Comptes d'utilisateur, rôles et inscription

• Mode de sécurité d'inscription et invitations
  • Dans Paramètres > Inscription, configurez jusqu'à sept modes de sécurité d'inscription et envoyez des invitations d'inscription. Chaque mode de sécurité d'inscription possède son propre niveau de sécurité et le nombre d'étapes que les utilisateurs doivent suivre pour inscrire leurs appareils.
• Rôles pour les comptes d'utilisateur et les groupes
  • Dans Paramètres > Contrôle d'accès basé sur les rôles, attribuez des rôles prédéfinis, ou des ensembles d'autorisations, aux utilisateurs et aux groupes. Ces autorisations contrôlent le niveau d'accès des utilisateurs aux fonctions du système. Pour plus d'informations, consultez Configurer les rôles avec RBAC.
  • Dans Paramètres > Modèles de notification, créez ou mettez à jour les modèles de notification à utiliser dans les actions automatisées, l'inscription et les messages de notification standard envoyés aux utilisateurs. Vous configurez les modèles de notification pour envoyer des messages via deux canaux différents : Citrix Secure Hub ou SMTP. Pour plus d'informations, consultez : Création et mise à jour des modèles de notification.
• Comptes d'utilisateur et groupes :
  • Dans Gérer > Utilisateurs, vous pouvez ajouter des comptes d'utilisateur locaux manuellement ou utiliser un fichier de provisioning .csv pour importer les comptes et gérer les groupes locaux. Cependant, la plupart des déploiements Citrix Endpoint Management se connectent à LDAP pour les informations sur les utilisateurs et les groupes. Vous pouvez préférer créer des comptes d'utilisateur localement dans des cas d'utilisation tels que les suivants :
    • Dans des environnements, tels que la vente au détail, où les appareils sont partagés plutôt que dédiés à des utilisateurs individuels.
    • Si vous utilisez un annuaire non pris en charge, tel que Novell eDirectory.
  • Dans Paramètres > Workflows, utilisez les workflows pour gérer la création et la suppression de comptes d'utilisateur.

À propos des comptes d'utilisateur

• Utilisateurs cloud : Un utilisateur cloud est un compte d'utilisateur spécial que Citrix Cloud crée lorsqu'un administrateur est ajouté à votre compte client Citrix Cloud. Un compte d'utilisateur cloud utilise le même nom d'utilisateur que le compte administrateur sur Citrix Cloud et est défini par défaut sur le rôle Admin. Le compte d'utilisateur cloud fournit une authentification unique et exécute d'autres fonctions administratives.
  Pour ajouter des administrateurs à un compte Citrix Cloud, consultez Inviter de nouveaux administrateurs.

• Vous pouvez modifier les rôles et les propriétés des utilisateurs cloud via la console Citrix Cloud. Consultez Gérer les administrateurs Citrix Cloud.
• Pour modifier le mot de passe, consultez Administrateurs.
• Pour supprimer un utilisateur cloud, dans Citrix Cloud, accédez à Gestion des identités et des accès > Administrateurs. Cliquez sur les points de suspension à la fin de la ligne de l’utilisateur, puis sélectionnez Supprimer l’administrateur.
• Vous ne pouvez pas ajouter d’utilisateurs cloud à un groupe local.

Configurer les modes de sécurité d’inscription

1. Dans la console Citrix Endpoint Management, cliquez sur l’icône d’engrenage dans le coin supérieur droit de la console. La page Paramètres s’affiche.
2. Cliquez sur Inscription. La page Inscription s’affiche. Elle contient un tableau de tous les modes de sécurité d’inscription disponibles. Par défaut, tous les modes de sécurité d’inscription sont activés.
3. Sélectionnez n’importe quel mode de sécurité d’inscription dans la liste pour le modifier. Ensuite, définissez le mode par défaut ou désactivez-le.
   Cochez la case en regard d’un mode de sécurité d’inscription pour afficher le menu des options. Ou cliquez n’importe où ailleurs dans la liste pour afficher le menu des options sur le côté droit de l’affichage.
   Astuce :
   Lorsque vous modifiez le mode de sécurité d'inscription, vous pouvez spécifier une date limite d'expiration après laquelle les utilisateurs ne peuvent plus inscrire leurs appareils. Pour plus d'informations, consultez Pour modifier un mode de sécurité d'inscription dans cet article. La valeur apparaît dans les pages de configuration des invitations d'inscription des utilisateurs et des groupes.
   
   Vous avez les choix de mode de sécurité d'inscription suivants en fonction de votre plateforme :
   • Nom d'utilisateur + Mot de passe
   • URL d'invitation
   • URL d'invitation + code PIN
   • URL d'invitation + Mot de passe
   • Deux facteurs
   • Nom d'utilisateur + code PIN
   Pour plus d'informations sur les modes de sécurité d'inscription spécifiques à la plateforme, consultez Modes de sécurité d'inscription par plateforme.
   Vous pouvez utiliser les invitations d'inscription comme un moyen efficace de restreindre la possibilité d'inscription à des utilisateurs ou des groupes spécifiques. Pour envoyer des invitations d'inscription, vous ne pouvez utiliser que les modes de sécurité d'inscription URL d'invitation, URL d'invitation + code PIN ou URL d'invitation + Mot de passe. Pour les appareils s'inscrivant avec Nom d'utilisateur + Mot de passe, Authentification à deux facteurs ou Nom d'utilisateur + code PIN, les utilisateurs doivent saisir manuellement leurs informations d'identification dans Citrix Secure Hub.
   Vous pouvez utiliser les invitations d'inscription par code PIN à usage unique (parfois également appelées OTP) comme solution d'authentification à deux facteurs. Les invitations d'inscription par code PIN à usage unique contrôlent le nombre d'appareils qu'un utilisateur peut inscrire. Les invitations OTP ne sont pas disponibles pour les appareils Windows.

Ajouter, modifier, déverrouiller ou supprimer des comptes d'utilisateurs locaux

1. Dans la console Citrix Endpoint Management, cliquez sur Gérer > Utilisateurs. La page Utilisateurs s'affiche.
   
2. Cliquez sur Afficher le filtre pour filtrer la liste.

Importer des comptes utilisateur

1. Dans la console Citrix Endpoint Management, cliquez sur Gérer > Utilisateurs. La page Utilisateurs apparaît.
2. Cliquez sur Importer des utilisateurs locaux. La boîte de dialogue Importer un fichier de provisioning apparaît.
   
3. Sélectionnez Utilisateur ou Propriété pour le format du fichier de provisioning que vous importez.
4. Sélectionnez le fichier de provisioning à utiliser en cliquant sur Parcourir, puis en accédant à l'emplacement du fichier.
5. Cliquez sur Importer.

Ajouter ou supprimer des groupes

Créer et gérer des workflows

• Dans la page Paramètres > Workflows de la console Citrix Endpoint Management. Sur la page Workflows, vous pouvez configurer plusieurs workflows à utiliser avec les configurations d'applications. Lorsque vous configurez des workflows sur la page Workflows, vous pouvez sélectionner le workflow lors de la configuration de l'application.
• Lorsque vous configurez un connecteur d'application dans l'application, indiquez un nom de workflow, puis configurez les personnes chargées d'approuver la demande de compte d'utilisateur. Voir Ajouter des applications.

1. Dans la console Citrix Endpoint Management, cliquez sur l'icône d'engrenage dans le coin supérieur droit de la console. La page Paramètres apparaît.
2. Cliquez sur Workflows. La page Workflows apparaît.
3. Cliquez sur Ajouter. La page Ajouter un workflow apparaît.
   Gestion des workflows(/en-us/citrix-endpoint-management/media/settings-workflows-add.png)
4. Configurez les paramètres suivants :
   • Nom : Saisissez un nom unique pour le workflow.
   • Description : Saisissez une description facultative pour le workflow.
   • Modèles d'approbation par e-mail : Dans la liste, sélectionnez le modèle d'approbation par e-mail à attribuer. Vous créez des modèles d'e-mail dans la section Modèles de notification sous Paramètres dans la console Citrix Endpoint Management. Lorsque vous cliquez sur l'icône en forme d'œil à droite de ce champ, vous voyez un aperçu du modèle que vous configurez.
   • Niveaux d'approbation du responsable : Dans la liste, sélectionnez le nombre de niveaux d'approbation du responsable requis pour ce workflow. La valeur par défaut est 1 niveau. Les options possibles sont :
     • Non requis
     • 1 niveau
     • 2 niveaux
     • 3 niveaux
   • Sélectionner le domaine Active Directory : Dans la liste, sélectionnez le domaine Active Directory approprié à utiliser pour le workflow.
   • Rechercher des approbateurs supplémentaires requis : Saisissez un nom dans le champ de recherche, puis cliquez sur Rechercher. Les noms proviennent d'Active Directory.
   • Lorsque le nom apparaît dans le champ, cochez la case en regard du nom. Le nom et l'adresse e-mail apparaissent dans la liste Approbateurs supplémentaires requis sélectionnés.
     • Pour supprimer un nom de la liste, effectuez l'une des opérations suivantes :
       • Cliquez sur Rechercher pour afficher la liste de toutes les personnes du domaine sélectionné.
       • Saisissez un nom complet ou partiel dans la zone de recherche, puis cliquez sur Rechercher pour limiter les résultats de la recherche.
       • Les personnes figurant dans la liste Approbateurs supplémentaires requis sélectionnés ont des coches à côté de leur nom dans la liste des résultats de recherche. Faites défiler la liste et décochez la case à côté de chaque nom que vous souhaitez supprimer.
5. Cliquez sur Enregistrer. Le workflow créé apparaît sur la page Workflows.