hmLoadTopic({
hmKeywords:"groupe de sécurité de domaine mappé",
hmTitle:"Ajouter de groupe de sécurité de domaine mappé",
hmDescription:"Vous pouvez mapper un groupe de sécurité de domaine sur le serveur ESET PROTECT et autoriser les utilisateurs existants (membres de ces groupes de sécurité de domaine) à...",
hmPrevLink:"protect_change_pass.html",
hmNextLink:"admin_ar_assign_user_a_permission_set.html",
hmParentLink:"admin_ar_users.html",
hmBreadCrumbs:"<a href=\"using.html\">Utilisation d\'ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menu principal<\/a> &gt; Plus &gt; <a href=\"admin_access_rights.html\">Droits d\'accès<\/a> &gt; <a href=\"admin_ar_users.html\">Utilisateurs<\/a>",
hmTitlePath:"Utilisation d\'ESET PROTECT On-Prem > ESET PROTECT On-Prem Menu principal > Plus > Droits d\'accès > Utilisateurs > Ajouter de groupe de sécurité de domaine mappé",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Ajouter de groupe de sécurité de domaine mappé<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Vous pouvez mapper un groupe de sécurité de domaine sur le serveur ESET PROTECT et autoriser les utilisateurs existants (membres de ces groupes de sécurité de domaine) à devenir utilisateurs de la console Web de ESET PROTECT.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Remarque\" title=\"Remarque\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Cette fonctionnalité est uniquement disponibles pour les systèmes avec Active Directory. Vous pouvez configurer la connexion au domaine dans la console web ESET PROTECT Web Console &gt; <span class=\"f_UI\">Autres<\/span> &gt; <span class=\"f_UI\">Paramètres<\/span> &gt; <span class=\"f_UI\">Avancés<\/span> &gt; <a href=\"https:\/\/help.eset.com\/getHelp?product=protect_admin&amp;version=13.1&amp;lang=fr-FR&amp;topic=admin_server_settings&amp;anchor=ad\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Active Directory<\/a>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Pour accéder à l\'assistant <span class=\"f_UI\">Groupe de sécurité de domaine mappé<\/span>, accédez à <span class=\"f_UI\">Plus<\/span> &gt; <span class=\"f_UI\">Utilisateurs<\/span> &gt; <span class=\"f_UI\">Ajouter<\/span> &gt; <span class=\"f_UI\">Nouveau groupe de sécurité de domaine mappé<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Nouveau groupe de sécurité de domaine mappé\" title=\"Nouveau groupe de sécurité de domaine mappé\" width=\"900\" height=\"550\" style=\"margin:0;width:900px;height:550px;border:none\" src=\".\/images\/admin_map_group_domain_security.png\"\/><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">General<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Groupe de domaines<\/span><\/h3>\n\r<p class=\"p_Normal\">Saisissez un <span class=\"f_UI\">nom<\/span> pour ce groupe. Vous pouvez également saisir une <span class=\"f_UI\">description<\/span> du groupe.<\/p>\n\r<p class=\"p_Normal\">Cliquez sur <span class=\"f_UI\">Sélectionner les balises<\/span> pour <a href=\"tags.html#assign_tags\" class=\"topiclink\">attribuer des balises<\/a>.<\/p>\n\r<p class=\"p_Normal\">Le <span class=\"f_UI\">groupe parent<\/span> est le groupe statique qui contiendra automatiquement tous les objets créés par les utilisateurs de ce groupe de domaines. <span class=\"f_UI\">Groupe d\'accueil<\/span> : Le groupe d\'accueil est automatiquement détecté en fonction de l\'ensemble d\'autorisations attribué à l\'utilisateur actuellement actif.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Exemple\" title=\"Exemple\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Example_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Example_heading\">Exemple de scénario :<\/span><\/p>\n\r<p class=\"p_Normal\">Le compte d\'utilisateur actuellement actif dispose du droit d\'accès en <span class=\"f_UI\">écriture<\/span> pour la <span class=\"f_UI\">tâche client d\'installation de logiciels<\/span> et le <span class=\"f_UI\">groupe d\'accueil<\/span> du compte d\'utilisateur est « Department_1 ». Lorsque l\'utilisateur crée une nouvelle <span class=\"f_UI\">tâche client d\'installation de logiciels<\/span>, « Department_1 » est automatiquement sélectionné comme <span class=\"f_UI\">groupe d\'accueil<\/span> de la tâche client.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Si le groupe d\'accueil présélectioné ne répond pas à vos attentes, vous pouvez sélectionner le groupe d\'accueil manuellement.<\/p>\n\r<p class=\"p_Normal\">Ce groupe de domaines est défini par un <span class=\"f_UI\">SID de groupe<\/span> (identifiant de sécurité). Cliquez sur <span class=\"f_UI\">Sélectionner<\/span> pour sélectionner un groupe dans la liste, puis sur <span class=\"f_UI\">OK<\/span> pour confirmer la sélection. Votre serveur ESET PROTECT doit être joint au domaine, sinon il n\'y aura aucun groupe dans la liste.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANT\" title=\"IMPORTANT\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Si LDAPS n\'est pas disponible, vous pouvez mapper le groupe de sécurité de domaine en :<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 7px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_NormalList\">désactivant temporairement les paramètres Active Directory dans <\/span><span class=\"f_UI\">Plus<\/span><span class=\"f_NormalList\"> &gt; <a href=\"admin_server_settings.html\" class=\"topiclink\">Paramètres<\/a> &gt; <\/span><span class=\"f_UI\">Avancés<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Active Directory<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 26px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span>tapant manuellement le SID de groupe.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Si vous continuez à recevoir un message d\'erreur après avoir cliqué sur Sélectionner, bien que vous ayez configuré AD correctement, il est possible que le processus d\'arrière-plan soit dépassé. Dans ce cas, vous pouvez :<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_NormalList\">Entrer le SID manuellement pour contourner le problème<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span>Entrez vos informations d\'identification AD dans <span class=\"f_UI\">Plus<\/span> &gt; <a href=\"admin_server_settings.html\" class=\"topiclink\">Paramètres<\/a> &gt; <span class=\"f_UI\">Avancés<\/span> &gt; <span class=\"f_UI\">Active Directory<\/span>. ESET PROTECT On-Prem utilise ensuite un moyen différent et plus rapide pour extraire la liste des SID.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Compte<\/span><\/h3>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Activé<\/span> : sélectionnez cette option, sauf si vous souhaitez que le compte soit inactif (en vue de l\'utiliser ultérieurement).<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Déconnexion automatique (min)<\/span> : cette option définit la durée d\'inactivité (en minutes) après laquelle l\'utilisateur est déconnecté de la console Web.<\/p>\n\r<p class=\"p_Normal\">Les options <span class=\"f_UI\">Adresse électronique de contact<\/span> et <span class=\"f_UI\">Numéro de téléphone du contact<\/span> peuvent être définies pour identifier le groupe.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Jeux d\'autorisations<\/span><\/h2>\n\r<p class=\"p_Normal\">Attribuez des compétences (droits) aux utilisateurs de ce groupe.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Remarque\" title=\"Remarque\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Les <a href=\"admin_ar_permissions_sets.html\" class=\"topiclink\">jeux d\'autorisations<\/a> doivent être toutefois définis pour le groupe de sécurité de domaine Active Directory (au lieu de chaque utilisateur, comme dans le cas des <span class=\"f_UI\">utilisateurs natifs<\/span>).<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Vous pouvez <a href=\"admin_ar_assign_user_a_permission_set.html\" class=\"topiclink\">attribuer<\/a> plusieurs jeux d\'autorisations à un groupe de sécurité de domaine.<\/p>\n\r<p class=\"p_Normal\">Vous pouvez sélectionner une compétence prédéfinie (répertoriée ci-dessous) ou vous pouvez utiliser un <a href=\"admin_ar_manage_permission_set.html#edit\" class=\"topiclink\">jeu d\'autorisations<\/a> personnalisé.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Ensemble d\'autorisations de l\'administrateur<\/span><span class=\"f_NormalList\"> (accès complet au groupe <\/span><span class=\"f_UI\">Tous<\/span><span class=\"f_NormalList\">).<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Jeu d\'autorisations du réviseur d\'ESET Inspect :<\/span><span class=\"f_NormalList\"> droits d\'accès minimum en lecture seule (pour le groupe <\/span><span class=\"f_UI\">Tous<\/span><span class=\"f_NormalList\">) requis pour un utilisateur ESET Inspect On-Prem.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Jeu d\'autorisations du serveur ESET Inspect :<\/span><span class=\"f_NormalList\"> droits d\'accès (pour le groupe <\/span><span class=\"f_UI\">tous<\/span><span class=\"f_NormalList\">) requis pour le processus d\'installation de ESET Inspect On-Prem et la synchronisation automatique supplémentaire entre ESET Inspect On-Prem et ESET PROTECT On-Prem.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Jeu d\'autorisations d\'utilisateur d\'ESET Inspect :<\/span><span class=\"f_NormalList\"> droits d\'accès en écriture (pour le groupe <\/span><span class=\"f_UI\">Tous<\/span><span class=\"f_NormalList\">) requis pour un utilisateur ESET Inspect On-Prem.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Jeu d\'autorisations du réviseur<\/span><span class=\"f_NormalList\"> (droits d\'accès en lecture seule pour le groupe <\/span><span class=\"f_UI\">Tous<\/span><span class=\"f_NormalList\">)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Jeu d\'autorisations d\'installation assistée du serveur<\/span> : droits d\'accès en lecture et en utilisation pour les <span class=\"f_UI\">certificats<\/span>.<\/p>\n\r<p class=\"p_Normal\">Chaque jeu d\'autorisations fournit uniquement des autorisations pour les objets contenus dans les <span class=\"f_UI\">groupes statiques<\/span> sélectionnés dans le jeu d\'autorisations.<\/p>\n\r<p class=\"p_Normal\">Les utilisateurs sans jeu d\'autorisations ne seront pas en mesure de se connecter à la console Web.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Avertissement\" title=\"Avertissement\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">Tous les ensembles d\'autorisations prédéfinis possèdent le groupe <span class=\"f_UI\">Tous<\/span> dans la section <span class=\"f_UI\">Groupes statiques<\/span>. Sachez-le lorsque vous les attribuez à un utilisateur. L\'utilisateur disposera de ces autorisations sur tous les objets de ESET PROTECT On-Prem.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Synthèse<\/span><\/h2>\n\r<p class=\"p_Normal\">Passez en revue les paramètres configurés pour cet utilisateur, puis cliquez sur <span class=\"f_UI\">Terminer<\/span> pour créer le groupe.<\/p>\n\r<p class=\"p_Normal\">Les utilisateurs apparaissent dans <span class=\"f_UI\">Groupes de sécurité de domaine mappé<\/span> après leur première connexion.<\/p>\n\r"
})
