Importar máquinas desde AD
Esta función permite a los administradores obtener equipos y sus usuarios/cuentas asociados desde Active Directory (AD) mediante LDAP. Posteriormente, los equipos importados se pueden incorporar a PAM para la gestión centralizada de accesos y privilegios.
-
Importar máquinas
Permite escanear máquinas desde Active Directory y obtener los detalles del sistema en PAM.
-
Máquinas automáticas a bordo
Cuando está habilitada, las máquinas RDP detectadas durante la importación se agregan automáticamente a la base de datos PAM sin necesidad de incorporación manual.
-
Importaciones programadas
Los administradores pueden configurar programaciones únicas o periódicas para la obtención de equipos desde Active Directory.
- Una vez: La importación se ejecutará una sola vez a la hora programada.
- Periódico: La importación se repetirá automáticamente a intervalos definidos (diariamente, semanalmente, etc.), lo que garantiza que PAM se mantenga actualizado con las máquinas recién añadidas en Active Directory.
Pasos para configurar LDAP e importar máquinas
1. Agregar configuración de AD y configurar las máquinas de importación.
- Inicie sesión como administrador, abra su panel de control de PAM y navegue hasta Configuración de LDAP:
- Desde el menú de la izquierda, haga clic en Autenticación.
- En Autenticación, seleccione LDAP.
- Haga clic en + Agregar configuración.
- Complete los datos requeridos en el Configuration :
| Campo |
Mareas Ideales para Lecciones |
| Nombre |
Un nombre único utilizado para identificar esta configuración de LDAP/Active Directory en PAM. |
| URL del servidor LDAP |
El protocolo y el nombre de host o la dirección IP del servidor LDAP. |
| Vincular nombre de usuario de la cuenta |
El nombre de usuario de la cuenta de servicio LDAP que se utiliza para autenticarse y realizar búsquedas en el directorio. |
| Vincular contraseña de cuenta |
La contraseña de la cuenta de enlace para conectarse de forma segura al servidor LDAP. |
| Base de búsqueda |
El nombre distinguido (DN) base a partir del cual se buscan objetos LDAP como usuarios, grupos y máquinas. |
- Vaya a la Importar máquinas .
- Activar Importar máquinas para permitir el descubrimiento automático.
- Habilitar opcionalmente Máquinas automáticas a bordo para incorporar automáticamente las máquinas RDP detectadas a la base de datos PAM.
-
Base de búsqueda (opcional)
Especifique la ruta del directorio (OU/DN) donde se deben analizar las máquinas en Active Directory.
-
Tipo de filtro de búsqueda
Seleccione el tipo de filtro de búsqueda requerido:
- Máquinas Windows – solo detecta sistemas basados en Windows.
- Máquinas Linux – solo detecta sistemas basados en Linux.
- Escribe tu filtro personalizado – Permite definir un filtro LDAP personalizado.
-
Configurar la programación (opcional):
- Activa Agregar horario.
- Seleccionar Aparición → En el momento que todos los DARWINs coticen incluyendo los deslizamientos (importación única) o Periódico (importación recurrente).
- Definir el Empezar desde fecha y hora.
- Haga clic en Guardar para completar la configuración.
2. Realizar la importación y ver los resultados.
- Abra el panel de Acción: menú para su configuración LDAP y seleccione Importar máquinas para iniciar manualmente un escaneo de AD.
- Una vez finalizado el escaneo, recibirá una notificación y un correo electrónico (si tiene configurado SMTP) con el estado de la importación.
3. Ver máquinas importadas y usuarios del sistema
- Desde Acción: , seleccione Mostrar resultados del escaneo de la máquina para ver la lista de máquinas importadas.
- Al hacer clic en A bordo te permite importar las máquinas.
- Usar Ver usuarios del sistema para ver los usuarios del sistema asociados a cada máquina.
Nota: La incorporación masiva de usuarios de máquinas/sistemas se puede realizar seleccionando varios valores y haciendo clic en el botón Aplicar en la parte superior derecha.
- Para incorporar un usuario al sistema, haga clic aquí. Ver usuarios del sistema, A continuación, seleccione A bordo junto al usuario del sistema deseado.
