Aller au contenu
FirstSIDocs

Annuaire Active Directory

Donner à l'Assistant IA et au pré-diagnostic un accès en lecture à l'Active Directory, par un agent installé sur un serveur membre, et choisir les attributs visibles.

#/directoryadmin

Avec l'Annuaire, l'Assistant IA et le pré-diagnostic peuvent lire votre Active Directory : savoir si un compte est verrouillé, désactivé, si son mot de passe a expiré, de quels groupes il fait partie. La lecture se fait à la demande et rien n'est écrit ; chaque consultation est inscrite au journal d'audit.

Mettre en place

  1. Sur un serveur membre du domaine, jamais sur un contrôleur de domaine, activez le module Annuaire de l'agent (Agents FSI → Configurer).
  2. Dans Paramètres → Annuaire, cliquez sur Déclarer un domaine et indiquez le domaine, l'Agent principal et, si vous le souhaitez, un Agent de secours.
  3. Tester : le message « Lecture réussie via … » confirme que tout fonctionne.

L'agent lit avec le compte ordinateur de son serveur, qui a déjà la lecture de l'annuaire. Il refuse de tourner sur un contrôleur de domaine (Refusé : contrôleur de domaine) ou avec un compte trop privilégié (Désactivé : compte trop privilégié). Un domaine ne peut appartenir qu'à un seul client.

Vérifier la clé de l'agent

Chaque agent signe ses réponses avec sa propre clé. La liste Agents porteurs du module affiche l'empreinte de cette clé ; comparez-la avec celle écrite dans le journal de l'agent. Révoquer la clé oblige l'agent à en créer une nouvelle.

Choisir ce que l'IA peut lire

Lecture complète des fiches autorise l'assistant à lire tous les attributs d'un objet à la fois : mail, fonction, service, responsable… Rien n'est conservé après la réponse.

Deux modes sont possibles : Tous les attributs, sauf ceux masqués, ou Seulement les attributs listés. Dans Attributs masqués, mettez un attribut par ligne, avec * à la fin pour un préfixe (msExch*). Masquer les coordonnées personnelles remplit la liste avec les téléphones et les adresses.

Les secrets (mots de passe et leurs empreintes, LAPS, BitLocker…) sont toujours exclus, quelles que soient les options.

Qui peut s'en servir

Dans l'assistant, les outils d'annuaire sont réservés aux administrateurs du client. Le pré-diagnostic s'en sert pour les tickets qui concernent un compte ou un groupe.

Source : · Docs FirstSI · mis à jour le 10/10/2026