Aller au contenu

Groupes et utilisateurs#

Qu'est ce qu'un utilisateur ?#

Personne ayant une habilitation lui permettant de se connecter à GLPI.

Où se trouve la gestion des utilisateurs ?#

  • La gestion se fait depuis le menu Administration > Utilisateurs ;
  • l'ajout/synchronisation d'utilisateur est conseillée depuis un annuaire LDAP (cela permet un gestion dynamique des users dans GLPI)
  • En plus des informations de l'utilisateur, il est possible de le désactiver si besoin (champ Actif) et de gérer une période d'accès dans les champs Valide depuis et Valide jusqu'à.

Comment supprimer un utilisateur ?#

Dans Administration > Utilisateurs, cliquez sur l'utilisateur désiré. En bas de l'écran se trouve l'option mettre à la corbeille Pour une suppression massive,vous pouvez aussi sélectionnez tous les utilisateurs concernés (via les cases à cocher) puis cliquez sur actions et mettre à la corbeille Pour suppirmer définitivement ces utilisateurs, cliquez sur montrer la corbeille. Sélectionnez les utilisateurs que vous souhaitez supprimer puis dans actions choisissez supprimer définitivement

Comment synchroniser mes utilisateurs AD à GLPI ?#

Si vous disposez d'une instance Cloud, vous avez plusieurs façon d'effectuer cette opération.

Vous disposez d'un AD local qui est ouvert sur Internet :

  • Il suffit de renseigner les informations nécessaires dans Configuration > authentification > annuaires LDAP

Vous disposez d'un AD local non ouvert sur Internet (si votre serveur AD et GLPI sont dans le même sous-réseau, cela ne vous concerne pas) :

  • Il vous faudra alors passer par un VPN (si vous êtes en Cloud, cela n'est disponible que pour les cloud privés)

Vous disposez d'un Azure ou Google LDAPS :

  • Vous pouvez connecter directement votre LDAPS via les procédures disponibles dans la FAQ

Vous disposez d'un annuaire Azure ou Google sans LDAPS :

  • Il est également possible d'utiliser le pplugin SCIM. Il permet l'intégration des utilisateurs et groupes depuis votre annuaire (disponible pour Azure et Google)

Quelles informations sont présentes sur une fiche utilisateur ?#

Les onglets les plus importants :

  • Habilitations : administrer les habilitations dont dispose l'utilisateur ;
  • Groupes : associer et supprimer des groupes à l'utilisateur ;
  • Préférences : édition des préférences de l'utilisateur (qu'il peut changer lui même) ;
  • Matériels utilisés : objets d'inventaire affectés à l'utilisateur (ou groupe) ;
  • Matériels gérés : objets d'inventaire pour lesquels il est responsable technique (ou groupe technique) ;
  • Tickets/Problèmes/Changements : objets dont l'utilisateur a été le demandeur (ou le créateur) ;
  • Synchronisation : pour gérer son mode d'authentification.

Info

Certaines de ces informations peuvent être remontées dynamiquement via une méthode d'authentification externe (LDAP, SSO, etc.)

Comment changer le mode d'authentification ?#

L'onglet "Synchronisation" d'un utilisateur, permet de changer son mode d'authentification :

  • sur la base GLPI : le mot de passe est alors stocké en local dans la base de GLPI ;
  • sur un annuaire LDAP : avec choix de l'annuaire LDAP déclaré dans la configuration de GLPI ;
  • authentification externe : via un serveur CAS, un serveur MAIL, ou les headers HTTP (SSO).

Qu'est-ce qu'un groupe ?#

Un groupe est un regroupement d'utilisateurs ou de biens.

A quoi servent les groupes ?#

  • Rassembler des utilisateurs par compétences (par exemple les techniciens réseaux, ou les administrateurs de base de données) pour le helpdesk ;
  • Des regroupements organisationnels (par exemple tous les ordinateurs de la direction, ou du service comptable) mais aussi un ensemble de personnes à notifier.

Ou peut-on gérer les groupes ?#

  • Les groupes se gèrent dans le menu Administration > groupes ;
  • les groupes peuvent être définis sous forme d'arborescence ;
  • les options disponibles dans le formulaire principal permettent de décider du périmètre d'utilisation du groupe :

Alt text

Qu'est-ce qu'une délégation ?#

Une Délégation est un mécanisme qui permet à un utilisateur de déclarer des incidents pour un des membres de ce groupe.

Example

Une personne du secrétariat qui déclare les incidents pour les personnes de la direction.

Comment ajouter une délégation ?#

Une délégation peut être ajoutée depuis Administration > groupes dans l'onglet utilisateurs.

Alt text

Si je supprime un utilisateur avec des éléments liés, ceux-ci seront il supprimés ?#

Non, les éléments types tickets ou ordinateurs seront conservés mais l'utilisateur ne sera plus présent en tant que demandeur du ticket ou usager de l'ordinateur.

Comment réinitialiser mon mot de passe ?#

Valable uniquement pour les comptes en base interne

Si vous utilisez un provider externe (Azure, Google, etc.), cette procédure ne s'applique pas, merci de vous tournez vers votre administrateur ou responsable.

En cas de perte ou d'oubli de mot de passe, il vous suffit de cliquez sur mot de passe oublié ? depuis la page d'accueil de connexion de GLPI.

J'ai supprimé l'habilitation d'un utilisateur mais je ne le vois plus dans l'onglet utilisateurs#

Lorsque vous supprimez l'habilitation d'un utilisateur et que celui-ci n'en avait qu'une, il sera automatiquement transféré dans l'entité racine. Si vous n'avez pas accès à cette entité, contactez votre administrateur afin qu'il ajoute une nouvelle habilitation à l'utilisateur concerné.