Gruppen aus AD importieren
Diese Funktion ermöglicht die Synchronisierung von Benutzern und Gruppen aus Active Directory (AD) mit PAM mithilfe der LDAP-Integration. Sie unterstützt die Just-in-Time-, manuelle und zeitgesteuerte Synchronisierung und erlaubt Administratoren so, Benutzer- und Gruppendaten basierend auf den konfigurierten Einstellungen zu importieren, zu aktualisieren oder zu löschen.
Schlüsselfähigkeiten
- Stellt eine sichere LDAP/AD-Verbindung unter Verwendung konfigurierter Suchbasen und Filter her.
- Importiert neue Benutzer und Gruppen aus AD in PAM.
- Ordnet AD-Benutzer automatisch bestehenden PAM-Gruppen zu, sofern die AD-Gruppe und die Gruppenzugehörigkeit bereits in PAM vorhanden sind.
- Aktualisiert bestehende PAM-Benutzer und -Gruppen, wenn sich deren Attribute in AD ändern.
- Löscht Benutzer, Gruppen oder Gruppenmitgliedschaften aus PAM, die in AD nicht mehr existieren (basierend auf der Konfiguration).
- Pflegt eine Eins-zu-Eins-Zuordnung zwischen AD und PAM für Benutzer und Gruppen.
- Sendet E-Mails (sofern SMTP konfiguriert ist) und Dashboard-Benachrichtigungen, die die Synchronisierungsergebnisse zusammenfassen.
- Unterstützt JIT-, manuelle und zeitgesteuerte (einmalige/periodische) Synchronisierung.
Gruppen aus AD importieren
Schritt 1: Wechseln Sie zur Registerkarte „Importgruppen“.
- Melden Sie sich als Administrator an und öffnen Sie das PAM-Dashboard.
- Navigieren Authentifizierung → LDAP.
- Öffnen Sie den Microsoft Store auf Ihrem Windows-PC Gruppen importieren Registerkarte in Ihrer LDAP-Konfiguration.
Schritt 2: Importoptionen konfigurieren
- Speichern Suchbasis und Suchfilter wie benötigt.
- Sofern sie bereitgestellt werden, werden sie speziell für diesen Import verwendet.
- Wenn dieses Feld leer bleibt, verwendet PAM die Werte aus der Haupt-LDAP-Konfiguration.
- Konfigurieren Sie die Gruppe importieren, Gruppe bearbeiten und Gruppe löschen Optionen nach Bedarf.
- Klicken Sie auf Gespeichert um die Konfiguration zu übernehmen.
Schritt 3: Gruppen importieren
Es gibt zwei Möglichkeiten, Gruppen aus LDAP zu importieren:
-
a. Über AD-Konfigurationsaktion
- Nach dem Hinzufügen der AD-Konfiguration klicken Sie auf die Schaltfläche Action -Taste und wählen Synchronisierung mit AD.
- Wählen Gruppe an Gruppen aus AD importieren.
- Klicken Sie auf Synchronisierung mit AD um die Synchronisierung zu starten.
-
b. Über die Einstellungen
- Zurück Nach Einstellungen und aktualisieren Sie Konfigurationen wie Importieren, Bearbeiten oder Löschen nach Bedarf.
- Speichern Sie die Änderungen.
- Nach dem Speichern klicken Synchronisierung mit AD um die Synchronisierung direkt zu initiieren.
Schritt 4: Importierte Gruppen überprüfen
- Gehen Sie zur Groups In PAM auflisten und überprüfen:
- Neue Gruppen wurden erfolgreich hinzugefügt.
- Vorhandene Gruppen in PAM werden mit AD-Attributen aktualisiert, wenn die entsprechende AD-Gruppe bereits in PAM existiert.
- Aus AD entfernte Gruppen werden gemäß den konfigurierten Löscheinstellungen behandelt.
- Es werden E-Mail- und Dashboard-Benachrichtigungen versendet, die die Importergebnisse zusammenfassen.
Schritt 5: Optional – Regelmäßige Synchronisierung planen
So automatisieren Sie Gruppenimporte:
- Ermöglichen Scheduler.
- Frequenz auswählen (Sobald or Periodisch).
- Speichern Sie den Zeitplan, um die automatische Gruppensynchronisierung zu aktivieren.
