Les comptes de commodité sont des comptes utilisateurs WUYING Workspace gérés directement dans la console Elastic Desktop Service (EDS), sans nécessiter de fournisseur d'identité d'entreprise. Cette rubrique couvre l'intégralité du cycle de vie de gestion des comptes de commodité : attribution de cloud computers, gestion des mots de passe, organisation des comptes, contrôle des accès et traitement des départs.
Types de compte et leurs implications
Les comptes de commodité existent en deux types d'activation. Plusieurs opérations de gestion se comportent différemment selon le type utilisé.
|
Activé par l'utilisateur |
Activé par l'administrateur |
|
|
Qui active le compte |
L'utilisateur final l'active via une invitation par e-mail |
Un administrateur l'active directement dans la console |
|
Réinitialisation du mot de passe |
Prise en charge — génère et envoie un nouveau mot de passe à l'e-mail de l'utilisateur |
Non pris en charge ; utilisez plutôt la modification du mot de passe |
|
Modification du mot de passe |
Non disponible |
Disponible — le nouveau mot de passe est envoyé à la boîte aux lettres de l'administrateur utilisateur (si configurée) |
|
Date de verrouillage automatique |
Impossible à définir lors de la création ; verrouillez manuellement après la création |
Possible à définir lors de la création, ou verrouillez manuellement à tout moment |
|
Opérations par lot |
Prises en charge uniquement avec d'autres comptes activés par l'utilisateur |
Prises en charge uniquement avec d'autres comptes activés par l'administrateur |
Prérequis
Avant de commencer, assurez-vous que vous disposez des éléments suivants :
Un compte de commodité. Consultez Créer un compte de commodité.
Attribuer des cloud computers à un compte de commodité
Après avoir attribué un cloud computer ou un cloud computer partagé à un compte de commodité, l'utilisateur final peut se connecter à un terminal WUYING et y accéder.
Comportements à connaître :
Plusieurs cloud computers peuvent être attribués à un seul compte de commodité. L'utilisateur peut tous y accéder simultanément sans conflit.
Si un cloud computer est attribué à plusieurs comptes de commodité, un seul utilisateur peut s'y connecter à la fois. Les autres sont bloqués jusqu'à ce que l'utilisateur actuel se déconnecte.
Prérequis
Avant de commencer, assurez-vous que vous disposez des éléments suivants :
Des cloud computers ou des cloud computers partagés à l'état Running ou Shutdown. Consultez Créer un cloud computer ou Créer et gérer plusieurs cloud computers partagés.
Attribuer un cloud computer
Connectez-vous à la console Enterprise Elastic Desktop Service.
Dans le volet de navigation de gauche, sélectionnez Users > Users.
Sous l'onglet Users, repérez le compte de commodité et cliquez sur View/Assign Cloud Computers dans la colonne Actions.
Dans le panneau View/Assign Cloud Computers, cliquez sur Assign Cloud Computer sous l'onglet Cloud Computers Assigned ou sous l'onglet Assigned Shared Cloud Computers.
Sélectionnez le cloud computer ou le cloud computer partagé, puis cliquez sur Confirm.
Après l'attribution ou la révocation d'un cloud computer, un court délai peut s'écouler avant que la mise à jour ne soit visible. Actualisez la page pour voir le dernier état.
Pour révoquer l'attribution d'un cloud computer, ouvrez le panneau View/Assign Cloud Computers, repérez le cloud computer sous l'onglet Cloud Computers Assigned ou Assigned Shared Cloud Computers, puis cliquez sur Remove dans la colonne Operation.
Vous pouvez également attribuer un compte de commodité depuis la page Cloud Computers ou depuis la page des cloud computers partagés multiples. Consultez Ajouter un utilisateur à un cloud computer et Gérer les utilisateurs autorisés.
Gérer les mots de passe
Réinitialiser un mot de passe
Utilisez cette option pour les comptes de commodité activés par l'utilisateur. La réinitialisation génère un nouveau mot de passe aléatoire et l'envoie à l'e-mail de l'utilisateur.
Les utilisateurs peuvent également demander une réinitialisation du mot de passe depuis un terminal WUYING. Consultez Utiliser un client logiciel .
Dans le volet de navigation de gauche, sélectionnez Users > Users.
-
Sous l'onglet Users, repérez le compte :
Compte unique : Cliquez sur l'icône ⋮ dans la colonne Actions et choisissez Reset Password.
Comptes multiples : Sélectionnez les comptes, puis cliquez sur Reset Password en bas de la liste.
Modifier un mot de passe
Utilisez cette option pour les comptes de commodité de type entreprise (activés par l'administrateur). Le nouveau mot de passe est envoyé à la boîte aux lettres de l'administrateur utilisateur si celle-ci est configurée. Si aucun administrateur utilisateur n'est configuré, communiquez le nouveau mot de passe manuellement à l'utilisateur final.
Dans le volet de navigation de gauche, sélectionnez Users > Users.
Sous l'onglet Users, repérez le compte et cliquez sur Change Password dans la colonne Operations.
Dans la boîte de dialogue Change Password, saisissez le nouveau mot de passe, puis cliquez sur Confirm.
Pour des raisons de sécurité, les mots de passe existants ne sont jamais affichés dans la console. Pour donner accès à un utilisateur, réinitialisez ou modifiez le mot de passe afin d'en générer un nouveau.
Ajouter un compte de commodité à une organisation
L'ajout d'un compte à une organisation vous permet d'afficher l'organigramme et de gérer les comptes par nœud organisationnel. Vous pouvez ajouter un compte à une organisation lors de sa création ou à tout moment par la suite. Utilisez cette procédure pour ajouter un compte existant à une organisation ou pour le déplacer vers une autre.
Prérequis
Avant de commencer, assurez-vous que vous disposez des éléments suivants :
Une organisation. Consultez Créer une organisation.
Déplacer un compte
Dans le volet de navigation de gauche, sélectionnez Users > Users.
-
Sous l'onglet Users, sélectionnez les comptes :
Compte unique : Repérez le compte et cliquez sur Move dans la colonne Actions.
Comptes multiples : Sélectionnez les comptes, puis choisissez More > Move User en bas de la liste.
Dans la boîte de dialogue Move User, sélectionnez l'organisation de destination, puis cliquez sur Confirm.
Définir les autorisations d'administrateur local
L'octroi des autorisations d'administrateur local permet à un utilisateur final d'installer des logiciels et de modifier certains paramètres système sur son cloud computer. Accordez ou révoquez cette autorisation à tout moment.
Si un objet de stratégie de groupe (GPO) sur le contrôleur de domaine Active Directory (AD) de l'entreprise restreint les autorisations d'administrateur local, le GPO a la priorité et le paramètre de la console n'a aucun effet.
Dans le volet de navigation de gauche, sélectionnez Users > Users.
-
Sous l'onglet Users, sélectionnez les comptes :
Compte unique : Repérez le compte et cliquez sur l'icône dans la colonne Local Administrator.
Comptes multiples : Sélectionnez les comptes, puis choisissez More > Configure Local Administrator en bas de la liste.
Dans la boîte de dialogue Configure Local Administrator, sélectionnez Yes ou No, puis cliquez sur Confirm.
Verrouiller ou déverrouiller un compte de commodité
Le verrouillage empêche temporairement un utilisateur final de se connecter à un terminal WUYING.
Verrouillage automatique : Après 10 tentatives consécutives de mot de passe incorrect sur un terminal WUYING, le compte est automatiquement verrouillé pendant 20 minutes, puis déverrouillé automatiquement.
Les opérations par lot ne sont prises en charge que pour les comptes du même type d'activation.
Verrouiller un compte
Pour les comptes activés par l'administrateur, vous pouvez définir une date de verrouillage automatique lors de la création. Pour les comptes activés par l'utilisateur, le verrouillage doit être effectué manuellement.
Dans le volet de navigation de gauche, sélectionnez Users > Users.
-
Sous l'onglet Users, sélectionnez les comptes :
Compte unique : Repérez le compte et cliquez sur Lock dans la colonne Actions.
Comptes multiples : Sélectionnez les comptes, puis cliquez sur Lock en bas de la liste.
-
Dans la boîte de dialogue de confirmation, cliquez sur Confirm.
Les comptes verrouillés ne peuvent pas être utilisés pour se connecter à un terminal WUYING.
Déverrouiller un compte
Dans le volet de navigation de gauche, sélectionnez Users > Users.
-
Sous l'onglet Users de la page Users & Organization, sélectionnez les comptes :
Compte unique : Repérez le compte et cliquez sur Unlock dans la colonne Operations.
Comptes multiples : Sélectionnez les comptes, puis cliquez sur Unlock en bas de la liste.
Dans la boîte de dialogue de confirmation, cliquez sur OK.
Ajouter des terminaux de connexion restreints
Une fois que vous avez ajouté des terminaux de connexion restreints pour un compte, l'utilisateur final ne peut se connecter qu'à partir de ces terminaux spécifiques.
Prérequis
Avant de commencer, assurez-vous d'avoir :
Activé l'authentification par appareil de confiance. Consultez la rubrique Activer l'authentification par appareil de confiance.
Enregistré au moins un terminal dans la console. Les terminaux sont enregistrés automatiquement lorsqu'un utilisateur final se connecte à un client logiciel en utilisant l'ID de votre organisation.
Restreindre les terminaux de connexion
Dans le volet de navigation de gauche, choisissez Users > Users.
Sous l'onglet Users, repérez l'utilisateur concerné. Cliquez sur l'icône ⋮ dans la colonne Actions, puis choisissez View/Restrict Logon Terminals.
Dans le panneau View/Specify Logon Terminals, cliquez sur Add Terminal.
Dans la boîte de dialogue Add Terminal, sélectionnez les clients logiciels (bureau et mobile) à restreindre, puis cliquez sur OK.
Pour supprimer un terminal de connexion restreint, cliquez sur Remove dans la colonne Action correspondant au client cible, puis confirmez en cliquant sur OK dans la boîte de dialogue qui s'affiche.
Gérer les attributs utilisateur
Les attributs utilisateur vous permettent d'associer des paires clé-valeur personnalisées aux comptes de commodité. Vous pouvez ensuite filtrer la liste des utilisateurs en fonction de ces balises pour effectuer des opérations par lot.
Limites :
|
Limite |
Valeur |
|
Nombre maximal de valeurs de propriété par clé de propriété |
50 |
|
Nombre maximal de clés de propriété par compte de commodité |
20 |
|
Valeurs de propriété par clé de propriété et par compte |
1 |
Créer un attribut utilisateur
Dans le volet de navigation de gauche, choisissez Users > Users.
Sous l'onglet Users, cliquez sur l'icône située à droite de l'en-tête de colonne Property.
Dans le panneau Manage User Property, cliquez sur Add Property.
Dans la boîte de dialogue Add Property, saisissez une clé de propriété et ses valeurs, puis cliquez sur OK.
Pour modifier ou supprimer un attribut, ouvrez le panneau Manage User Property et mettez à jour ou supprimez la propriété concernée.
La suppression d'une propriété liée à des comptes entraîne également la suppression des valeurs de cette propriété pour ces comptes.
Associer un attribut utilisateur à un compte
-
Sous l'onglet Users, sélectionnez les comptes :
Compte unique : Recherchez le compte et cliquez sur Edit dans la colonne Property.
Plusieurs comptes : Sélectionnez les comptes, puis choisissez More > Bind Property en bas de la liste.
Dans la boîte de dialogue Modify Property, sélectionnez la clé de propriété et la valeur à associer, puis cliquez sur Confirm.
Pour dissocier un attribut utilisateur, ouvrez la boîte de dialogue Modify Property, supprimez la clé de propriété et la valeur correspondantes, puis enregistrez les modifications.
Filtrer les comptes par attribut utilisateur
Sous l'onglet Users, cliquez sur la liste déroulante de filtre de propriété en haut de la liste.
Sélectionnez une Property et une Property Value, puis cliquez sur OK.
Vous pouvez appliquer plusieurs filtres de propriété. Pour chaque propriété, vous avez la possibilité de sélectionner plusieurs valeurs.
La liste n'affiche que les comptes correspondant aux filtres sélectionnés. Pour restaurer la liste complète, effacez les filtres.
Exporter la liste des utilisateurs
Exportez toutes les informations relatives aux comptes de commodité vers un fichier classeur.
Dans le volet de navigation de gauche, choisissez Users > Users.
Sous l'onglet Users, cliquez sur l'icône d'exportation située dans le coin supérieur droit de la liste des utilisateurs.
Supprimer un compte de commodité
Supprimez un compte pour libérer son quota lorsqu'il n'est plus nécessaire.
Avant la suppression, assurez-vous qu'aucun cloud computer ou cloud computer partagé multiple n'est attribué au compte.
Dans le volet de navigation de gauche, choisissez Users > Users.
-
Sous l'onglet Users, sélectionnez les comptes :
Compte unique : Recherchez le compte. Cliquez sur l'icône ⋮ dans la colonne Actions et choisissez Delete.
Plusieurs comptes : Sélectionnez les comptes, puis choisissez More > Delete en bas de la liste.
Dans la boîte de dialogue de confirmation, cliquez sur Confirm.
Les opérations par lot ne sont prises en charge que pour les comptes ayant le même type d'activation.
Gérer les comptes des utilisateurs démissionnaires
Lorsqu'un utilisateur démissionne, filtrez par le statut Resigned sous l'onglet Users pour localiser son compte. Vous pouvez ensuite transférer ses actifs vers un autre utilisateur ou supprimer le compte.
Transférer les actifs d'un utilisateur démissionnaire
Le transfert d'actifs permet de déplacer les cloud computers, les cloud computers partagés ou Enterprise Drive d'un utilisateur démissionnaire vers un autre utilisateur actif. Un seul type d'actif peut être transféré à la fois.
L'utilisateur destinataire doit remplir les deux conditions suivantes :
Appartenir à la même source d'identité d'entreprise que l'utilisateur démissionnaire
Ne posséder actuellement aucun actif
Dans le volet de navigation de gauche, choisissez Users > Users.
Sous l'onglet Users, cliquez sur l'icône de filtre située à droite de l'en-tête de colonne Status et sélectionnez Resigned.
Recherchez le compte et cliquez sur Asset Transfer dans la colonne Operations.
Dans le panneau Asset Transfer, configurez les paramètres suivants et cliquez sur Transfer. Dans la boîte de dialogue de confirmation, vérifiez les détails et cliquez sur OK.
|
Paramètre |
Description |
|
Basic information |
Affiche le nom d'utilisateur, le statut, le nom d'affichage et les remarques. Vérifiez attentivement ces informations pour éviter les transferts accidentels. |
|
User asset |
Sélectionnez le type d'actif à transférer : Cloud computer, Shared cloud computer ou Enterprise Drive. Une seule opération de transfert par type est autorisée. |
|
Select a user for assignment |
Sélectionnez l'utilisateur qui recevra les actifs. Celui-ci doit respecter les conditions mentionnées ci-dessus. |
Supprimer le compte d'un utilisateur démissionnaire
Dans le volet de navigation de gauche, choisissez Users > Users.
Sous l'onglet Users, cliquez sur l'icône de filtre située à droite de l'en-tête de colonne Status et sélectionnez Resigned.
Sélectionnez un ou plusieurs comptes, puis choisissez More > Delete.
Dans la boîte de dialogue Delete User, confirmez les informations et cliquez sur OK.
FAQ
Je ne vois pas le mot de passe actuel d'un utilisateur dans la console. Où puis-je le trouver ?
Pour des raisons de sécurité, les mots de passe ne sont ni stockés ni affichés. Pour attribuer un nouveau mot de passe à un utilisateur, réinitialisez-le depuis la page Users ; un mot de passe généré aléatoirement sera envoyé à l'adresse e-mail de l'utilisateur.
Dois-je activer la stratégie de copie bidirectionnelle lorsque j'active l'approbation du transfert de fichiers ?
Non. L'approbation du transfert de fichiers et les stratégies de copier-coller sont des paramètres indépendants. Par exemple, si vous configurez une stratégie de téléchargement uniquement et activez l'approbation du transfert de fichiers :
Les utilisateurs doivent obtenir une approbation avant de télécharger un fichier.
Les utilisateurs sont bloqués lors du téléchargement (upload) de fichiers.
J'ai saisi une adresse e-mail incorrecte lors de la création d'un compte de commodité. Comment corriger cela ?
Sous l'onglet Users de la page Users, recherchez le compte cible et cliquez sur l'icône de modification à côté de l'adresse e-mail pour la mettre à jour. Après avoir confirmé la modification, sélectionnez le compte, cliquez sur Reset Password, et choisissez l'option de livraison par e-mail (sélectionnée par défaut). Le système envoie les nouveaux identifiants de connexion à l'adresse e-mail corrigée.