Identity - Tâche planifié HplianceCleanup : Supprimer les biseaux


Tâche planifié HplianceCleanup : Supprimer les biseaux

 

Définition :

Le biseau est une période de transition durant laquelle l'utilisateur cumule les droits de deux types de fonctions.

Par exemple une personne qui travaille aux urgences et qui va en chirurgie va obtenir les droits d'accès aux répertoires de chirurgie et va pouvoir encore accéder aux répertoires d'urgence pendant un temps prédéfini, une fois cette période de biseau terminée, elle n'aura accès qu'à la chirurgie.

 

C'est la tâche « HplianceCleanup » qui supprime les anciens droits lorsque la date du biseau est dépassée.

 

Pour que la tâche « HplianceCleanup » s’exécute correctement, il faut que le compte utilisateur qui lance la tâche possède l’action « ouvrir une session en tant que tâche ».

HplianceCleanup exécute alors la commande 'C:\Program Files (x86)\Avencis\Hpliance\HplianceTools.exe -deleteBevel' qui supprime les biseaux expirés.

 

 

Lorsque la tâche « HplianceCleanup » ne fonctionne pas correctement il faut modifier la stratégie de groupe.

Clic droit → modifier sur « Default Domain Controllers Policy », puis rajouter le compte qui lance la tâche dans « Ouvrir une session en tant que tâche ».

 

 

Enfin il faut redémarrer la session ou mettre à jour manuellement la stratégie de groupe avec la commande « gpupdate /force »


0 commentaires

Soyez le premier à répondre!

Commenter