Groupes de sécurité créé par SDS

Vue d’ensemble

School Data Sync (SDS) importe les données utilisateur à partir du système d’information sur les étudiants (SIS). À mesure que chaque étudiant et enseignant est synchronisé, SDS écrit les rôles d’étudiant ou d’enseignant en tant qu’attribut sur chaque objet utilisateur dans Microsoft Entra ID. Chaque étudiant et enseignant synchronisé sont également associés à une ou plusieurs écoles, qui est écrite comme un autre attribut sur chaque objet utilisateur. SDS utilise ces mêmes informations pour créer et gérer plusieurs groupes de sécurité, qui ont différentes utilisations administratives dans Microsoft Entra ID et Office 365.

SDS crée et maintient ces groupes de sécurité à jour au fil du temps, à mesure qu’ils changent, que les nouveaux étudiants et les enseignants sont synchronisés ou que les associations scolaires sont mises à jour dans le SIS. Pour activer les groupes de sécurité SDS, accédez à la page Paramètres SDS, puis activez les groupes de sécurité que vous souhaitez créer.

Tous les enseignants

• Contient tous les enseignants synchronisés via SDS

Tous les étudiants

• Contient chaque étudiant synchronisé via SDS

Groupes de sécurité scolaires

SDS crée trois groupes de sécurité pour chaque établissement scolaire synchronisé :

• Enseignants - Nom de l’école

  • Contient tous les enseignants synchronisés et associés à l’école
  • Exemple : Enseignants – Contoso High School

• Étudiants - Nom de l’école

  • Contient tous les étudiants synchronisés et associés à l’établissement scolaire
  • Exemple : Étudiants – Contoso High School

• Nom de l’école

  • Les groupes de sécurité Enseignants & Étudiants seront imbriqués dans le groupe de sécurité scolaire de niveau supérieur
  • Exemple : Contoso High School

Activation et désactivation des groupes de sécurité

Dans la page Paramètres SDS, les groupes de sécurité peuvent être rapidement activés ou désactivés en cliquant sur le bouton bascule pour chaque type de groupe.

Activation des groupes de sécurité

Après avoir activé les groupes de sécurité dans SDS, les groupes sont créés lors du prochain cycle de synchronisation. SDS crée de nouveaux groupes et met à jour les appartenances aux groupes à chaque cycle de synchronisation à partir de ce moment.

Remarque

Si vous avez déjà activé Empêcher les étudiants d’utiliser des applications tierces, l’option de sécurité « Tous les étudiants » est grisée à mesure qu’elle a été créée et est gérée avec cette fonctionnalité.

Désactivation des groupes de sécurité

Si les groupes de sécurité SDS sont désactivés, SDS cesse de créer et de mettre à jour les appartenances pour les groupes de ce type. Une fois désactivés, tous les groupes de sécurité existants créés par SDS peuvent être modifiés ou supprimés manuellement, selon les besoins. SDS ne supprime pas les groupes de sécurité SDS créés précédemment.

Utilisation des groupes de sécurité créés par SDS

Les groupes de sécurité SDS peuvent être utilisés dans différentes fonctions d’administration dans Microsoft Entra ID et Office 365. Voici quelques-unes des utilisations les plus courantes des groupes de sécurité SDS :

1. Intune pour l’éducation - Qu’est-ce que Intune éducation ?
2. Mobile Gestion des appareils - Créer et déployer des stratégies de sécurité des appareils
3. Gestion des licences basées sur les groupes : attribuer des licences aux utilisateurs par appartenance à un groupe dans Microsoft Entra ID
4. Accès conditionnel : qu’est-ce que l’accès conditionnel ?
5. Stratégie de création de groupes et d’équipes - Gérer la création de groupes
6. Réinitialisation de mot de passe en libre-service - Permettre aux utilisateurs de réinitialiser les mots de passe
   - Pour cibler les groupes de sécurité pour la réinitialisation du mot de passe, choisissez « Sélectionné » au lieu de « Tout » à l’étape 5.