquement)
- modification du domaine mail local des utilisateurs
- modification du profil Windows des utilisateurs (comptes locaux uniquement)
- réinitialisation du mot de passe des utilisateurs selon certains critères
- activation/désactivation du shell des utilisateurs (comptes locaux uniquement)
- association d'un rôle aux utilisateurs
L'outil de purge des comptes
L'outil de purge des comptes permet de faciliter la suppression des comptes des utilisateurs n'ayant plus de lien avec l'établissement.
Il est accessible par le menu Gestion/Utilisateurs/Purge des comptes
de l'EAD.
Le principe de fonctionnement de l'outil de purge des comptes est d'afficher les comptes utilisateurs qui n'ont pas été modifiés/retrouvés depuis un nombre de jours défini.
L'outil permet également de mettre en valeur les comptes susceptibles d'être des doublons (Homonymes).
Les actions possibles sur les comptes sélectionnés sont :
-
supprimer (en conservant leurs données) : suppression des comptes et sauvegardes de leurs données dans
/home/recyclage/<année>/
; - supprimer totalement : suppression des comptes et de leurs données ;
- mettre à jour (leur date de mise à jour sera mise à aujourd'hui) : les comptes n’apparaîtront plus dans la liste.
Remarque
Si une importation a été réalisée, le nombre de jours proposé est calculé en fonction de la date de la dernière importation.