Gérer Active Directory cartographie des rôles
Un administrateur ou un utilisateur ayant le droit de voir et de gérer les rôles peut voir les détails des mappages de rôles disponibles. Active Directory mappages de rôles disponibles.
Prérequis
Assurez-vous que vous êtes connecté au Control Room en tant qu'administrateur.
Par défaut, l'application Control Room récupère tous les groupes de sécurité dans le répertoire Users.
Pour créer des mappages de rôles avec des filtres pour l'onglet Utilisateurs ainsi que d'autres unités organisationnelles (OU), vous devez mettre à jour le fichier um.propriétés pour mettre à jour le fichier um.properties. Dans le Control Roomle Utilisateurs est considéré comme similaire aux OUs. Par conséquent, vous devez définir le filtre dans le fichier um.properties dans le fichier um.properties.
um.ldap.groupmapping.domain.filter='mydomain.com:OU1&groupFilter|OU2&groupFilter|Users&groupFilter'- Aller au domaine mondomaine.com
- Récupérer tous les groupes de sécurité de l'unité d'organisation OU1 dont le nom de groupe commence par groupFilter.
- Récupérer tous les groupes de sécurité de l'unité d'organisation OU2 dont le nom de groupe commence par groupFilter.
- Récupérer tous les groupes de sécurité du répertoire Users dont le nom de groupe commence par groupFilter.
Ce paramètre garantit que les utilisateurs des unités d'organisation OU1 et OU2 seront récupérés en plus des Utilisateurs des utilisateurs.
Mappage de domaines multiples
Le mappage prend en charge plusieurs domaines séparés par un coma.
um.ldap.groupmapping.domain.filter='mydomain.com:OU1&groupFilter|OU2&groupFilter|Users&groupFilter,mydomain2.com:OU3|OU4'- Aller au domaine mondomaine2.com
- Récupérer tous les groupes de sécurité de l'unité d'organisation OU3.
- Récupérer tous les groupes de sécurité de l'unité d'organisation OU4.
Récupération des groupes de sécurité à partir de OUs imbriqués
Exemple de récupération de groupes de sécurité à partir de OUs imbriqués.
Dans l'exemple suivant exemple suivant suivant, considérez "Marketing" comme l'OU parent avec des OU imbriquées supplémentaires et des groupes de sécurité situés dans chacune de ces OU imbriquées.
- Marketing
- Groupe 1
- Groupe 2
- US_OU
- Groupe 3
- California_OU
- Groupe 4
- NoCal_OU
- Groupe 5
- SoCal_OU
- Groupe 6
um.ldap.groupmapping.domain.filter='mydomain.com:Marketing'Cartographie des rôles Active Directory
Naviguez vers et la page affiche tous les mappages de rôles qui ont été créés dans l'arborescence de l'annuaire. Control Room. À partir de là, ces mappages de rôles peuvent être visualisés ou modifiés. Vous pouvez également créer de nouveaux mappages de rôles ou relancer le processus de synchronisation des rôles entre l'application Control Room et AD.
Une fois activé, ce processus de synchronisation est déclenché par défaut une fois par jour (1440 minutes). Les synchronisations peuvent être déclenchées dans n'importe quel intervalle en modifiant le nombre de minutes. Il est recommandé que les paramètres d'intervalle soient plus grands que ceux représentés par la valeur par défaut.