Administrar las reglas de sincronización de usuarios
La sincronización de usuarios le permite seleccionar un grupo de Active Directory y añadir una regla sobre los productos para los que los usuarios del grupo recibirán derechos y los privilegios administrativos que tendrán.
Es posible que tenga varias reglas para un grupo de directorios (también conocido como grupo de la organización) y un usuario puede pertenecer a más de un grupo de Active Directory. Si tiene varias reglas, puede administrar la prioridad de estas y, si lo quiere, asignar atributos personalizados. Cuando haya habilitado y ejecutado la sincronización de usuarios, podrá modificar o eliminar una regla existente. Si se encuentra con algún problema, puede aplicar la solución de problemas.
Crear la primera regla o añadir una regla nueva
Cree reglas de sincronización de usuarios para indicar al sistema cómo aprovisionar los usuarios enviados desde Active Directory Connector al portal de administración (por ejemplo, asignar productos, roles, etc.).
- En la sección “Seleccionar un grupo del directorio empresarial”, use el menú desplegable para seleccionar el grupo de directorios que desee para el que se aplicará esta regla. Si lo quiere, puede añadir notas sobre este grupo de directorios en el campo Descripción.
Nota: Los grupos de directorios son grupos de usuarios en Active Directory que se completan ya mediante el servicio o los grupos ADC que se han enviado mediante el aprovisionamiento SCIM de proveedores externos (por ejemplo, Okta, OneLogin, etc.).
Administrar prioridad de las reglas
Gestione el orden de prioridad de sus reglas de sincronización de usuarios.
Si tiene varias reglas, puede seleccionar y arrastrar cada regla En la columna “Reordenar ” ajustar la prioridad del orden en el que se aplican las normas. La regla con el nivel más alto (es decir, el número más bajo de prioridad) va por delante de las reglas siguientes, es decir, la regla n.º 1 tiene prioridad sobre la regla n.º 2.
Si tiene usuarios que existen en 1 o más grupos de directorios, todas las asignaciones que contiene la regla con la prioridad más alta se utilizarán a favor de la mismas asignaciones contenido en reglas de prioridad inferior. Aquí tiene algunos ejemplos:
- Un usuario está en dos grupos de directorios con dos reglas asignadas: La regla n.º 1 está asignada al Grupo de usuarios A y la n.º 2 al Grupo de usuarios B. Puesto que solo se puede asignar un grupo de usuarios a un usuario, se le asignará al Grupo de usuarios A de la regla n.º 1, ya que es la de mayor prioridad.
- Un usuario está en 2 grupos de directorios con 2 reglas asignadas:La regla n.º 1 se asigna al grupo de dispositivos A y la regla 2 se asigna al grupo de dispositivos B. Dado que puede tener varios grupos de dispositivos asignados A un usuario, el usuario asignará el grupo A y el grupo de dispositivos B.
Nota: La asignación de grupos de dispositivos solo se aplica a las cuentas aprovisionadas con GoToAssist Asistencia remota.
- Un usuario está en 3 grupos de directorios con 3 reglas asignadas: se asigna la regla n.º 1 GoTo Meeting Pro, se asigna la regla n.º 2 GoTo Meeting Además, se asigna la regla n.º 3 GoToAssist Asistencia remota. Se asignará al usuario GoTo Meeting Pro (debido a la prioridad asignada de la regla) y GoToAssist Asistencia remota.
Nota: Para las reglas que contienen más de un (1) nivel de producto (por ejemplo, GoTo Meeting Pro y GoTo Meeting Además, se asignará la regla con la prioridad más alta, aunque sea un producto con niveles más bajo.
Asignar asignación atributos En Sincronización de usuarios
Una vez que haya configurado los atributos de usuario en ADC 2 (y si lo desea, se crean sus propios campos personalizados ) sus atributos en Sincronización de usuarios.
- Seleccione Guardar cuando haya terminado.
Después, proceda a administrar las reglas de sincronización de usuarios.
Habilitar y ejecutar la sincronización de usuarios
Una vez configuradas las reglas y la prioridad, ya estará listo para ejecutar la sincronización de usuarios.
- Habilitar la La sincronización de usuarios está activada ajuste.
Resultados: ¡Enhorabuena! Ha completado todos los pasos para configurar el Conector Active Directory 2. También puede obtener más información sobre la actualización de ADC 2 a la última versión cuando estén disponibles nuevas versiones.
Modificar una regla existente
- Seleccionar Editar en la regla que desea modificar y, a continuación, realice cambios en los valores.
- Seleccionar Guardar cuando haya terminado o para mantener la creación más reglas, seleccione Guardar & añada otro.
Eliminar una regla existente
Los usuarios en los grupos de directorios nunca se eliminan. Si se eliminan todas las reglas aplicables a un usuario, este pasa a un estado de suspensión, en el que se mantienen su cuenta y los datos relacionados con el producto (por ejemplo, próximas reuniones, grabaciones almacenadas, etc.). Solo se dejarán de usar los ajustes de la regla mientras los usuarios sigan en la cuenta.
- Seleccionar
para quitar una regla.