Aller au contenu

Connecter un annuaire pour la recherche des propriétaires

Utilisez Settings › Identity Providers pour lire votre annuaire du personnel, afin qu’OpenLatch détermine qui est propriétaire de chaque agent et où cette personne se trouve dans votre organisation. La connexion est en lecture seule et ne sert pas à la connexion des utilisateurs, qui relève de Configurer l’authentification unique. Il vous faut le rôle admin ou supérieur pour la modifier.

La page Paramètres des fournisseurs d’identité de la console OpenLatch, dans l’organisation de démonstration Crispy Pay.La page Paramètres des fournisseurs d’identité de la console OpenLatch, dans l’organisation de démonstration Crispy Pay.
Settings › Identity Providers : l’interrupteur de capture des signaux et les annuaires connectés.

La propriété se rapproche par deux côtés, et les deux doivent être présents :

CôtéCe qu’il apporteOù
Capture des signauxLes machines remontent les signaux qui identifient qui travaille : l’utilisateur du système d’exploitation, l’e-mail git et le compte du fournisseur d’IAL’interrupteur Collect identity signals from endpoints, activé par défaut
AnnuairesL’annuaire transforme ces signaux en une personne nommée, avec son intitulé de poste et sa place dans l’organisationLes cartes d’annuaire

Si la capture des signaux est désactivée, aucun agent ne peut être rattaché à un propriétaire, aussi bien connecté que soit l’annuaire.

  1. Ouvrez Settings › Identity Providers.
  2. Choisissez la carte de votre annuaire : Microsoft Entra ID, Google Workspace, Active Directory, Okta ou PingOne. Chacun est une source en lecture seule : aucun ne crée d’utilisateurs dans OpenLatch, et aucun n’y copie l’annuaire.
  3. Suivez les étapes du panneau pour accorder à OpenLatch un accès en lecture dans votre annuaire, puis enregistrez. S’il manque à l’annuaire une permission dont OpenLatch a besoin, la carte indique laquelle.
  4. Vérifiez le résultat sur un agent que vous connaissez : son onglet Identity doit nommer son propriétaire. Voir Trouver et lire un agent.

Une organisation sans annuaire connecté est un état pris en charge. Un agent dont le propriétaire ne peut pas être déterminé est enregistré comme non attribué plutôt que deviné, et un editor peut définir son propriétaire à la main depuis son onglet Identity.

Les unités de l’annuaire forment l’arbre de votre organisation sur la page Autonomy Zone, et chaque agent se trouve par défaut dans l’unité de son propriétaire. Une unité issue de l’annuaire garde le nom et la place que lui donne l’annuaire, et est mise à jour à chaque synchronisation ; l’Autonomy Zone que vous y placez reste la vôtre. Voir Gérer les Autonomy Zones.

Déconnecter un annuaire supprime sa connexion, ses identifiants enregistrés et les personnes qu’il avait déterminées. Les agents rattachés par lui perdent leur propriétaire jusqu’à ce qu’un autre annuaire les détermine.

L’adresse /settings/directory-sync est un ancien nom de cette page et l’ouvre.