Verwalten der Benutzersynchronisierungsregeln
mithilfe der Benutzersynchronisierungsregeln können Sie eine Active-Directory-Gruppe auswählen und eine Regel hinzufügen, die bestimmt, für welche Produkte die Benutzer dieser Gruppe Berechtigungen erhalten und welche Administratorrechte sie haben.
Sie können für eine einzelne Verzeichnisgruppe (auch bekannt als Organisationsgruppe) mehrere Regeln festlegen, und Benutzer können im Active Directory zu mehr als einer Gruppe gehören. Wenn Sie mehrere Regeln haben, können Sie die Priorität der Regeln verwalten und bei Bedarf benutzerdefinierte Attribute zuordnen. Sobald Sie die Benutzersynchronisierung aktivieren und ausführen, können Sie eine vorhandene Regel immer ändern oder löschen. Wenn Sie auf Probleme stoßen, finden Sie hier Informationen zur Fehlerbehebung.
Erstellen Sie Ihre erste Regel oder fügen Sie eine neue Regel hinzu
Erstellen Sie Regeln für die Benutzersynchronisierung, um dem System mitzuteilen, wie die vom Active Directory Connector an das Administrator-Portal gesendeten Benutzer bereitgestellt werden sollen (z. B. Zuweisung von Produkten, Rollen usw.).
- Wählen Sie im Abschnitt "Eine Unternehmensverzeichnisgruppe auswählen" aus dem Dropdown-Menü die gewünschte Verzeichnisgruppe aus, für die diese Regel gelten soll. Auf Wunsch können Sie im Feld "Beschreibung" Notizen zu dieser Verzeichnisgruppe eingeben.
Anmerkung: Verzeichnisgruppen sind Benutzergruppen in Ihrem Active Directory, die entweder durch die Ausführung des ADC-Dienstes oder durch Gruppen, die über die SCIM-Bereitstellung von Drittanbietern (z. B. Okta, OneLogin usw.) bereitgestellt wurden, gefüllt werden.
Verwalten der Regelpriorität
Verwalten Sie die Reihenfolge der Prioritäten für Ihre User Sync-Regeln.
Wenn Sie mehrere Regeln haben, können Sie in der Spalte "Sortieren" jede einzelne Regel auswählen und ziehen, um die Priorisierung der Reihenfolge, in der die Regeln gelten, anzupassen. Die Regel mit dem höchsten Rang (d. h. der niedrigsten Prioritätsnummer) hat Vorrang vor nachfolgenden Regeln, d. h. Regel 1 hat Vorrang vor Regel 2.
Wenn Sie Benutzer haben, die in einer oder mehreren Verzeichnisgruppen vorhanden sind, werden alle Zuweisungen, die in der Regel mit der höchsten Priorität enthalten sind, zugunsten der gleichen Zuweisungen, die in einer oder mehreren Regeln mit niedrigerer Priorität enthalten sind, verwendet. Beispiele:
- Ein Benutzer befindet sich in zwei Verzeichnisgruppen mit zwei zugewiesenen Regeln: Regel 1 wird der Benutzergruppe A und Regel 2 der Benutzergruppe B zugeordnet. Da einem Benutzer nur eine Benutzergruppe zugeordnet werden kann, wird er laut Regel 1 der Benutzergruppe A zugeordnet, da sie die höchste Priorität hat.
- Ein Benutzer befindet sich in zwei Verzeichnisgruppen mit zwei zugewiesenen Regeln: Regel 1 wird der Gerätegruppe A und Regel 2 der Gerätegruppe B zugeordnet. Da Sie einem Benutzer mehrere Gerätegruppen zuordnen können, werden dem Benutzer sowohl Gerätegruppe A als auch Gerätegruppe B zugeordnet.
Anmerkung: Die Zuweisung einer Gerätegruppe gilt nur für Konten, die mit GoToAssist Remote Support bereitgestellt wurden.
- Ein Benutzer ist in 3 Verzeichnisgruppen mit 3 zugewiesenen Regeln: Regel Nr. 1 ist GoTo Meeting Pro zugewiesen, Regel Nr. 2 ist GoTo Meeting Plus zugewiesen und Regel Nr. 3 ist GoToAssist Remote Support zugewiesen. Dem Benutzer werden GoTo Meeting Pro (aufgrund der höheren Priorität der Regel) und GoToAssist Remote Support zugewiesen.
Anmerkung: Bei Regeln, die mehr als eine (1) Produktstufe enthalten (z. B. GoTo Meeting Pro und GoTo Meeting Plus), wird die Regel mit der höchsten Priorität zugewiesen, auch wenn es sich um ein Produkt mit einer niedrigeren Stufe handelt.
Benutzerdefinierte Feldattributfelder in der Benutzersynchronisierung zuordnen
Sobald Sie die Benutzerattribute auf dem ADC v2 konfiguriert (und, falls gewünscht, Ihre eigenen benutzerdefinierten Felder erstellt) haben, können Sie Ihre in der Benutzersynchronisierung zuordnen.
- Wählen Sie Speichern aus, wenn Sie fertig sind.
Fahren Sie anschließend mit der Verwaltung Ihrer Benutzersynchronisierungsregeln fort.
Aktivieren und Ausführen der Benutzersynchronisierung
Sobald Sie Ihre Regeln und deren Priorisierung eingerichtet haben, können Sie die Benutzersynchronisierung ausführen.
- Aktivieren Sie die Einstellung Benutzersynchronisierung ist aktiviert.
Ergebnisse: Herzlichen Glückwunsch! Sie haben alle Schritte zum Einrichten des Active Directory Connector v2 durchgeführt. Sie können auch mehr über das Aktualisieren von ADC v2 auf die neueste Version erfahren, wenn neue Versionen verfügbar werden.
Ändern vorhandener Regeln
- Wählen Sie Bearbeiten für die Regel, die Sie ändern möchten, und nehmen Sie dann Änderungen an einem der Werte vor.
- Wählen Sie Speichern, wenn Sie fertig sind, oder, wenn Sie weitere Regeln erstellen möchten, wählen Sie Speichern und weitere hinzufügen.
Löschen vorhandener Regeln
Benutzer innerhalb von Verzeichnisgruppen werden niemals gelöscht. Werden alle auf einen Benutzer anwendbaren Regeln gelöscht, so gilt der Benutzer als gesperrt. In diesem Status werden seine konto- und produktbezogenen Daten (z. B. anstehende Meetings, gespeicherte Aufzeichnungen usw.) beibehalten. Es sind nur die Einstellungen innerhalb der Regel nicht mehr in Gebrauch; die Benutzer verbleiben in Ihrem Konto.
- Wählen Sie
um eine Regel zu löschen.