Gestire le regole di Sincronizza utenti
Le regole di Sincronizza utenti consentono di selezionare un gruppo Active Directory e di aggiungere una regola che definisca i prodotti per cui gli utenti appartenenti a tale gruppo riceveranno diritti e i privilegi amministrativi di cui disporranno.
È possibile disporre di più regole per un determinato gruppo di directory (denominato anche gruppo dell'organizzazione) e un utente può appartenere a più gruppi in Active Directory. Se sono presenti più regole, è possibile gestire la priorità delle regole e mappare gli attributi personalizzati se lo si desidera. Dopo aver abilitato ed eseguito Sincronizza utenti, puoi sempre modificare o eliminare una regola esistente. In caso di eventuali problemi, puoi eseguire la risoluzione di problemi.
Creare una prima regola o aggiungere una nuova regola
Crea regole di Sincronizza utenti per dire al sistema come eseguire il provisioning degli utenti inviati da Active Directory Connector al portale di amministrazione (ad esempio assegnare prodotti, ruoli e così via).
- Nella sezione “Seleziona un gruppo dalla rubrica aziendale”, usa il menu a discesa per selezionare il gruppo di directory desiderato per il quale sarà applicato questa regola. Se lo desideri, puoi aggiungere note relative a questo gruppo di directory nel campo della descrizione.
Nota: I gruppi di Directory sono gruppi di utenti nella tua Active Directory che vengono inseriti eseguendo il servizio ADC o i gruppi inviati tramite SCIM dal provider di terze parti (ad esempio Okta, OneLogin e così via).
Gestire la priorità delle regole
Gestisci l'ordine della priorità per le regole di Sincronizza utenti.
Se hai più regole, puoi selezionare e trascinare ciascuna regola nella colonna “Riordine ” per regolare le priorità di priorità dell'ordine in cui si applicano le regole. La regola con la massima priorità (ovvero numero di regola di priorità più basso) ha la precedenza sulle regole successive, il che significa che la Regola n. 1 ha priorità rispetto alla Regola n.2.
Se hai utenti che esistono in 1 o più gruppi di directory, tutte le assegnazioni contenute nella regola con il livello di priorità più elevato verranno utilizzate a favore dell ' le stesse assegnazioni contenuti nelle regole di priorità inferiore. Ecco alcuni esempi:
- Un utente è presente in 2 gruppi di directory con 2 regole assegnate: la Regola n. 1 è assegnata al Gruppo utenti A e la Regola n. 2 è assegnata al Gruppo utenti B. Poiché solo 1 gruppo di utenti può essere assegnato a un utente, verranno assegnati al Gruppo utenti A dalla Regola n. 1 poiché ha una priorità più elevata.
- Un utente si trova in 2 gruppi di directory con 2 regole impostate:il Regola 1 è il Gruppo di dispositivi assegnato e la regola 2 è il gruppo di dispositivi assegnato. Poiché puoi avere più gruppi di dispositivi assegnati A un utente, l'utente sarà assegnato sia gruppo di dispositivi A sia gruppo di dispositivi B.
Nota: L'assegnazione dei gruppi di dispositivi è applicabile solo agli account con provisioning con GoToAssist Supporto remoto.
- Un utente è in 3 gruppi di directory con 3 regole assegnate: La regola 1 è assegnata GoTo Meeting Pro, è assegnato alla regola 2 GoTo Meeting Più e Regola il Regola 3 GoToAssist Supporto remoto. L'utente sarà assegnato GoTo Meeting Pro (a causa della priorità assoluta della regola) e GoToAssist Supporto remoto.
Nota: Per le regole che contengono più di un (1) livello di prodotto (p.es., GoTo Meeting Pro e GoTo Meeting Inoltre, la regola con il livello di priorità più elevato sarà assegnata, anche se è un prodotto inferiore a più livelli.
Mappa personalizzata attributi in Sincronizza utenti
Una volta che hai configurato gli attributi utente nella v2 (e se lo desideri, creato i tuoi campi personalizzati), puoi mappare la mappa gli attributi in Sincronizza utenti.
- Al termine, seleziona Salva.
Abilitare ed eseguire Sincronizza utenti
Dopo aver configurato le regole e la loro priorità, sei pronto per eseguire Sincronizza utenti.
- Abilita il Sincronizza utenti è l'impostazione.
Risultati: Congratulazioni! Hai completato tutti i passaggi per la configurazione di Active Directory Connector v2. Puoi ottenere ulteriori informazioni sull'aggiornamento di ADC v2 alla versione più recente quando diventano disponibili nuove versioni.
Modificare una regola esistente
- Scegli Modifica sulla regola che desideri modificare, quindi apporta modifiche a uno o più valori.
- Seleziona Salvare al termine, oppure per continuare a creare più regole, seleziona Salva & aggiungi un altro.
Eliminare una regola esistente
Gli utenti all'interno di gruppi di directory non vengono mai eliminati. Se tutte le regole applicabili per un utente vengono eliminate, l'utente passa a uno stato di "sospensione" che mantiene l'account e i dati relativi ai prodotti (ad esempio, prossime riunioni, registrazioni archiviate e così via). Solo le impostazioni all'interno della regola vengono rimosse dall'uso mentre gli utenti continueranno a essere presenti nell'account.
- Seleziona
per rimuovere una regola.