Importar grupos desde AD
Esta función permite la sincronización de usuarios y grupos desde Active Directory (AD) a PAM mediante la integración LDAP. Admite la sincronización justo a tiempo (JIT), manual y programada, lo que permite a los administradores importar, actualizar o eliminar datos de usuarios y grupos según la configuración establecida.
Capacidades Clave
- Establece una conexión LDAP/AD segura utilizando bases de búsqueda y filtros configurados.
- Importa nuevos usuarios y grupos de Active Directory a PAM.
- Asigna automáticamente los usuarios de AD a los grupos de PAM existentes si el grupo de AD y la pertenencia a dicho grupo ya existen en PAM.
- Actualiza los usuarios y grupos de PAM existentes cuando sus atributos cambian en Active Directory.
- Elimina usuarios, grupos o la pertenencia a grupos de PAM que ya no existen en AD (según la configuración).
- Mantiene una correspondencia uno a uno entre AD y PAM para usuarios y grupos.
- Envía correos electrónicos (si SMTP está configurado) y notificaciones en el panel de control que resumen los resultados de la sincronización.
- Admite sincronización JIT, manual y programada (una sola vez/periódica).
Importar grupos desde AD
Paso 1: Vaya a la pestaña Importar grupos
- Inicie sesión como administrador y abra el panel de control de PAM.
- Navegue a Autenticación → LDAP.
- Abra el panel de Importar grupos pestaña en su configuración LDAP.
Paso 2: Configurar las opciones de importación
- Agregar Base de búsqueda y Filtro de búsqueda según sea necesario.
- Si se proporcionan, se utilizarán específicamente para esta importación.
- Si se deja en blanco, PAM utilizará los valores de la configuración principal de LDAP.
- Configurar el Importar grupo, Editar grupo, y Eliminar grupo opciones según se requiera.
- Haga clic en Guardar para aplicar la configuración.
Paso 3: Importar grupos
Existen dos maneras de importar grupos desde LDAP:
-
a. Mediante acción de configuración de AD
- Después de agregar la configuración de AD, haga clic en el Acción: botón y seleccione Sincronizar con AD.
- Elija Grupo procesos para importar grupos desde AD.
- Haga clic en Sincronizar con AD para iniciar la sincronización.
-
b. Mediante la configuración
- Vaya al Configuración y actualizar las configuraciones, como Importar, Editar o Eliminar, según sea necesario.
- Guarde los cambios.
- Una vez guardado, haga clic Sincronizar con AD para iniciar la sincronización directamente.
Paso 4: Verificar los grupos importados
- Vaya a la Grupos Lista en PAM y verifica:
- Se han añadido nuevos grupos correctamente.
- Los grupos existentes en PAM se actualizan con los atributos de AD si el grupo de AD correspondiente ya existe en PAM.
- Los grupos eliminados de Active Directory se gestionan según la configuración de eliminación establecida.
- Se enviarán notificaciones por correo electrónico y en el panel de control con un resumen de los resultados de la importación.
Paso 5: Opcional: programar la sincronización periódica.
Para automatizar las importaciones de grupos:
- Activar Scheduler.
- Seleccione la frecuencia (En el momento que todos los DARWINs coticen incluyendo los deslizamientos or Periódico).
- Guarda el programador para habilitar la sincronización automática del grupo.
