HELP FILE

Comment convertir un utilisateur LastPass existant en utilisateur fédéré (ADFS ou PingFederate) ?

    Une fois que vous avez configuré la connexion fédérée par Active Directory (avec AD FS ou PingFederate), vous pouvez utiliser les deux Nouvelle Console d'administration et LastPass AD Connector pour convertir les utilisateurs existants, non fédérés (c'est-à-dire les comptes d'utilisateur qui existaient avant la configuration de la connexion fédérée ou des utilisateurs défédérés dont les comptes avaient été fédérés précédemment) en comptes d'utilisateur fédéré sans risque de perte de données. Utilisateurs fédérés dans la Console d'administration

    Une meilleure pratique recommande d’informer vos utilisateurs non fédérés de la conversion de leur compte en statut fédéré, car les utilisateurs activement connectés à LastPass pendant la migration de leur compte seront déconnectés à l’achèvement de la procédure de migration. Une fois déconnecté, tous les utilisateurs nouvellement fédérés seront obligés d'utiliser leurs identifiants Active Directory pour se connecter à LastPass depuis maintenant. De plus, une notification par e-mail est automatiquement envoyée aux utilisateurs nouvellement fédérés, avec des instructions décrivant leur interface de connexion à venir.

    Limitations :
    • La conversion d’utilisateurs existants vers un statut utilisateur fédéré n’est prise en charge que si les utilisateurs sont dans les groupes de provisionnement avec le filtre de groupes d’utilisateurs des paramètres de synchronisation pour LastPass AD Connector (instructions ici) et ont été synchronisés vers LastPass par LastPass AD Connector.
    • Les utilisateurs qui ont été créés manuellement ou par une autre méthode ne peuvent pas être convertis en utilisateurs fédérés en suivant les étapes détaillées ci-dessous. Pour les utilisateurs existants créés par une autre méthode, assurez-vous que les utilisateurs font partie des groupes synchronisés vers LastPass via LastPass AD Connector.
    • Une fois la procédure de migration démarrée sur LastPass AD Connector, toute la synchronisation active sera en pause, et reprendra une fois la procédure de migration terminée.
    • S'il a déjà (non fédéré ) LastPass Business compte utilisateur a associé un compte personnel avant de le migrer, le compte personnel sera dissocié pendant la procédure de migration.
    • Tous les utilisateurs fédérés doivent toujours se connecter à l'aide d'un composant LastPass (c'est-à-dire extension de navigateur web, application de bureau ou app mobile) pour être redirigés vers la page de connexion du fournisseur d'identité de votre organisation (AD FS ou PingFederate). Cela signifie que la connexion via votre coffre-fort web en ligne (via le site web de lastpass) à https://lastpass.com/?ac=1 ne prend pas en charge la connexion fédérée.
    Important: Assurez-vous d'utiliser le dernier connecteur LastPass AD Connector (version 1.5.857 ou ultérieure).

    Étape 1 : Configurer la connexion fédérée pour LastPass Business avec AD FS ou PingFederate

    Étape 2 : sélectionner les utilisateurs à convertir dans la console d’administration

    1. Connectez-vous et accédez à la console d’administration à l’adresse https://admin.lastpass.com/.
    2. Accédez à Utilisateurs > Utilisateurs.
    3. Vous pouvez utiliser le champ de recherche ou l’option Filtrer des utilisateurs pour filtrer et sélectionner des utilisateurs individuels.
    4. Sélectionnez les utilisateurs à ajouter à la connexion fédérée.

    5. Cliquez sur Plus d’actions, puis sélectionnez Activer la connexion fédérée.

      Résultat : Vos utilisateurs sélectionnés sont maintenant marqués pour conversion.

    Étape 3 : Migrer les utilisateurs sélectionnés dans LastPass AD Connector

    1. Ouvrez LastPass AD Connector et connectez-vous avec votre compte LastPass Business.
    2. Sélectionnez Migration dans la barre de navigation de gauche.
    3. Lorsque vous êtes prêt, cliquez sur Migrer, et la progression de la migration s'affiche.
    4. Une fois la migration terminée, un message de confirmation s'affiche:

      • Le nombre total d'utilisateurs sélectionnés qui ont été convertis en statut d'utilisateur fédéré
      • Le chemin de fichier du rapport de migration au format XML

      Onglet Migration de LastPass AD Connector

    Étape 4 : Vérifier les statuts d'utilisateur fédéré dans la Console d'administration

    Une fois que LastPass AD Connector affiche que la migration est terminée, revenez à la Console d'administration pour contourner la progression de votre migration de votre utilisateur fédéré.

    1. Connectez-vous et accédez à la console d’administration à l’adresse https://admin.lastpass.com/.
    2. Accédez à Utilisateurs > Utilisateurs.

      Résultat : La colonne État de connexion fédérée s'affiche. Pour en savoir plus, voir Comment afficher l'état de l'utilisateur dans la nouvelle Console d'administration?.

    Une fois tous vos utilisateurs migrés, vos utilisateurs nouvellement fédérés recevront un message par e-mail contenant des instructions sur la façon de se connecter à leur compte fédéré.