Accueil

Coordonnées des collaborateurs de l'entreprise à porté de main

Publié le .

annuaire entreprises aeroport

edit 20/07/2017 : Sous iOS utilisez l'application Outlook, elle permet de requeter l'annuaire active directory directement depuis le menu contact.

On a tous vécu cette situation :

- Hé Norbert t'as pa le numéro de Ghislaine à la compta ?
- Regarde sur le fichier excel, Martine l'a envoyé par mail il y a 10 jours.

Enfin... vous voyez certainement ce dont je parle. Et tout à fait par hasard lors d'une recherche d'un numéro dans mon téléphone Android, je me suis rendu compte que des résultats de mon domaine Active Directory apparaissaient. Je me suis dit "Fichtre ! " (En ces termes exactes oui...).

De manière totalement empréssé j'ai saisi mon iPhone pour voir si il faisait pareil... et non... il peut requêter le domaine Active Directory mais il faut aller dans un sous menu de l'application contact... Bref pas aussi simple que Android mais c'est quand même une super nouvelle. Donc je me suis mis à chercher comment utiliser cette fonction afin que tout le monde gagne du temps.

Les balbutiements

Si je veux que tout le monde profite de cette magnifique trouvaille il faut mettre Active Directory à jour !! Chouette ! vais-je le faire à la main ? 250 comptes AD je suis plus que moyennement motivé. Je cherche donc quelques scripts powershell qui pourrait faire ça et de préférence en important un .csv (le fameux fichier excel de Martine) Je n'en trouve aucun de simple mais je suis tombé sur un outil qui fait ça plutôt bien il se nomme AD MANAGER PLUS, c'est un soft payant mais il est utilisable gratuitement dans une période limitée. https://www.manageengine.com/products/ad-manager/

Télécharger et installer sur un serveur avec un compte de préférence Admin du domaine, même un serveur créé pour l'occasion fera l'affaire, nous n'en aurons besoin qu'une fois.
Une fois installé, lancez la console Web et rendez vous dans Gestion AD et Modifier des utilisateurs. Vous pouvez télécharger un fichier d'exemple afin de vous montrer comment les données sont attendues dans le logiciel.

Les smartphones

Toutes les données sont maintenant à jour et il est possible de les visualiser depuis un smartphone ou un compte mail exchange est paramétré. 

Sous Android une simple recherche dans les contacts fera apparaitre les résultats du domaine. Sous iOS il faut se rendre dans l'application contact puis Groupe et enfin tout en bas Liste d'adresse globale exchange. Attention il faut obligatoirement 4 caractères pour lancer une recherche... Je ne sais pas encore pourquoi.

Et les autres sans smartphone ?

Alors quant à eux ils peuvent faire des recherches directement dans outlook. Dans la version 2013 et 2016 lors du survol de l'icone contact en bas à gauche, il est possible de taper une recherche et cela lancera une requête dans l'active directory :

contacts

Bien évidemment tout ceci est synchronisé avec notre GLPI donc nous avons les infos des demandeurs et nous pouvons les rappeler rapidement sans passer par le fichier excel de Martine. Par contre il faudra bien demandé à Martine de mettre à jour l'active directory avec une petite délégation de droit ;)

J'espère que cela vous aura aidé !

@ très vite.

Add a comment
Just open a Bet365 account today and make a deposit http://abonuscode.co.uk Make a deposit of £10-£200 and then enter the 10-digit bonus code

La gestion des entrées/sorties

Publié le .

es

En voila un vaste sujet, désolé pour mes amis programmeurs mais nous n'allons pas parler i/o dans cet article mais plutôt des ressources humaines.

Lorsqu'on administre un SI, nous sommes dépendants de nos utilisateurs et de leurs mouvements. Que ce soit dans une PME ou dans une grande entreprise il faut absolument la gérer tant au niveau technique (AD, Mail, etc.) que légale (charte informatique, fiche de mise à disposition d'équipement).

Entrée

Lorsqu'un salarié rentre dans une entreprise il faut lui créer un compte dans l'annuraire, dans mon cas Active Directory. Pour ce faire j'ai créé plusieurs comptes génériques que je copie pour un nouvel utilisateur, il récupère ainsi automatiquement les différents groupe auquels il doit être rattaché. (Un simple click droit sur le compte AD suffit). La création du compte passe par une charte de nommage, choisissez celle qui vous plais et n'en dérogé jamais. Personnellement j'utilise comme login nom_prenom. Ensuite nous créons le compte dans l'exchange.

Egalement le salarié signe les papiers de prise en charge en fonction du matériel qui lui ait attribué ainsi que la charte informatique. On peut tout oublier à l'entrée du salarié mais la charte informatique JAMAIS !!!

Sortie

Pour la sortie du salarié nous utilisons l'expiration du compte dans Active Directory pour que le compte ne soit plus utilisable et nous le supprimons 1 mois après la date de sortie réelle.

Afin de ne pas oublié j'ai écrit un petit script en powershell qui scrute l'AD à la recherche d'utilisateur ayant une date d'expiration puis j'envoi le résultat par mail au SI. Voici le script si ça vous interesse :

powershell -command "Search-ADAccount -AccountExpired | Select-Object Name,SamAccountName,AccountExpirationDate | Sort-Object AccountExpirationDate | ConvertTo-HTML | out-file C:\temp\Expiring-Accounts.html"
blat C:\temp\Expiring-Accounts.html -subject "Rapport mensuel comptes AD avec Date d'expiration" -to informatique@compagny.com
del C:\temp\Expiring-Accounts.html

Tout ceci dans une tache planifiée et rouler jeunesse (i'm old)

C'est tout pour le moment j'espère que cela vous aura aidé !!

@ bientôt.

Add a comment
Just open a Bet365 account today and make a deposit http://abonuscode.co.uk Make a deposit of £10-£200 and then enter the 10-digit bonus code

Le spam c'est la vie

Publié le .

spam

Depuis plusieurs années j'utilisais une solution d'antispam qui se nommait trend cela avait un nom barbare comme IWSVA (de mémoire), je n'en était pas vraiment ravi, j'ai donc cherché une autre solution et je me suis vu confronté à deux géants de l'anti-spam, MailInBlack et Vadérétro

Mail In Black

Mail in black il faut le voir comme un système de gestion à base de liste blanche, par défaut rien ne passe. C'est à l'utilisateur de décider ou non si un mail peut aller dans sa boite mail. C'est du coup très efficace mais cela me gène en terme d'image d'entreprise, qu'est ce que l'entreprise véhicule auprès du public en décidant que les mails qu'elle reçoit sont par définition bloqués, j'ai la sensation que cela véhicule une image fermé. Je ne dis pas que c'est le cas pour toutes les entreprises qui utilisent ce système mais c'est mon ressenti. Vous l'avez compris, je n'ai pas opté pour cette solution...

Ceci dit techniquement cette solution fonctionne soit en cloud, soit en appliance, VM ou matériel.

http://www.mailinblack.com/

VadéRétro

Cette solution analyse les mails pour déterminer si le mail est un virus, un spam, une pub ou un mail légitime. Si le mail est identifié comme légitime il est transmis à l'utilisateur dans sa BAL sinon il est stocké dans une quarantaine (sauf si c'est un virus il est directement supprimé). Après il est possible d'envoyer un rapport journalier ou hebdomadaire à chaque utilisateur sur l'état de sa quarataine, il peut ainsi à sa guise relacher ou non les mails bloqués.

Comme mail in black on peut utilisé cette solution en cloud ou en appliance VM ou matériel. J'ai donc opté pour cette solution en mode VM pour des raisons économiques, il y avait un gros écart entre la version cloud et la VM.

Le seul défaut que je trouve dans cette solution est la gestion des comptes utilisateurs, j'ai pris une licence pour 250 users, j'ai le droit de monter jusqu'à 251 et pas un de plus, si je reçoit un mail pour un 252éme compte il ne sera pas traité... bref il faut que j'échange avec le support de vadérétro sur cette problèmatique.

https://www.vade-retro.com/fr/desktop/

 

Add a comment
Just open a Bet365 account today and make a deposit http://abonuscode.co.uk Make a deposit of £10-£200 and then enter the 10-digit bonus code

Ceci est une liste