Travailler avec les utilisateurs

Cet article explique comment gérer vos utilisateurs et afficher leur activité de connexion sur l'ensemble de votre compte.

Présentation

La gestion efficace des utilisateurs est une partie fondamentale d'un cadre de gestion de l'identité. La page Utilisateurs vous donne une visibilité complète de tous les utilisateurs et de leurs Clients depuis un emplacement centralisé. Vous pouvez ajouter et gérer manuellement des utilisateurs et voir des informations sur la façon dont ils utilisent le client. Les filtres vous permettent d'explorer en profondeur l'activité d'utilisation.

Cas d'Utilisation

La société ABC gère sa politique de mise à niveau des clients (qui définit comment les clients de leur compte sont mis à jour vers la dernière version) en utilisant les mises à jour silencieuses automatiques. Suite au lancement du dernier client Windows, l'administrateur IT souhaite savoir combien d'utilisateurs ont effectué la mise à niveau vers cette version. Sur l'onglet Basé sur l'activité, l'administrateur informatique ajoute la dernière version au filtre Version du client. Les utilisateurs qui ont complété la mise à niveau du client sont affichés.

Commencer avec la page des Utilisateurs

Les onglets Basé sur l'activité et Complet Répertoire affichent les utilisateurs de votre compte et comment ils se connectent au Cato Cloud.

Voir un résumé d'un utilisateur

En cliquant sur un utilisateur dans l’un des onglets, le panneau de Vue rapide de l'utilisateur s'ouvre, affichant un résumé des informations clés concernant l'utilisateur.

Voir l'Activité des Utilisateurs

Vous pouvez voir tous les utilisateurs de votre compte et leur activité de connexion depuis l'onglet Basé sur l'activité. Vous pouvez trier et filtrer pour chacun des champs afin d'afficher rapidement les données pertinentes, par exemple : statut de connectivité, dernier PoP, version du client, et plus encore. Les utilisateurs n'apparaissent qu'après s'être connectés.

Remarque :

Les utilisateurs connectés derrière un site Cato en mode Bureau peuvent être considérés comme déconnectés même s'ils sont identifiés et protégés derrière le site Cato. Lorsqu'l'authentification est appliquée aux utilisateurs Toujours Actif au bureau, l'utilisateur apparaîtra comme connecté.

Voir les Détails de l'Appareil et du Client

La barre de résumé fournit un aperçu de haut niveau du nombre total d'utilisateurs dans votre compte et de leur méthode de connexion.

Dans le tableau des utilisateurs, la colonne Appareils montre chaque appareil et système d'exploitation utilisé par un utilisateur pour se connecter au Cato Cloud. La colonne version du client montre la version que le client exécute. Cette section peut être utile à des fins d'audit de sécurité.

Si un utilisateur se connecte au Cato Cloud avec plus d'un appareil, un signe plus avec le nombre d'appareils supplémentaires est affiché ( ). Pour voir tous les appareils utilisés par l'utilisateur, cliquez sur ce nombre.

Vous pouvez également voir des informations supplémentaires sur l'appareil, par exemple le Nom et l'Identifiant de l'appareil.

Pour afficher des informations supplémentaires sur l'appareil :

1. Dans le menu de navigation, cliquez sur Accès > Utilisateurs.

2. Sélectionnez un utilisateur dans la liste. Le panneau Vue Rapide de l'Utilisateur affiche les informations sur l'appareil pour l'utilisateur.

3. Pour plus d'informations sur l'appareil, cliquez sur Voir Utilisateur et accédez à Surveillance des Utilisateurs > Appareils. La page Appareils affiche tous les appareils actuellement définis pour l'utilisateur.

Voir les Groupes Associés pour les Utilisateurs

La section Membre de groupes vous montre les groupes auxquels un utilisateur appartient.

Pour voir les groupes associés des utilisateurs

1. Dans le menu de navigation, cliquez sur Accès > Utilisateurs.

2. Sélectionnez un utilisateur dans la liste. Le panneau Vue Rapide de l'Utilisateur affiche les informations de groupe pour l'utilisateur.

3. Pour plus d'informations sur le groupe, cliquez sur Voir Utilisateur et naviguez vers la page Membre des Groupes. La fenêtre Membre des Groupes s'ouvre, montrant les groupes auxquels l'utilisateur appartient.

Voir les Politiques Appliquées à un Utilisateur

Pour une vue claire et centralisée de la couverture de politique de chaque utilisateur, vous pouvez voir toutes les règles de politique appliquées à un utilisateur sur la page Politiques Appliquées. Vous pouvez voir si la politique est appliquée directement à l'utilisateur ou via son appartenance à un groupe.  

Pour voir les politiques appliquées à un utilisateur :

1. Dans le menu de navigation, cliquez sur Accès > Utilisateurs.

2. Sélectionnez un utilisateur dans la liste. Le panneau de Vue rapide des utilisateurs est affiché.

3. Cliquez sur Voir l'utilisateur et naviguez vers la page des Politiques appliquées.

Comprendre le Répertoire Complet

Vous pouvez voir et surveiller les informations de provisionnement des utilisateurs depuis la page Répertoire Complet. Cette page affiche tous les utilisateurs de votre compte. Vous pouvez trier et filtrer chacun des champs pour afficher rapidement les données pertinentes, par exemple : Statut, Source (SCIM, LDAP ou Manuel), Service, et plus.

Filtrer par Statut de l'Utilisateur

La colonne Statut affiche le statut du compte de l'utilisateur. Le tableau suivant fournit une explication de chaque statut.

Filtrer pour les Utilisateurs avec une Licence

La colonne Accès à distance identifie les utilisateurs qui ont une licence assignée. Vous pouvez filtrer la colonne pour afficher clairement tous les utilisateurs avec ou sans licence. Pour plus d'informations sur la façon d'attribuer une licence, voir Attribution de licences ZTNA aux utilisateurs.

Voir Surveillance et Configuration des Utilisateurs

Vous pouvez voir la Surveillance Individuelle des Utilisateurs et la Configuration depuis le panneau Vue Rapide de l'Utilisateur, la page Basé sur l'Activité ou la page Répertoire Complet.

Pour voir la Surveillance des Utilisateurs :

1. Dans le menu de navigation, cliquez sur Accès > Utilisateurs.

2. Dans les onglets Basé sur l'Activité ou Répertoire Complet, soit :

   • Cliquez sur un utilisateur et consultez les données de surveillance dans le panneau Vue Rapide de l'Utilisateur.

   • Sur l'un ou l'autre des onglets Basé sur l'activité ou Complet, cliquez sur l'icône de graphique à barres (). La page Accès > Surveillance des Utilisateurs est affichée avec un filtre prédéfini pour l'Utilisateur.

Pour voir la Configuration des Utilisateurs :

1. Dans le menu de navigation, cliquez sur Accès > Utilisateurs.

2. Sur l'un ou l'autre des onglets Basé sur l'activité ou Complet, cliquez sur l'icône de roue crantée (). La page Accès > Configuration de l'Utilisateur est affichée avec un filtre prédéfini pour l'utilisateur.

Créer et Gérer les Utilisateurs

Vous pouvez administrer de nouveaux utilisateurs et des utilisateurs existants dans votre compte dans le cadre de votre cadre de gestion de l'identité.

Ajouter un Utilisateur Manuellement

Vous pouvez ajouter manuellement des utilisateurs individuels à votre compte. Après qu'un utilisateur a été créé, vous pouvez choisir de lui envoyer un courriel d'accueil pour l'inviter à l'accès à distance chez Cato. Pour plus d'informations, consultez Ajout d'utilisateurs à votre compte Cato.

Pour ajouter manuellement un utilisateur :

1. Dans le menu de navigation, cliquez sur Accès > Utilisateurs.

2. Cliquez sur l'onglet Répertoire Complet.

3. Cliquez sur Nouveau. Le panneau Ajouter un Utilisateur s'ouvre.

4. Saisissez le prénom, nom de famille et e-mail de l'utilisateur.

5. Cliquez sur Appliquer.

   L'utilisateur est créé et peut être vu sur la page Répertoire Complet.

Réinitialiser les Mots de Passe des Utilisateurs

Vous pouvez réinitialiser le mot de passe d'un utilisateur avec une licence SDP. Après avoir réinitialisé le mot de passe, l'utilisateur reçoit un e-mail avec un lien pour réinitialiser le mot de passe. Le lien de réinitialisation du mot de passe est valable une heure après l'envoi de l'e-mail. Avant de réinitialiser le mot de passe d'un utilisateur, assurez-vous qu'ils se déconnectent du Client sur tous leurs appareils. Sinon, l'utilisateur peut être verrouillé hors du Client.

Une fois le mot de passe mis à jour, l'utilisateur peut devoir attendre jusqu'à 4 minutes avant de pouvoir se reconnecter au Client. Sur les Clients Windows, dans la page des Utilisateurs, les utilisateurs doivent être supprimés et réajoutés avant de pouvoir se connecter avec le nouveau mot de passe.

Les mots de passe doivent comporter entre 8 et 32 caractères et inclure au moins :

• Un chiffre

• Un caractère en minuscule

• Un caractère en majuscule

• Un caractère spécial

Remarque :

Après avoir réinitialisé le mot de passe, les utilisateurs ne peuvent plus s'authentifier avec le mot de passe actuel. Ils doivent en créer un nouveau dans le Portail de l'Utilisateur.

Pour réinitialiser le mot de passe d'un utilisateur :

1. Dans le menu de navigation, cliquez sur Accès > Utilisateurs.

2. Cliquez sur l'onglet Répertoire Complet.

3. Sélectionnez l'utilisateur.

4. Dans le menu déroulant Actions, sélectionnez Réinitialiser le mot de passe.

5. Dans la fenêtre Réinitialiser le mot de passe, cliquez sur Confirmer.

   Le mot de passe est réinitialisé pour les utilisateurs et ils reçoivent un e-mail avec un lien pour créer un nouveau mot de passe.

Renvoyer les Emails d'Activation

Après qu'un nouvel utilisateur a été ajouté à l'Application de Gestion Cato, vous pouvez choisir de lui envoyer un e-mail d'activation. Pour plus d'informations, consultez Activer les Utilisateurs SDP pour les Clients Cato. Si nécessaire, l'e-mail d'activation peut être renvoyé.

Pour renvoyer une invitation à un Utilisateur :

1. Dans le menu de navigation, cliquez sur Accès > Utilisateurs.

2. Cliquez sur l'onglet Répertoire Complet.

3. Sélectionnez l'utilisateur.

4. Dans le menu déroulant Actions, sélectionnez Renvoyer l'email d'activation.

5. Dans la fenêtre Renvoyer l'invitation, cliquez sur Confirmer.

   L'e-mail d'activation est envoyé à l'utilisateur.

Supprimer et Désactiver les Utilisateurs

Si vous ne souhaitez plus qu'un utilisateur accède à votre réseau, selon la façon dont il a été créé, il peut être supprimé définitivement ou désactivé. Après avoir été supprimés, les utilisateurs ne sont plus visibles sur la page Répertoire Complet. Les utilisateurs supprimés restent visibles dans les politiques et sont marqués comme supprimés, par exemple, John Doe (Supprimé). Après avoir été supprimé, l'utilisateur ne peut plus se connecter avec le Client Cato ni se voir appliquer une politique.

• Les utilisateurs créés manuellement peuvent être supprimés manuellement.

• Les utilisateurs provisionnés par SCIM peuvent être supprimés dans l'application de gestion Cato, mais nous recommandons de les supprimer directement depuis votre IdP. Après la prochaine synchronisation, ils sont automatiquement supprimés dans l'application de gestion Cato et ne peuvent plus se connecter avec le client Cato.

• Les utilisateurs provisionnés via LDAP peuvent être supprimés ou retirés, selon votre configuration. Après avoir supprimé un utilisateur de votre IdP :

  • Si vous configurez les utilisateurs qui n'existent plus dans votre IdP pour être désactivés, après la prochaine synchronisation, vous pouvez supprimer manuellement l'utilisateur désactivé.

  • Si vous configurez les utilisateurs qui n'existent plus dans votre IdP pour être retirés, après la prochaine synchronisation, ils sont automatiquement supprimés.

  Après la prochaine synchronisation, ils sont automatiquement supprimés dans l'Application de Gestion Cato et ne peuvent plus se connecter avec le Client Cato.

Si un utilisateur a été recréé après avoir été supprimé, dans le Client, supprimez l'utilisateur existant (supprimé) et connectez-vous à nouveau.

Remarque :

Remarque : Vous ne pouvez pas annuler l'action de suppression d'un utilisateur. Assurez-vous que Always-On est désactivée pour l'utilisateur avant qu'il ne soit supprimé.

Pour supprimer manuellement un utilisateur :

1. Dans le menu de navigation, cliquez sur Accès > Utilisateurs.

2. Cliquez sur l'onglet Répertoire Complet.

3. Sélectionnez l'utilisateur.

4. Depuis le menu déroulant Actions, sélectionnez Supprimer.

5. Dans la fenêtre Supprimer, cliquez sur Supprimer.

   L'utilisateur est supprimé.

Restreindre l'accès utilisateur

Cette section explique comment gérer les utilisateurs désactivés ou verrouillés.

Désactiver/Activer des utilisateurs

Si nécessaire, vous pouvez temporairement désactiver des comptes d'utilisateurs ou activer des comptes qui ont été désactivés.

Un utilisateur désactivé ne peut pas se connecter à la Cato Cloud et n'est pas compté comme utilisant une licence utilisateur. Cependant, ils apparaîtront toujours dans ses références et entrées pertinentes dans l'Application de Gestion Cato, telles que les règles de sécurité.

Pour désactiver un compte utilisateur :

1. Dans le menu de navigation, cliquez sur Accès > Utilisateurs.

2. Cliquez sur l'onglet Répertoire Complet.

3. Sélectionnez l'utilisateur.

4. Depuis le menu déroulant Actions, sélectionnez Désactiver.

5. Dans la fenêtre Désactiver, cliquez sur Confirmer.

   L'utilisateur est désactivé.

Pour activer un compte utilisateur :

1. Dans le menu de navigation, cliquez sur Accès > Utilisateurs.

2. Cliquez sur l'onglet Répertoire Complet.

3. Sélectionnez l'utilisateur.

4. Depuis le menu déroulant Actions, sélectionnez Activer.

5. Dans la fenêtre Activer, cliquez sur Confirmer.

   L'utilisateur est activé.

Déverrouiller les utilisateurs

Conformément aux meilleures pratiques de sécurité, après six échecs d'authentification dans un intervalle de 5 minutes, Cato verrouille automatiquement les utilisateurs pendant 30 minutes (sauf si vous déverrouillez l'utilisateur plus tôt).

Ces six échecs sont comptabilisés séparément pour les échecs d'authentification par mot de passe et par MFA (ce qui signifie que le verrouillage ne sera déclenché qu'après six échecs de MFA ou six échecs de mot de passe).

Vous pouvez voir où l'échec est survenu (lorsque l'utilisateur a accédé au Portail Utilisateur Cato ou lors de l'authentification via le Client Cato, et si l'échec était lié à MFA ou au mot de passe.

Remarque :

Remarque : Déverrouiller un utilisateur ne réinitialise pas le mot de passe de l'utilisateur.

Pour déverrouiller un utilisateur verrouillé :

1. Dans le menu de navigation, cliquez sur Accès > Utilisateurs.

2. Cliquez sur l'onglet Répertoire Complet.

3. Sélectionnez l'utilisateur.

4. Depuis le menu déroulant Actions, sélectionnez Déverrouiller.

5. Dans la fenêtre de confirmation, cliquez sur OK.

   L'utilisateur est déverrouillé.

Activer tous les utilisateurs après une synchronisation de l'annuaire actif

Pour les comptes qui utilisent LDAP pour synchroniser les utilisateurs entre Active Directory (AD) et le Cato Cloud, cette fonctionnalité vous permet d'activer tous les utilisateurs qui sont actuellement désactivés. Parfois, un administrateur découvre que de nombreux utilisateurs ont été désactivés par erreur dans l'AD, puis synchronisés avec le Cato Cloud. Lorsque vous sélectionnez cette option dans la fenêtre Utilisateurs, tous les utilisateurs qui ont été désactivés lors de la synchronisation la plus récente sont activés.

Pour activer tous les utilisateurs désactivés après une synchronisation LDAP :

1. Dans le menu de navigation, cliquez sur Accès > Utilisateurs.

2. Cliquez sur l'onglet Répertoire Complet.

3. Sélectionnez l'utilisateur.

4. Depuis le menu déroulant Actions, sélectionnez Réactiver les utilisateurs LDAP désactivés.

5. Dans la fenêtre Réactiver les utilisateurs LDAP désactivés, cliquez sur Confirmer.

   L'utilisateur qui était désactivé lors de la synchronisation LDAP la plus récente est maintenant activé.

Révocation d'une session utilisateur distante

Vous pouvez révoquer la session d'un utilisateur distant. Après qu'une session a été révoquée, l'utilisateur distant est invité à s'authentifier dans le Client en utilisant sa méthode d'authentification configurée. Pour plus d'informations, consultez Révocation d'une session utilisateur à distance.

Voir les événements des utilisateurs

Vous pouvez voir les événements utilisateur qui se produisent sur votre réseau. Vous pouvez choisir de voir tous les événements utilisateur ensemble, ou uniquement ceux des utilisateurs se connectant à distance ou derrière un site. Pour plus d'informations sur les événements, consultez Analyzing Events in Your Network

• Pour voir les événements d'un utilisateur spécifique, indépendamment d'où il se connecte, filtrez sur les champs Email Utilisateur ou Nom d'affichage Utilisateur

  

• Pour voir les événements d'utilisateurs se connectant à distance, filtrez sur Sources est Site ou utilisateur SDP où la Valeur est Utilisateur SDP

  

• Pour voir les événements d'utilisateurs se connectant derrière un site, filtrez sur Sources est Site ou utilisateur SDP où la Valeur est Site