# Groupes et utilisateurs

***

### Qu'est-ce qu'un utilisateur ?

Un utilisateur est une personne ayant une autorisation pour se connecter à GLPI.

***

### Comment supprimer un utilisateur ?

Dans **`Administration`** > **`Utilisateurs`**, cliquez sur l'utilisateur souhaité. En bas de l'écran, vous trouverez l'option **`corbeille utilisateurs`**. Pour une suppression en masse, vous pouvez également sélectionner tous les utilisateurs concernés (via les cases à cocher) puis cliquer sur **`actions`** et **`corbeille`**. Pour supprimer définitivement ces utilisateurs, cliquez sur **`Montrer la corbeille`**. Sélectionnez les utilisateurs que vous souhaitez supprimer puis dans **`actions`** choisissez **`supprimer définitivement`**.

***

### Comment synchroniser mes utilisateurs AD avec GLPI ?

Si vous avez une instance Cloud, vous avez plusieurs façons de procéder.

Vous avez un AD local qui est ouvert sur Internet :

* Il suffit de l'entrer dans **`Configuration`** > **`Authentification`** > **`Annuaire LDAP`**.

Vous avez un AD local qui n'est pas ouvert sur Internet :

* Vous devrez utiliser un VPN (disponible uniquement pour les clouds privés).

Vous avez un Azure ou Google LDAPS :

* Vous pouvez connecter votre LDAPS directement en utilisant les procédures disponibles dans la [FAQ](https://app.gitbook.com/s/qmRzI15ndDbFHGd5BnM4/authentication/cloud_azure_ad)

Vous avez un répertoire Azure ou Google sans LDAPS :

* Vous pouvez également utiliser le plugin SCIM. Il vous permet d'intégrer les utilisateurs et groupes de votre répertoire (disponible pour Azure et Google).

***

### Où puis-je gérer les utilisateurs ?

* La gestion se fait depuis le menu **`Administration`** > **`Utilisateurs`** ;
* l'ajout / synchronisation d'utilisateurs est recommandé depuis le répertoire LDAP.
* En plus des informations utilisateur, il est possible de le désactiver si nécessaire (champ Actif) et gérer une période d'accès dans les champs **Valide depuis** et **Valide jusqu'à**.

***

### Quelles informations sont incluses dans un fichier utilisateur ?

Les onglets les plus importants :

* **Autorisations** : gérer les autorisations disponibles pour l'utilisateur
* **Groupes** : associer et supprimer des groupes de l'utilisateur
* **Préférences** : édition des préférences utilisateur (qu'il peut changer lui-même)
* **Matériels utilisés** : objets d'inventaire assignés à l'utilisateur (ou groupe)
* **Matériels gérés** : objets d'inventaire dont il est responsable technique (ou dans le groupe technique)
* **Tickets / Problèmes / Changements** : objets dont l'utilisateur était le demandeur (ou le créateur)
* **Synchronisation** : pour gérer son mode d'authentification

***

### Comment changer le mode d'authentification ?

L'onglet "Synchronisation" de l'utilisateur vous permet de changer son mode d'authentification :

* **pour la base de données GLPI** : le mot de passe est alors stocké localement dans la base de données GLPI
* **pour le répertoire LDAP** : avec choix du répertoire LDAP déclaré dans la configuration de GLPI
* **authentification externe** : via un serveur CAS, un serveur MAIL, ou des en-têtes HTTP (SSO)

***

### Qu'est-ce qu'un groupe ?

Un groupe d'utilisateurs ou d'actifs.

***

### À quoi servent les groupes ?

* Grouper les utilisateurs par compétences (par exemple, techniciens réseau, ou administrateurs de base de données)
* Groupes pour l'organisation (par exemple tous les ordinateurs d'un emplacement, ou le service comptabilité) mais aussi groupe de personnes à notifier

***

### Où puis-je gérer les groupes ?

* Les groupes sont gérés dans le menu **`Administration`** > **`Groupes`**
* Les groupes peuvent être définis sous forme de structure arborescente
* Les options disponibles dans le formulaire principal vous permettent de décider de la portée d'utilisation du groupe

![Alt text](https://3914205414-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FVU1qbB9Oe25HAYDAQ4tR%2Fuploads%2Fgit-blob-13c3e464903662503be2928d5c6b19dc1d829d43%2Fgroups-users-1.png?alt=media)

***

### Qu'est-ce qu'une délégation ?

Une Délégation est un mécanisme qui permet à un utilisateur de signaler des incidents pour l'un des membres de ce groupe.

{% hint style="success" %}
**Exemple**

Une personne du secrétariat qui signale des incidents pour les personnes de la direction.
{% endhint %}

***

### Comment ajouter une délégation ?

Une délégation peut être ajoutée dans **`Administration`** > **`Groupes`** dans l'onglet **`Utilisateurs`**.

![Alt text](https://3914205414-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FVU1qbB9Oe25HAYDAQ4tR%2Fuploads%2Fgit-blob-2e3646fa050dbc6e968158de46ca67f28dd55cf9%2Fgroups_users-2.png?alt=media)

***

### Si je supprime un utilisateur avec des éléments liés, ceux-ci seront-ils supprimés ?

Non, les éléments de type ticket ou ordinateur seront conservés mais l'utilisateur ne sera plus présent comme demandeur du ticket ou utilisateur de l'ordinateur.

***

### Comment réinitialiser mon mot de passe ?

{% hint style="success" %}
**Valable uniquement pour les comptes internes**

Si vous utilisez un fournisseur externe (Azure, Google, etc.), cette procédure ne s'applique pas, veuillez contacter votre administrateur ou responsable.
{% endhint %}

Si vous avez perdu ou oublié votre mot de passe, cliquez simplement sur **`mot de passe oublié ?`** sur la page de connexion GLPI.

***

### J'ai supprimé l'autorisation d'un utilisateur mais je ne le vois pas dans l'onglet **`utilisateurs`**

Lorsque vous supprimez l'autorisation d'un utilisateur et qu'il n'en avait qu'une, il sera automatiquement transféré vers l'entité racine. Si vous n'avez pas accès à cette entité, contactez votre administrateur pour qu'une nouvelle autorisation soit ajoutée à l'utilisateur concerné.