Fonctionnement du déprovisionnement et de la restauration des utilisateurs avec Entra ID
Le déprovisionnement est le processus par lequel les modifications que vous apportez au compte Entra ID d’un utilisateur entraînent son retrait de Newforma Konekt.
Vous pouvez déprovisionner un utilisateur de plusieurs façons, à partir de votre locataire Microsoft ou directement dans votre hub Newforma Konekt. Chaque déclencheur suit le même principe : l’utilisateur est d’abord bloqué, puis une période de grâce de 30 jours s’applique. L’utilisateur n’est déprovisionné de façon permanente que si l’action n’est pas annulée pendant cette période.
Termes clés : bloqué, déprovisionné et désactivé
Trois états différents peuvent s’appliquer à un utilisateur pendant le déprovisionnement, et ils ne sont pas interchangeables :
- Bloqué : L’accès de l’utilisateur à Newforma Konekt est bloqué, mais rien n’est supprimé. L’utilisateur ne peut pas se connecter au ou aux hubs concernés, mais ses assignations de projets et de tâches ainsi que ses renseignements d’utilisateur sont conservés pendant la période de grâce de 30 jours. Il s’agit toujours du premier état d’un utilisateur que vous déprovisionnez, quel que soit le déclencheur. Cet état peut être entièrement annulé dans un délai de 30 jours.
- Déprovisionné : Si la période de grâce de 30 jours se termine sans que l’action déclencheuse ait été annulée, l’utilisateur est retiré du ou des hubs. Sa licence ainsi que ses assignations de projets et de tâches sont libérées, mais ses renseignements d’utilisateur sont conservés. Son nom figure toujours dans l’historique des tâches où il a déjà effectué une action.
- Désactivé : Un résultat distinct qui s’applique uniquement lorsqu’un utilisateur fait l’objet d’une suppression définitive dans Entra ID. Après la période de grâce de 30 jours, tous les renseignements de l’utilisateur dans Newforma Konekt sont supprimés, sauf son adresse courriel, qui est conservée dans l’historique des projets. Un utilisateur désactivé ne peut se connecter à aucun hub et n’utilise pas de licence.
Affichage des utilisateurs bloqués dans Newforma Konekt
Newforma Konekt ajoute « (Bloqué) » au nom de famille d’un utilisateur bloqué dans toute l’application.
Toutefois, l’état bloqué d’un utilisateur n’est pas affiché dans les éléments suivants :
- Onglets Historique et centre de notifications : Les onglets historique et le centre de notifications reflètent l’état d’un utilisateur au moment où une action a été effectuée, et non son état actuel. Un utilisateur qui était actif au moment de l’action n’apparaît pas comme bloqué.
- Registres d’activité Teams et Outlook : Les registres Teams et Outlook consignent des activités provenant d’une source externe plutôt que des actions effectuées dans Newforma Konekt. L’état bloqué ne s’y applique donc pas.
- Les onglets Détails des DI et des revues consignent l’état de l’utilisateur au moment où l’action a été effectuée, plutôt que son état actuel. Un utilisateur apparaît comme bloqué dans l’onglet Détails seulement s’il était déjà bloqué au moment où la DI ou la revue lui a été envoyée ou transférée.
Actions de déprovisionnement et leurs résultats dans Newforma Konekt
Actions déclenchées dans Entra ID
| Action dans Entra ID | Résultat dans Newforma Konekt |
|---|---|
| Vous retirez un utilisateur d’un groupe Entra connecté. | L’utilisateur est bloqué dans les hubs connectés à ce groupe, sauf s’il appartient à un autre groupe connecté dans ces hubs qui le maintient actif. S’il n’est pas restauré dans un délai de 30 jours, il est déprovisionné de ces hubs. |
| Vous retirez un groupe Entra imbriqué d’un groupe Entra parent connecté. | Les utilisateurs du groupe imbriqué sont bloqués dans les hubs connectés au groupe parent, sauf s’ils appartiennent à un autre groupe connecté dans ces hubs. S’ils ne sont pas restaurés dans un délai de 30 jours, ils sont déprovisionnés de ces hubs. |
| Vous bloquez un utilisateur directement dans Entra ID. | L’utilisateur est bloqué pendant 30 jours et ne peut se connecter à aucun hub. S’il n’est pas restauré dans un délai de 30 jours, il est déprovisionné de tous les hubs. |
| Vous supprimez un utilisateur dans Entra ID. L’utilisateur fait d’abord l’objet d’une suppression réversible dans Entra ID. Il demeure membre de ses groupes Entra ID pendant 30 jours, période pendant laquelle cette action peut être annulée. Après 30 jours, l’utilisateur fait l’objet d’une suppression définitive et son compte est supprimé d’Entra ID. | L’utilisateur est bloqué pendant 30 jours et ne peut se connecter à aucun hub. Après 30 jours, l’utilisateur est désactivé dans Newforma Konekt. Il est retiré de tous les hubs, ses assignations et ses licences sont libérées, et seule son adresse courriel est conservée. |
| Vous supprimez un groupe dans Entra ID. Le groupe fait d’abord l’objet d’une suppression réversible dans Entra ID. Tous les utilisateurs demeurent membres du groupe pendant 30 jours, période pendant laquelle cette action peut être annulée. Après 30 jours, le groupe fait l’objet d’une suppression définitive et tous les utilisateurs perdent leurs comptes Entra ID, sauf s’ils demeurent membres d’autres groupes. | Les utilisateurs du groupe sont bloqués dans tous les hubs connectés à ce groupe, sauf s’ils appartiennent à un autre groupe connecté à ces hubs. Après 30 jours, les utilisateurs sont déprovisionnés (et non désactivés) de ces hubs. |
Actions déclenchées dans Newforma Konekt
| Action dans Newforma Konekt | Résultat dans Newforma Konekt |
|---|---|
| Vous retirez un groupe Entra connecté du hub. | Les utilisateurs du groupe sont bloqués dans ce hub, sauf s’ils appartiennent à un autre groupe connecté. S’ils ne sont pas restaurés dans un délai de 30 jours, ils sont déprovisionnés de ce hub. |
| Vous déconnectez le locataire Microsoft (il ne s’agit pas, à proprement parler, d’une action de déprovisionnement). | La déconnexion du locataire ne déprovisionne pas les utilisateurs. Les utilisateurs synchronisés précédemment et leurs assignations ne sont pas touchés, et les utilisateurs ne sont plus gérés par l’intégration Entra ID. |
Vous ne pouvez pas supprimer des utilisateurs Entra ID à partir de la page Gestion des utilisateurs de Newforma Konekt. Vous devez gérer leur accès à Newforma Konekt au moyen de vos groupes Entra ID.
Exception pour le propriétaire du hub
Les propriétaires de hub ne sont pas automatiquement déprovisionnés d’un hub à la fin de la période de grâce de 30 jours. Le rôle de propriétaire du hub doit être réattribué manuellement à un autre utilisateur avant que le compte puisse être retiré.
Lorsque vous bloquez un propriétaire du hub, vous recevez un courriel vous invitant à communiquer avec le soutien à la clientèle de Newforma pour réattribuer le rôle. Une fois le rôle réattribué, l’ancien propriétaire du hub est automatiquement déprovisionné à la fin de la période de grâce de 30 jours.
Restauration d’un utilisateur Entra ID
La restauration d’un utilisateur dans Entra ID n’a pas les mêmes résultats selon qu’elle a lieu pendant ou après la période de grâce de 30 jours :
- Pendant la période de grâce : Le fait d’ajouter de nouveau l’utilisateur à un groupe Entra ID connecté au hub, ou de le restaurer ou de le réactiver autrement dans Entra ID, restaure automatiquement son compte Newforma Konekt et son accès au hub.
- Après la période de grâce : Le compte de l’utilisateur est ajouté de nouveau aux hubs auxquels son groupe Entra ID est connecté, mais ses assignations de projets et de tâches ne sont pas restaurées.
Notifications de blocage des utilisateurs
Vous êtes avisé des blocages d’utilisateurs au moyen d’un rapport de blocage dédié. Ce rapport est envoyé à la fin de chaque journée et regroupe tous les utilisateurs bloqués au cours des 24 heures précédentes. Il comprend la liste de toutes les tâches ouvertes assignées aux utilisateurs bloqués.