Gérer les règles de synchronisation des utilisateurs
Les règles de synchronisation des utilisateurs permettent de sélectionner un groupe Active Directory et d’ajouter une règle sur les produits pour lesquels les utilisateurs de ce groupe disposeront de droits et sur les privilèges administratifs dont ils disposeront.
Vous pouvez avoir plusieurs règles pour un groupe d’annuaire (aussi appelé « groupe d’organisation ») et un utilisateur peut appartenir à plusieurs groupes Active Directory. Si vous avez plusieurs règles, vous pouvez gérer leur priorité et, au besoin, associer des attributs personnalisés. Même si vous avez activé et exécuté la synchronisation des utilisateurs, vous conservez la possibilité de modifier ou de supprimer une règle existante. Vous rencontrez des problèmes avec les règles de synchronisation ? Consultez notre article sur le dépannage.
Créer votre première règle ou Ajouter une nouvelle règle
Créez des règles de synchronisation des utilisateurs pour indiquer à ce système comment provisionner les utilisateurs envoyés depuis Active Directory Connector au portail d'administration (par exemple, affecter des produits, des rôles, etc.).
- Sous la section « Sélectionner un groupe depuis votre annuaire d'entreprise », sélectionnez le groupe d'annuaire pour lequel cette règle s'appliquera. Au besoin, vous pouvez ajouter des notes sur ce groupe d’annuaire dans le champ Description.
Remarque : Les groupes d'annuaire sont des groupes d'utilisateurs dans votre Active Directory qui sont remplis par le service ADC ou les groupes poussés par le biais d'un provisionnement SCIM des fournisseurs tiers (Okta, OneLogin, etc.).
Gérer la priorité des règles
Gérer l'ordre de priorité des règles de synchronisation des utilisateurs.
Si vous disposez de plusieurs règles, vous pouvez sélectionner et faire glisser sur chaque règle dans la colonne « Réordonner » ajuster la priorité de l'ordre dans lequel les règles s'appliquent. La règle en le haut du classement (numéro le plus petit) est prioritaire sur celles qui suivent. La règle 1, par exemple, est prioritaire sur la règle 2.
Si vous avez des utilisateurs qui existent dans un ou plusieurs groupes d'annuaire, toutes les affectations incluses dans la règle avec le niveau de priorité le plus élevé seront utilisées en attributions identiques contenue dans les règles de priorité inférieure. Voici quelques exemples :
- Un utilisateur se trouve dans deux groupes d'annuaire avec deux règles : la règle 1 est affectée au groupe d'utilisateurs A et la règle 2 au groupe d'utilisateurs B. Étant donné qu'un utilisateur ne peut appartenir qu'à un seul groupe, il est affecté au groupe d'utilisateurs A puisque ce dernier est régi par la règle 1 qui possède la priorité la plus élevée.
- Un utilisateur se trouve dans deux groupes d'annuaire avec deux règles :la règle 1 est attribuée au groupe d'appareils A et la règle 2 est attribuée au groupe d'appareils B. Dans la mesure où vous pouvez disposer de plusieurs groupes d'appareils attribués à un utilisateur, l'utilisateur sera affecté à la fois au groupe A et au groupe B de l'appareil.
Remarque : L'attribution de groupes d'appareils ne concerne que les comptes approvisionnés avec GoToAssist Assistance à distance.
- Un utilisateur se trouve dans 3 groupes d'annuaire avec 3 règles : la règle 1 est attribuée GoTo Meeting Pro, la règle 2 est attribuée GoTo Meeting Plus et la règle 3 est attribuée GoToAssist Assistance à distance. L'utilisateur sera affecté GoTo Meeting Pro (en raison d'une priorité supérieure de la règle) et GoToAssist Assistance à distance.
Remarque : Pour les règles qui contiennent Plus d'un (1) niveau de produit (par exemple, GoTo Meeting Pro et GoTo Meeting Plus), la règle de priorité la Plus élevée sera attribuée, même s'il s'agit d'un produit inférieur.
Mapper personnalisé attributs dans la synchronisation des utilisateurs
Une fois que vous avez configuré des attributs utilisateur sur ADC v2 (et que vous le souhaitez, avez créé vos propres champs personnalisés), vous pouvez vos attributs dans Synchronisation des utilisateurs.
- Sélectionnez Enregistrer lorsque vous avez terminé.
Passez ensuite à la gestion des règles de synchronisation des utilisateurs.
Activer et exécuter la synchronisation des utilisateurs
Une fois que vous avez configuré les règles et défini leur priorité, vous pouvez exécuter la synchronisation des utilisateurs.
- Activez La synchronisation des utilisateurs est activée paramètre.
Résultats : Félicitations ! Vous avez terminé toutes les étapes de configuration de Active Directory Connector v2. Une nouvelle version est disponible ? Découvrez comment mettre à jour ADC v2 vers la version la plus récente.
Modifier une règle existante
- Choisissez Modifier sur la règle que vous souhaitez modifier, apportez des modifications à une ou plusieurs des valeurs.
- Sélectionnez Enregistrer lorsque vous avez terminé ou conserver plus de règles, sélectionnez Enregistrer & ajouter une autre.
Supprimer une règle existante
Les utilisateurs des groupes d’annuaire ne sont jamais supprimés. Si toutes les règles appliquées à un utilisateur sont supprimées, l’utilisateur apparaît comme « suspendu » et toutes les données relatives à son compte et aux produits sont conservées (prochaines réunions et enregistrements stockés, par exemple). Seuls les paramètres des règles sont supprimés, les utilisateurs restent sur votre compte.
- Sélectionnez
supprimer une règle.