Utilisez la page des détails du compte dans IDaaS pour consulter les informations du compte, gérer les liaisons et les authentificateurs, ainsi que pour modifier le statut du compte.
Ouvrir la page des détails du compte
Vous pouvez consulter toutes les informations relatives au compte, à l'exception du mot de passe.
Pour ouvrir la page des détails du compte :
Dans le menu Accounts and Orgs, localisez le compte.
Cliquez sur le nom du compte ou choisissez Details dans la colonne Actions.
La page contient les onglets Account Information et Permissions.
Les valeurs des champs sur cette page ne sont pas masquées.
Informations du compte
L'onglet Account Information comprend trois zones : les informations de base, les champs étendus et les autres informations.
Informations de base
Les informations de base sont requises lors de la création ou de la modification d'un compte. Elles incluent le nom du compte, le nom d'affichage, l'adresse e-mail, l'organisation, l'ID du compte, l'ID externe, le statut et le statut du mot de passe.
Autres informations
Les autres informations comprennent la source de création du compte, l'heure de création, l'heure de modification et l'utilisation récente.
Permissions
L'onglet Permissions affiche les applications auxquelles le compte peut accéder selon les politiques d'autorisation actuelles.
Gérer les liaisons et les authentificateurs
Comptes liés
La liste Bound Accounts, située en bas de la page, présente les comptes tiers et leurs informations de liaison. Pour modifier une liaison, dissociez le compte tiers afin que l'utilisateur puisse le lier à nouveau.
La possibilité de dissocier manuellement un compte tiers dépend de la méthode de liaison utilisée :
Importé par synchronisation des données : les comptes importés depuis un fournisseur d'identité (IdP), tel que DingTalk ou Active Directory (AD), ne peuvent pas être dissociés manuellement.
Lié à un IdP OIDC : la méthode de connexion peut être dissociée manuellement.
Lié par l'utilisateur : une méthode de connexion que l'utilisateur a liée manuellement dans le portail utilisateur peut être dissociée manuellement. Par exemple, l'utilisateur peut lier DingTalk après s'être connecté.
Authentificateurs OTP
Si un utilisateur perd ou remplace un appareil, vous pouvez dissocier manuellement l'authentificateur OTP de l'utilisateur afin qu'il puisse le lier à nouveau. Chaque compte ne peut disposer que d'un seul authentificateur OTP.
Dans la colonne Actions de la liste des authentificateurs OTP liés, cliquez sur Unbind.
Authentificateurs WebAuthn
Vous pouvez enregistrer ou supprimer manuellement des authentificateurs WebAuthn pour un utilisateur. Pour en enregistrer un, cliquez sur Register Authenticator en haut de la page.
La liste des authentificateurs enregistrés contient les informations suivantes :
Authenticator Name : modifiable.
Usable for Primary Authentication
Registration Time
Last Used Time
Status : activez ou désactivez le commutateur pour activer ou désactiver l'authentificateur.
Actions : Details et Delete.
Gérer le statut du compte
Dans le coin supérieur droit de la page des détails du compte, vous pouvez :
Réinitialiser le mot de passe.
Désactiver ou activer le compte.
Déverrouiller le compte.
Supprimer le compte.
La rubrique Statuts des comptes explique chaque statut.
Modifier le mot de passe
Vous pouvez modifier le mot de passe d'un compte si le nouveau mot de passe respecte les exigences de complexité configurées. Utilisez Generate pour générer automatiquement un mot de passe conforme. Pour partager le nouveau mot de passe, copiez le nom du compte et le mot de passe en un seul clic.
Si vous sélectionnez Force Password Change, l'utilisateur devra modifier son mot de passe lors de sa prochaine connexion.