Ajouter ou mettre à jour les informations de profil utilisateur - Microsoft Entra (2023)

Les informations et paramètres de profil d’un utilisateur peuvent être gérés individuellement et pour tous les utilisateurs de votre annuaire. Lorsque vous examinez ces paramètres ensemble, vous pouvez voir comment les autorisations, restrictions et autres connexions fonctionnent ensemble.

Cet article explique comment ajouter des informations de profil utilisateur, comme une image de profil et des informations spécifiques au travail. Vous pouvez également choisir d’autoriser les utilisateurs à connecter leurs comptes LinkedIn ou à restreindre l’accès au portail d’administration Azure AD. Certains paramètres peuvent être gérés dans plusieurs zones Azure AD. Pour en savoir plus sur l’ajout de nouveaux utilisateurs, consultez Comment ajouter ou supprimer des utilisateurs dans Azure Active Directory.

Ajouter ou modifier les informations de profil

Lorsque de nouveaux utilisateurs sont créés, seuls certains détails sont ajoutés à leur profil utilisateur. Si votre organisation a besoin de plus de détails, vous pouvez les ajouter une fois l’utilisateur créé.

1. Connectez-vous au portail Azure avec le rôle Administrateur d’utilisateurs pour l’organisation.

2. Accédez à Azure Active Directory>Utilisateurs et groupes et sélectionnez un utilisateur.

3. Il existe deux façons de modifier les détails du profil utilisateur. Sélectionnez Modifier les propriétés en haut de la page, ou sélectionnez Propriétés.

   

   (Video) How to easily set up your Servicing Profile

4. Après avoir apporté des modifications, sélectionnez le bouton Enregistrer.

Si vous avez sélectionné l’option Modifier les propriétés :

• La liste complète des propriétés s’affiche en mode édition dans la catégorie Tout.
• Pour modifier les propriétés en fonction de la catégorie, sélectionnez une catégorie en haut de la page.
• Sélectionnez le bouton Enregistrer en bas de la page pour enregistrer les changements apportés.

Si vous avez sélectionné l’option d’onglet Propriétés :

• La liste complète des propriétés s’affiche pour vous permettre de les passer en revue.
• Pour modifier une propriété, sélectionnez l’icône crayon en regard du titre de catégorie.
• Sélectionnez le bouton Enregistrer en bas de la page pour enregistrer les changements apportés.

Catégories de profil

Il existe six catégories de détails de profil que vous pouvez modifier.

• Identité: Ajoutez ou mettez à jour une valeur d’identité supplémentaire pour l’utilisateur, comme le nom de femme mariée. Vous pouvez définir ce nom indépendamment des valeurs du prénom et du nom. Par exemple, vous pouvez l’utiliser pour ajouter des initiales, un nom de société ou pour modifier la séquence des noms indiqués. Si vous avez deux utilisateurs portant le même nom, comme « Chris Green », vous pouvez utiliser la chaîne Identity pour définir leurs noms sur « Chris B. Green » et « Chris R. Green ».

• Informations sur l’emploi: Ajoutez toutes les informations relatives à l’emploi, telles que le poste de l’utilisateur, le département ou son responsable.

• Informations de contact: Ajoutez les informations de contact importantes de l’utilisateur.

  (Video) Managing updates for the Microsoft 365 Apps - 2 easy ways!

• Contrôles parentaux : Pour des organisations comme les établissements d’éducation primaire et secondaire, le groupe d’âge de l’utilisateur peut avoir à être fourni. Les mineurs ont 12 ans et moins, les non adultes sont âgés de 13 à 18 ans, et les adultes ont 18 ans et plus. La combinaison du groupe d’âge et du consentement fourni par les options parentales détermine la classification du groupe d’âge légal. La classification du groupe d’âge légal peut limiter l’accès et l’autorité de l’utilisateur.

• Paramètres: Décidez si l’utilisateur peut se connecter au locataire Azure Active Directory. Vous pouvez aussi spécifier l’emplacement global de l’utilisateur.

• Local : Les comptes synchronisés à partir de Windows Server Active Directory incluent des valeurs supplémentaires non applicables aux comptes Azure AD.

  Notes

  Vous devez utiliser Windows Server Active Directory pour mettre à jour l’identité, les informations de contact ou sur l’emploi des utilisateurs dont la source d’autorité est Windows Server Active Directory. Une fois la mise à jour terminée, vous devez attendre la fin du prochain cycle de synchronisation pour constater les modifications.

  See Also

  Netskope Threat Labs Stats for March 2023Version de février 2022 : L'iPaaS d'entreprise pour la gestion des API tiercesVersion d'août 2019 (4.18) : Unifier les silos de données grâce à l'IA workflows

Ajouter ou modifier l’image de profil

Dans la page Vue d’ensemble de l’utilisateur, sélectionnez l’icône d’appareil photo dans le coin inférieur droit de la miniature de l’utilisateur. Si aucune image n’a été ajoutée, les initiales de l’utilisateur apparaissent ici. Cette image s’affiche dans Azure Active Directory et sur la page personnelle de l’utilisateur, comme la page myapps.microsoft.com.

Toutes vos modifications sont enregistrées pour l’utilisateur.

Gérer les paramètres pour tous les utilisateurs

Dans la zone Paramètres utilisateur d’Azure AD, vous pouvez ajuster plusieurs paramètres qui affectent tous les utilisateurs, comme la restriction de l’accès au portail d’administration Azure AD, la gestion de la collaboration externe et la possibilité pour les utilisateurs de connecter leur compte LinkedIn. Certains paramètres sont gérés dans une zone distincte d’Azure AD et liés à partir de cette page.

Accédez à Azure AD>Paramètres utilisateur.

Découvrir l’invite «Rester connecté?» prompt

L’invite Rester connecté? apparaît une fois que l’utilisateur a réussi à se connecter. Ce processus est appelé Maintenir la connexion (KMSI). Si un utilisateur répond Oui à cette invite, le service KMSI lui donne un jeton d’actualisation permanent. Pour les locataires fédérés, cette invite s’affiche une fois que l’utilisateur s’est authentifié auprès du service d’identité fédéré.

Le diagramme suivant montre le déroulement de la connexion de l’utilisateur pour un locataire géré et un locataire fédéré en utilisant l’invite KMSI. Ce flux contient une logique intelligente afin que l’option Rester connecté? ne s’affiche pas si le système de Machine Learning détecte une connexion à haut risque ou une connexion à partir d’un appareil partagé.

Le paramètre KMSI est disponible dans Paramètres utilisateur. Certaines fonctionnalités de SharePoint Online et Office2010 dépendent du choix des utilisateurs de rester connecté. Si vous décochez l’option Afficher l’option permettant de rester connecté, vos utilisateurs peuvent voir d’autres invites inattendues pendant le processus de connexion.

La configuration de l’option Maintenir la connexion (KMSI) nécessite l’une des licences suivantes:

• AzureADPremium1
• AzureADPremium2
• Office365 (pour les applications Office)
• Microsoft365

Résoudre les problèmes liés à l’invite «Rester connecté?» problèmes

Si un utilisateur n’agit pas sur l’invite Rester connecté?, mais abandonne la tentative de connexion, une entrée de journal de connexion apparaît dans la page Connexions AzureAD. L’invite que l’utilisateur voit est appelée «interruption».

Les détails de l’erreur de connexion se trouvent dans les journaux de connexion dans AzureAD. Sélectionnez l’utilisateur impacté dans la liste et recherchez les détails ci-dessous dans la section Informations de base.

• Code d’erreur de connexion : 50140
• Raison de la défaillance : Cette erreur s’est produite suite à l’interruption de la fonction « Maintenir la connexion » lors de la connexion de l’utilisateur.

Vous pouvez empêcher les utilisateurs de voir l’interruption en définissant le paramètre Afficher l’option permettant de rester connecté sur Non dans les paramètres utilisateur. Ce paramètre désactive l’invite KMSI pour tous les utilisateurs de votre annuaire AzureAD.

Vous pouvez également utiliser les contrôles de session persistante du navigateur dans l’accès conditionnel pour empêcher les utilisateurs de voir l’invite KMSI. Cette option vous permet de désactiver l’invite KMSI pour un groupe sélectionné d’utilisateurs (tels que les administrateurs généraux) sans affecter le comportement de connexion pour les autres personnes dans l’annuaire.

Pour vérifier que l’invite KMSI s’affiche uniquement lorsqu’elle peut être utile à l’utilisateur, elle est intentionnellement masquée dans les scénarios suivants:

• L’utilisateur est connecté via l’authentification unique transparente et l’Authentification Windows intégrée
• L’utilisateur est connecté via les services ADFS (Active Directory Federation Services) et l’Authentification Windows intégrée
• L’utilisateur est invité dans le locataire
• Le score de risque de l’utilisateur est élevé
• La connexion se produit pendant le processus de consentement de l’utilisateur ou de l’administrateur
• Le contrôle de la session de navigateur persistante est configuré dans une stratégie d’accès conditionnel

Étapes suivantes

• Ajouter ou supprimer des utilisateurs

• Attribuer des rôles aux utilisateurs

• Créer un groupe de base et ajouter des membres

  (Video) Managing Update Channels for Microsoft 365 Apps

• Voir la documentation sur la gestion des utilisateurs d’entreprise Azure AD.