• Inicio
• Documentos de administración
• Importar usuarios desde Active Directory

Importar usuarios desde Active Directory

---

Esta función permite la sincronización de usuarios y grupos desde Active Directory (AD) a PAM mediante la integración LDAP. Admite la sincronización justo a tiempo (JIT), manual y programada, lo que permite a los administradores importar, actualizar o eliminar datos de usuarios y grupos según la configuración establecida.

Capacidades Clave

• Establece una conexión LDAP/AD segura utilizando bases de búsqueda y filtros configurados.
• Importa nuevos usuarios y grupos de Active Directory a PAM.
• Asigna automáticamente los usuarios de AD a los grupos de PAM existentes si el grupo de AD y la pertenencia a dicho grupo ya existen en PAM.
• Actualiza los usuarios y grupos de PAM existentes cuando sus atributos cambian en Active Directory.
• Elimina usuarios, grupos o la pertenencia a grupos de PAM que ya no existen en AD (según la configuración).
• Mantiene una correspondencia uno a uno entre AD y PAM para usuarios y grupos.
• Envía correos electrónicos (si SMTP está configurado) y notificaciones en el panel de control que resumen los resultados de la sincronización.
• Admite sincronización JIT, manual y programada (una sola vez/periódica).

Pasos para configurar e importar usuarios desde Active Directory

1. Agregar configuración de AD y configurar la importación

• Inicie sesión como administrador y abra el panel de control de PAM.
• Navegue a Autenticación → LDAP.



• Haga clic en Agregar configuración y complete los datos requeridos:

Campo	Mareas Ideales para Lecciones
Nombre	Un nombre único utilizado para identificar esta configuración de LDAP/Active Directory en PAM.
URL del servidor LDAP	El protocolo y el nombre de host o la dirección IP del servidor LDAP.
Vincular nombre de usuario de la cuenta	El nombre de usuario de la cuenta de servicio LDAP que se utiliza para autenticarse y realizar búsquedas en el directorio.
Vincular contraseña de cuenta	La contraseña de la cuenta de enlace para conectarse de forma segura al servidor LDAP.
Base de búsqueda	El nombre distinguido (DN) base a partir del cual se buscan objetos LDAP como usuarios, grupos y máquinas.




• Asigne los siguientes campos de atributos:

• Nombre
• Apellido
• Correo electrónico
• Nombre de usuario
• Número de Teléfono
• Atributo de grupo

Estas asignaciones de atributos definen cómo PAM identifica y recupera los detalles del usuario de Active Directory.

Importar usuarios desde Active Directory

Paso 1: Vaya a la pestaña Importar usuarios.

• Abra el panel de Importar usuarios pestaña en su configuración LDAP.

Paso 2: Configurar las opciones de importación

• Agregar Base de búsqueda y Filtro de búsqueda si es necesario.
  • Si se proporcionan, se utilizarán específicamente para esta importación.
  • Si se deja en blanco, PAM utilizará los valores de la configuración principal de LDAP.
• Configurar el Importar usuario, Editar usuario, y Borrar Usuario opciones según se requiera.
• Haga clic en Guardar para aplicar la configuración.

Paso 3: Importar usuarios

Puedes importar usuarios de dos maneras:

• a. Mediante acción de configuración de AD
  • Después de agregar la configuración de AD, haga clic en el Acción: botón y seleccione Sincronizar con AD.
  
  
  
  • Elija El sistema de reservas de escritorios, interactivo y fácil de usar, ayuda a gestores y empresas a adaptarse a la nueva rutina laboral. El sistema inteligente optimiza espacios y horarios según necesidades reales. para importar usuarios.
  • Haga clic en Sincronizar con AD para iniciar la sincronización.
  
  
  
• b. Mediante la configuración
  • Vaya al Configuración y actualice cualquier opción de configuración, como Importar, Editar o Eliminar, según sea necesario.
  • Haga clic en Guardar para aplicar los cambios.
  • Una vez guardado, haga clic Sincronizar con AD para iniciar la sincronización directamente.

Paso 4: Verificar los usuarios importados

• Vaya a la Usuarios Lista en PAM y verifica:
  • Los nuevos usuarios se han añadido correctamente.
  • Los usuarios existentes se actualizan con los datos de Active Directory.
  • Los usuarios eliminados de Active Directory se gestionan de acuerdo con la configuración de eliminación.
• Tras la importación, se envían notificaciones y correos electrónicos (si está configurado el protocolo SMTP) que resumen los resultados.
• Si un grupo ya existe en PAM, los usuarios de AD que pertenecen a ese grupo se asignan automáticamente a él.

Paso 5: Opcional: programar la sincronización periódica.

Para automatizar las importaciones de usuarios:

• Activar Scheduler.
• Elija una frecuencia (En el momento que todos los DARWINs coticen incluyendo los deslizamientos or Periódico).
• Guarda el programador para habilitar la sincronización automática.