• Startseite
• Admin-Dokumente
• Benutzer aus AD importieren

Benutzer aus AD importieren

---

Diese Funktion ermöglicht die Synchronisierung von Benutzern und Gruppen aus Active Directory (AD) mit PAM mithilfe der LDAP-Integration. Sie unterstützt die Just-in-Time-, manuelle und zeitgesteuerte Synchronisierung und erlaubt Administratoren so, Benutzer- und Gruppendaten basierend auf den konfigurierten Einstellungen zu importieren, zu aktualisieren oder zu löschen.

Schlüsselfähigkeiten

• Stellt eine sichere LDAP/AD-Verbindung unter Verwendung konfigurierter Suchbasen und Filter her.
• Importiert neue Benutzer und Gruppen aus AD in PAM.
• Ordnet AD-Benutzer automatisch bestehenden PAM-Gruppen zu, sofern die AD-Gruppe und die Gruppenzugehörigkeit bereits in PAM vorhanden sind.
• Aktualisiert bestehende PAM-Benutzer und -Gruppen, wenn sich deren Attribute in AD ändern.
• Löscht Benutzer, Gruppen oder Gruppenmitgliedschaften aus PAM, die in AD nicht mehr existieren (basierend auf der Konfiguration).
• Pflegt eine Eins-zu-Eins-Zuordnung zwischen AD und PAM für Benutzer und Gruppen.
• Sendet E-Mails (sofern SMTP konfiguriert ist) und Dashboard-Benachrichtigungen, die die Synchronisierungsergebnisse zusammenfassen.
• Unterstützt JIT-, manuelle und zeitgesteuerte (einmalige/periodische) Synchronisierung.

Schritte zum Konfigurieren und Importieren von Benutzern aus AD

1. AD-Konfiguration hinzufügen und Import einrichten

• Melden Sie sich als Administrator an und öffnen Sie das PAM-Dashboard.
• Navigieren Authentifizierung → LDAP.



• Klicken Sie auf Konfiguration hinzufügen und füllen Sie die erforderlichen Angaben aus:

Feld	Beschreibung
Name	Ein eindeutiger Name, der zur Identifizierung dieser LDAP/Active Directory-Konfiguration in PAM verwendet wird.
LDAP-Server-URL	Das Protokoll und der Hostname oder die IP-Adresse des LDAP-Servers.
Benutzername des Bind-Kontos	Der Benutzername des LDAP-Dienstkontos, der zur Authentifizierung und zur Durchführung von Verzeichnissuchen verwendet wird.
Kontopasswort binden	Das Passwort für das Bind-Konto zur sicheren Verbindung mit dem LDAP-Server.
Suchbasis	Der Basis-Distinguished Name (DN), von dem aus LDAP-Objekte wie Benutzer, Gruppen und Rechner gesucht werden.




• Ordnen Sie die folgenden Attributfelder zu:

• Vorname
• Nachname
• E-Mail
• Benutzername
• Telefon Nummer
• Gruppenattribut

Diese Attributzuordnungen definieren, wie PAM Benutzerdetails aus AD identifiziert und abruft.

Benutzer aus AD importieren

Schritt 1: Wechseln Sie zur Registerkarte „Benutzer importieren“.

• Öffnen Sie den Microsoft Store auf Ihrem Windows-PC Benutzer importieren Registerkarte in Ihrer LDAP-Konfiguration.

Schritt 2: Importoptionen konfigurieren

• Speichern Suchbasis und Suchfilter wenn benötigt.
  • Sofern sie bereitgestellt werden, werden sie speziell für diesen Import verwendet.
  • Wenn dieses Feld leer bleibt, verwendet PAM die Werte aus der Haupt-LDAP-Konfiguration.
• Konfigurieren Sie die Benutzer importieren, Benutzer bearbeiten und Benutzer löschen Optionen nach Bedarf.
• Klicken Sie auf Gespeichert um die Konfiguration zu übernehmen.

Schritt 3: Benutzer importieren

Sie können Benutzer auf zwei Arten importieren:

• a. Über AD-Konfigurationsaktion
  • Nach dem Hinzufügen der AD-Konfiguration klicken Sie auf die Schaltfläche Action -Taste und wählen Synchronisierung mit AD.
  
  
  
  • Wählen Mitglied Benutzer importieren.
  • Klicken Sie auf Synchronisierung mit AD um die Synchronisierung zu starten.
  
  
  
• b. Über die Einstellungen
  • Zurück Nach Einstellungen und aktualisieren Sie gegebenenfalls Konfigurationsoptionen wie Importieren, Bearbeiten oder Löschen.
  • Klicken Sie auf Gespeichert um die Änderungen zu übernehmen.
  • Nach dem Speichern klicken Synchronisierung mit AD um die Synchronisierung direkt zu initiieren.

Schritt 4: Importierte Benutzer überprüfen

• Gehen Sie zur Nutzer In PAM auflisten und überprüfen:
  • Neue Benutzer wurden erfolgreich hinzugefügt.
  • Bestehende Benutzer werden mit AD-Daten aktualisiert.
  • Benutzer, die aus Active Directory entfernt werden, werden gemäß den Löscheinstellungen behandelt.
• Nach dem Import werden Benachrichtigungen und E-Mails (sofern SMTP konfiguriert ist) versendet, die die Ergebnisse zusammenfassen.
• Existiert eine Gruppe bereits in PAM, werden die AD-Benutzer, die zu dieser Gruppe gehören, automatisch dieser Gruppe zugeordnet.

Schritt 5: Optional – Regelmäßige Synchronisierung planen

Um Benutzerimporte zu automatisieren:

• Ermöglichen Scheduler.
• Wählen Sie eine Frequenz (Sobald or Periodisch).
• Speichern Sie den Zeitplan, um die automatische Synchronisierung zu aktivieren.