Ce guide décrit le processus derrière l’action de gestion qui facilite la création d’utilisateurs synchronisés dans notre système. Il détaille chaque étape et montre comment elle favorise une gestion efficace des comptes utilisateurs dans les environnements locaux et cloud.
Introduction
L’action de gestion et de flux de travail « Create synchronized user » est une fonctionnalité clé de notre système. Elle permet une gestion fluide des identités utilisateur sur différentes plateformes, en garantissant que les comptes créés localement sont fidèlement reflétés dans le cloud. Cette harmonisation offre un accès et un contrôle unifiés.
Vue d’ensemble du processus
La création d’un utilisateur synchronisé se déroule en deux phases principales :
1. Création du compte local
Dans cette phase initiale, un compte utilisateur est établi dans l’environnement local.
Calcul de l’Immutable ID : un Immutable ID unique est généré pour chaque utilisateur, à partir du champ ObjectID. Cet ID est essentiel pour l’association ultérieure des comptes locaux et cloud.
2. Création de l’utilisateur cloud
Après la configuration locale, un compte utilisateur cloud correspondant est créé.
Définition de l’Immutable ID : le même Immutable ID calculé lors de la création du compte local est attribué à l’utilisateur cloud. Malgré cet ID partagé, les utilisateurs cloud et locaux sont traités comme des entités distinctes à ce stade.
Mécanisme de synchronisation
L’intégration de ces deux entités utilisateur en un seul utilisateur synchronisé est réalisée via Directory Sync :
- Association des comptes : Microsoft Entra Connect met en correspondance les Immutable IDs dans les deux environnements, en fusionnant les comptes utilisateurs respectifs. Ce processus est essentiel pour diverses opérations et fonctionnalités, en garantissant la cohérence des informations de profil utilisateur dans les environnements cloud et locaux.
- Séparation pendant la configuration initiale : avant la synchronisation, les utilisateurs locaux et cloud sont gérés séparément. Cette séparation permet une gestion individuelle, y compris la possibilité de supprimer le compte cloud sans affecter son équivalent local.
Points à considérer et avantages
- Temps de Sync réduit : établir l’utilisateur cloud immédiatement après la création du compte local réduit considérablement la durée globale de Sync. Cette efficacité permet un provisionnement et une gestion plus rapides.
- Visibilité dans CoreView : dès le début, les utilisateurs sont marqués comme synchronisés dans le portail CoreView, ce qui aide les administrateurs à gérer et à provisionner sans attendre la fin du processus complet de Sync.
Ce processus de création d’utilisateurs synchronisés est conçu pour rationaliser la gestion des identités dans différents environnements. En comprenant ce processus, les administrateurs peuvent améliorer la gestion des comptes utilisateurs, réduire les délais et garantir une expérience utilisateur cohérente.