HELP FILE
Comment convertir un utilisateur LastPass existant en utilisateur fédéré (AD FS) ?

Dans le cadre de nos meilleures pratiques, il est recommandé d'informer vos utilisateurs non fédérés lorsque leur compte sera converti en état fédéré, car les utilisateurs qui sont connectés à LastPass pendant la migration de leur compte seront déconnecté une fois la procédure de migration terminée. Une fois déconnecté, tous les utilisateurs nouvellement fédérés devront utiliser leurs identifiants Active Directory pour vous connecter à LastPass depuis maintenant. En outre, une notification par e-mail est automatiquement envoyée aux utilisateurs fédérés qui contiennent des instructions pour leur nouvelle interface de connexion.
- La conversion d’utilisateurs existants vers un statut utilisateur fédéré n’est prise en charge que si les utilisateurs sont dans les groupes de provisionnement avec le filtre de groupes d’utilisateurs des paramètres de synchronisation pour LastPass AD Connector (instructions ici) et ont été synchronisés vers LastPass par LastPass AD Connector.
- Les utilisateurs qui ont été créés manuellement ou par une autre méthode ne peuvent pas être convertis en utilisateurs fédérés en suivant les étapes détaillées ci-dessous. Pour les utilisateurs existants créés par une autre méthode, vérifiez que les utilisateurs font partie des groupes synchronisés vers LastPass via LastPass AD Connector.
- Une fois la procédure de migration démarrée sur LastPass AD Connector, toutes les synchronisations actives seront en pause, et redémarreront une fois la procédure de migration terminée.
- Si une version existante (non fédérée ) LastPass Business compte utilisateur a associé un compte personnel avant la migration, le compte personnel sera dissocié pendant la procédure de migration.
- Tous les utilisateurs fédérés doivent toujours se connecter à l’aide d’un composant LastPass (c’est-à-dire extension de navigateur web, application de bureau ou appli mobile) pour être redirigé vers la page de connexion du fournisseur d’identité (AD FS) de votre organisation. Cela signifie que la connexion via votre coffre-fort web en ligne (via le site web lastpass) à https://lastpass.com/?ac=1 ne prend pas en charge la connexion fédérée.
Étape 1 : Configurer la connexion fédérée pour LastPass Business avec AD FS
Suivez les instructions pour Configurer la connexion fédérée pour LastPass avec AD FS.
Étape 2 : sélectionner les utilisateurs à convertir dans la console d’administration
Étape 3 : Migrer vos utilisateurs sélectionnés dans LastPass AD Connector
Étape 4 : Vérifier les statuts d'utilisateur fédéré dans la Console d'administration
Une fois que LastPass AD Connector affiche que la migration est terminée, revenez à la Console d'administration pour survoir la progression de votre migration fédérée d'utilisateur.
- Pour voir l’interface de votre utilisateur final, consultez Interface de connexion fédérée pour les utilisateurs de LastPass.
- Pour de l’aide supplémentaire au dépannage, consultez Dépanner la connexion fédérée pour Active Directory Federation Services (AD FS).