Configurer la gestion des utilisateurs de Sophos Mobile Self Service Portal

1. Sur le menu latéral, sous PARAMÈTRES, cliquez sur Configuration > Configuration de Sophos puis sur l’onglet Configuration de l’utilisateur.

2. Sous Assignation de l’appareil, sélectionnez l’action à prendre lorsque vous supprimez un utilisateur assigné à un appareil :

   • Retirer l’utilisateur assigné à l’appareil : L’assignation de l’utilisateur est supprimée. L’état de l’appareil est inchangé.
   • Désinscrire et supprimer l’appareil : L’appareil est désinscrit de Sophos Mobile et supprimé.
   • Désinscrire l’appareil : L’appareil est désinscrit de Sophos Mobile. L’état de l’appareil change sur Désinscrit.

   Ce paramètre n’est pas disponible lorsque vous utilisez la gestion des utilisateurs externes.

3. Sous Mode de gestion des utilisateurs, sélectionnez la manière dont Sophos Mobile gère les comptes d’utilisateur :

   • Aucun. PLS, stratégie d’utilisateur ou administrateur LDAP indisponible. La gestion des utilisateurs est désactivée. Vous ne pouvez pas assigner d’utilisateurs aux appareils et vous ne pouvez pas utiliser Sophos Mobile Control.
   • Annuaire interne : Vous créez des comptes d’utilisateur et des groupes d’utilisateurs dans Sophos Mobile.
   • Annuaire LDAP externe : Sophos Mobile utilise les comptes d’utilisateur et les groupes d’utilisateurs à partir d’un annuaire LDAP.

   • Authentification fédérée Azure AD : Vous créez des comptes d’utilisateur et des groupes d’utilisateurs dans Azure Active Directory (Azure AD). Lorsque les utilisateurs se connectent à Sophos Mobile Control, ils s’authentifient à Azure AD.

     Voir Configurer l’authentification fédérée.

4. Pour la gestion des utilisateurs externes, cliquez sur Configurer le LDAP externe pour configurer la connexion à votre annuaire LDAP.

   Voir Configuration d’une connexion à l’annuaire externe.

5. Cliquez sur Enregistrer.

Après avoir défini le mode de gestion des utilisateurs, vous ne pouvez pas directement passer à un mode différent. Sélectionnez plutôt Aucun. PLS, stratégies d’utilisateur ou administrateurs LDAP indisponible pour que toutes les options soient à nouveau disponibles.