Les titulaires de compte principal peuvent importer des utilisateurs Active Directory comme techniciens Rescue dans leur entreprise. Les données clés des utilisateurs dans Rescue seront mises à jour automatiquement lors de changements dans Active Directory.

1. Générer un jeton de service et un mot de passe par défaut pour les nouveaux utilisateurs dans le Centre d’administration.
   1. Sélectionnez l’onglet Paramètres globaux.
   2. Pour générer un jeton de service, cliquez sur Générer et Copier dans la Synchronisation Active Directory.

      Résultat: Un jeton de service est généré et copié dans votre Presse-papiers.

   3. Définissez le mot de passe par défaut que vos techniciens doivent utiliser pour leur première connexion.
      Note: Les utilisateurs doivent modifier ce mot de passe lors de leur première connexion.

   4. En bas de la page, cliquez sur Enregistrer.
2. Téléchargez et extrayez l’application de serveur.
   1. Dans le Centre d’administration Rescue, sous Synchronisation Active Directory, cliquez sur Télécharger pour télécharger le programme d’installation de service.

      Résultat: Le programme d’installation de service est téléchargé sur votre ordinateur dans un fichier zip.

   2. Extrayez le fichier zip vers un dossier.
3. Exécutez l’application du serveur et configurez le comportement de la synchronisation.
   Important : Vous avez besoin de privilèges pour exécuter l’application en tant que service système. L’ordinateur exécutant l’application doit être connecté à Active Directory avec suffisamment de privilèges pour accéder à tous les groupes et utilisateurs Active Directory.
   1. Sélectionnez le service Microsoft AD à utiliser.
   2. Envoyez les identifiants suivants :
      • Informations d’identification Rescue du détenteur de compte
        • E-mail
        • Password
      • Le jeton de service que vous avez généré précédemment dans l’onglet Paramètres globaux du Centre d’administration.
      Note: En cochant mode dry run, vous pouvez prévisualiser les modifications que le service va effectuer dans votre arborescence Rescue.

   3. Cliquez sur Next.
      Note: L’application s’exécute en mode administrateur.

   4. Entrez le domaine Active Directory à partir duquel vous souhaitez importer les utilisateurs, puis cliquez sur Suivant.
4. Sélectionnez les groupes de techniciens que vous souhaitez synchroniser.
   1. Cliquez sur le bouton radio Technician Groups sous Technician Groups/Admin Groups
      • La première colonne contient les groupes AD, sélectionnez un groupe Active Directory que vous voulez synchroniser avec un groupe de techniciens de sauvetage.
      • La deuxième colonne contient les groupes de techniciens de sauvetage, sélectionnez un groupe qui sera synchronisé avec le groupe AD.

   2. Cliquez sur le bouton en forme de flèche pointant vers la troisième colonne pour terminer la sélection.
      Note: Si vous voulez sélectionner plusieurs groupes, répétez l'étape a de . Pour annuler la synchronisation entre deux groupes, sélectionnez-les dans la troisième colonne, puis cliquez sur la flèche pointant vers la deuxième colonne.

   3. Cliquez sur Next.
   4. Entrez un critère de recherche (par exemple « assistance »).
   5. Entrez un terme de recherche (par exemple « aide »).

      Résultat: AdSync recherche ce terme dans les groupes AD configurés.

   6. Sélectionnez Oui dans la fenêtre contextuelle de confirmation pour poursuivre la synchronisation.
      Note: Si vous avez connecté au moins un groupe Active Directory à un groupe Rescue Technician, cochez une option sous Paramètres globaux pour définir le comportement du groupe synchronisé.

   7. Sélectionnez les paramètres du groupe pour Groupes de techniciens:
      • Licence mobile: une licence mobile est attribuée aux membres du groupe, si elle est disponible.

5. Sélectionnez les groupes Admin et Master Admin que vous souhaitez synchroniser avec vos groupes Azure.
   1. Cliquez sur la case d'option Admin Groups/Master Admin sous Technician Groups/Admin Groups
      • La première colonne contient les groupes AD, sélectionnez un groupe Active Directory que vous voulez synchroniser avec un groupe Rescue Admin.
      • La deuxième colonne contient les groupes d'administrateurs Rescue, sélectionnez un groupe qui sera synchronisé avec le groupe AD.

   2. Cliquez sur le bouton en forme de flèche pointant vers la troisième colonne pour terminer la sélection.
      Note: Si vous voulez sélectionner plusieurs groupes, répétez l'étape a de . Pour annuler la synchronisation entre deux groupes, sélectionnez-les dans la troisième colonne, puis cliquez sur la flèche pointant vers la deuxième colonne.

   3. Cliquez sur Next.
   4. Entrez un critère de recherche (par exemple « assistance »).
   5. Entrez un terme de recherche (par exemple « aide »).

      Résultat: AdSync recherche ce terme dans les groupes AD configurés.

   6. Sélectionnez Oui dans la fenêtre contextuelle de confirmation pour poursuivre la synchronisation.
      Note: Si vous avez connecté au moins un groupe Active Directory à un groupe Rescue Admin, cochez une option sous Global settings pour définir le comportement du groupe synchronisé.

   7. Sélectionnez les paramètres du groupe pour Admin Groups:
      • Licence mobile: une licence mobile est attribuée aux membres du groupe, si elle est disponible.

6. Cliquez sur Next.
7. Dans la fenêtre pop-up qui en résulte, cliquez sur Yes pour poursuivre la synchronisation.
8. Sélectionnez le mode d'exécution d'AdSync :
   • Démarrez Active Directory Snychronizer en tant que service.
   • Démarrez Active Directory Snychronizer en tant qu'application de terminal Windows.
     Important : Si vous exécutez la synchronisation en tant qu'application de terminal Windows, ne fermez pas la fenêtre de terminal qui apparaît.

9. Si l’installation a réussi, cliquez sur Terminer et fermez le programme d’installation.

   Résultat: L'application de service est installée en tant que service Windows fournissant des utilisateurs appartenant au(x) groupe(s) Active Directory sélectionné(s) au(x) groupe(s) Rescue Technician sélectionné(s).

   Restriction : il est impossible de supprimer un technicien du Centre d’administration Rescue en utilisant le service de synchronisation Active Directory. Lorsqu’un utilisateur est supprimé ou déplacé dans Active Directory, le technicien Rescue correspondant est désactivé.
   Note: Si un technicien est déplacé vers un autre Groupe de techniciens Rescue, la synchronisation suivante ne mettra à jour que l’état de l’utilisateur, mais ne le repositionnera pas vers son groupe de synchronisation initial.
   Note: Si un utilisateur est désactivé, supprimé ou déplacé dans Active Directory, la licence mobile du technicien est libérée et rendue accessible pour d’autres membres de l’organisation Rescue.
   Astuce : Si le service de synchronisation échoue, vous pouvez obtenir un journal d’erreurs en cliquant sur Active Directory Logger (Enregistreur Active Directory) en bas de la section Active Directory Synchronisation dans l’onglet Paramètres globaux du Centre d’administration.