Compte local et compte AD
Date
Formats
Catégories
Contenu
Deux comptes sont à distinguer sur votre poste mac@work :
- Votre compte local, avec lequel vous ouvriez votre session avant l’enrôlement, reste inchangé : vous continuez à ouvrir votre session avec ce compte. C’est également lui qui vous permet de faire des actions d’administration sur votre Mac.
vous possédez toujours les droits d’administration locaux sur la machine
Utilisez-les à bon escient !
- Votre compte AD : grâce à Kerberos Extension, votre Mac est synchronisé avec l’Active Directory. Cela vous permet entre autres :
- De gérer le mot de passe de votre compte e-buro
- De disposer du Single Sign-On
- De monter votre Lecteur U:
Toute fenêtre macOS vous demandant des identifiants sont ceux de votre compte local. La seule qui vous demande les identifiants de votre compte AD est celle de la Kerberos Extension (voici partie suivante).
Prenez-garde ! Lorsque vous changez le mot de passe de votre session macOS, cela n’influe en aucun cas sur le mot de passe du compte e-buro : les deux comptes sont complètement hermétiques. Si par exemple, pour des raisons de simplicité, votre compte local à le même identifiant (i.e. nom d’utilisateur = CUID) et le même mot de passe que votre compte e-buro, méfiez-vous lors du changement de mot de passe de l’un ou de l’autre !
Kerberos Extension
Comme introduit précédemment, Kerberos Extension permet de synchroniser votre Mac avec l’Active Directory. Cet outil est disponible dans la barre supérieure de votre mac, et visible par cet icône :
Kerberos Extension se lance automatiquement au démarrage si vous êtes connecté au réseau d’entreprise, pas besoin de le lancer vous même 
La première chose à faire après vous être enrôlé dans mac@work (et connecté au réseau d’entreprise : filaire, WIFI@E-BURO/wifi@innovation, VPN) est de vous identifier dans cette fenêtre avec votre compte e-buro (CUID sans AD\ et mot de passe de votre compte bureautique) :
Cliquez sur Se connecter ; lorsque vous êtes connecté, l’icône précédent devient celui-ci :
Si vous n’êtes pas sur site, pensez à vous connecter au VPN d’abord !
Si vous possédez un lecteur U: (ce qui est normalement le cas), celui-ci est automatiquement monté dans le Finder.
Pour des raisons de sécurité, votre mot de passe n’est pas stocké sur votre Mac. Il vous sera donc demandé de vous authentifier à chaque démarrage du poste. En revanche, la connexion reste effective lorsque vous mettez votre Mac en veille.
A partir de ce moment-là, un menu est disponible en cliquant sur l’icône précédent :
Vous pouvez voir que vous êtes connecté avec votre compte bureautique. L’expiration de votre mot de passe est également affichée en temps réel.
Différents choix s’offrent à vous:
- Se reconnecter vous permet de faire une nouvelle demande de ticket Kerberos si vous rencontrez des problèmes de SSO par exemple.
- Il vous est possible de connaître le délai délais d’expiration de votre mot de passe e-buro en temps réel dans la barre supérieure grâce au décompte intégré. Si vous souhaitez le changer, cliquez sur Changer le mot de passe : vous serez directement redirigé vers le portail de Mot de Passe Attitude. Attention ! Pensez à changer votre mot de passe avant qu’il ne soit expiré ; il vous sera sinon impossible de vous connecter sinon. Vous pourrez cependant toujours vous rendre sur le portail Mot de Passe Attitude.
- Il est possible de se déconnecter de Kerberos Extension en cliquant sur Déconnexion. Si vous vous déconnectez, vous ne serez plus en capacité d’obtenir certains services, comme l’utilisation du proxy bureautique qui utilise le ticket Kerberos.