1438 connectés

FORUM HardWare.fr

Systèmes & Réseaux Pro

Management du SI

Délégation AD à vos RH

Recherche :

Dernière réponse
Sujet : Délégation AD à vos RH
CISCOCOM7	Hello, Perso, non aucune délégation n'es accordé à la RH La sortie du user côté fiscal est le rôle de la RH En accord avec la CNIL tu es dans l'obligation de faire de la veille informer l'utilisateur du délai pour récupérer ses fichier etc etc ( en plus tout dépend du cas de repture). Donc ça c'est chez l'IT. Voili voilou j'espère avoir répondu à ta question

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

CISCOCOM7

Hello,

Perso, non aucune délégation n'es accordé à la RH
La sortie du user côté fiscal est le rôle de la RH
En accord avec la CNIL tu es dans l'obligation de faire de la veille informer l'utilisateur du délai pour récupérer ses fichier etc etc ( en plus tout dépend du cas de repture). Donc ça c'est chez l'IT.

Voili voilou j'espère avoir répondu à ta question

sticky-fingers

plus simple, tu ajoutes sur le PC de la RH la MMC "utilisateurs et ordinateurs AD"

Puis les droits adéquats

http://techgenix.com/Implementing- [...] istration/

Micko77666

Malheureusement nous n'avons pas de soft actuellement pour répondre à cette demande. Et aujourd'hui uniquement la partie verrouiller un compte intéressé les RH.

nebulios

Tu peux faire ca via une délégation, mais si c'est juste pour verrouiller un compte, ca répondra pas au besoin de tes en je pense. Donc soit une delegation plus poussée, soit un vrai soft de gestion d'identité.

Micko77666

Le but est d'offrir une certaine souplesse aux RH. Et il est question de donner le droit de verrouiller un compte uniquement. Même si la création de compte aussi à un intérêt, mais difficile d'affecter des groupes ou autre pour les RH.

Maintenant oui une application qui communiqué directement avec l'AD est encore mieux. Mais j'ai pas ça sous la main pour l'instant. Sans budget ni contraintes l'informatique devient plus simple :)

Je@nb

exmachina a écrit :

au lieu de leur filer des rsat et les laisser pourrir l'ad à leur guise,
il vaut mieux passer par une routine connecté a leur appli rh qui désactive les comptes en fonction. au pire une appli simple qui fais le boulot.

+1 c'est ce qu'on fait en général, une vrai solution d'ILM. Après il faut gérer les externes aussi mais baby steps

exmachina

au lieu de leur filer des rsat et les laisser pourrir l'ad à leur guise,
il vaut mieux passer par une routine connecté a leur appli rh qui désactive les comptes en fonction. au pire une appli simple qui fais le boulot.

Alza	parce que du coup tu as plusieurs gros litiges par jour ? et donc ce qui sous entend aussi que parfois pendant plusieurs heures, voir plusieurs jours il n'est vraiment pas possible de joindre le SI ?

Micko77666

Je parle juste de pouvoir verrouiller un compte. Par exemple il peut y avoir un gros litige et que nous sommes pas disponible immédiatement pour bloquer un compte.

Après je voulais justement avoir l'avis de certains qui l'ont mis en place.

Alza	laquelle ? ou lesquelles ?

Micko77666

Bonjour tout le monde,

Je voulais savoir si certains d'entre vous délégue ou pas certaines partie de la l'AD à vos Ressources humaines ?

Par exemple aujourd'hui quand il y a un départ d'un utilisateur, les RH nous préviennent de la date et nous bloquons les accès aux différents systèmes.

Je me dis que de laisser les RH pouvoir uniquement verrouiller un compte pourrait avoir son utilité. Qu'en pensez-vous ?

Très bonne journée à tous :)