Importa gruppi da AD
Questa funzionalità consente la sincronizzazione di utenti e gruppi da Active Directory (AD) a PAM tramite integrazione LDAP. Supporta la sincronizzazione JIT, manuale e pianificata, consentendo agli amministratori di importare, aggiornare o eliminare i dati di utenti e gruppi in base alle impostazioni configurate.
Funzionalità chiave
- Stabilisce una connessione LDAP/AD sicura utilizzando basi di ricerca e filtri configurati.
- Importa nuovi utenti e gruppi da Active Directory in PAM.
- Associa automaticamente gli utenti di Active Directory ai gruppi PAM esistenti se il gruppo di Active Directory e l'appartenenza al gruppo sono già presenti in PAM.
- Aggiorna gli utenti e i gruppi PAM esistenti quando i loro attributi cambiano in Active Directory.
- Elimina da PAM gli utenti, i gruppi o l'appartenenza ai gruppi che non esistono più in Active Directory (in base alla configurazione).
- Mantiene una corrispondenza uno a uno tra AD e PAM per utenti e gruppi.
- Invia e-mail (se è configurato SMTP) e notifiche sul pannello di controllo che riepilogano i risultati della sincronizzazione.
- Supporta la sincronizzazione JIT, manuale e programmata (una tantum/periodica).
Importa gruppi da AD
Passaggio 1: Vai alla scheda Importa gruppi
- Accedi come amministratore e apri la dashboard di PAM.
- Accedere a Autenticazione → LDAP.
- Aprire il Importa gruppi scheda nella configurazione LDAP.
Passaggio 2: Configurare le opzioni di importazione
- Aggiungi Base di ricerca and Filtro di ricerca come necessario.
- Se forniti, verranno utilizzati specificamente per questa importazione.
- Se lasciato vuoto, PAM utilizzerà i valori della configurazione LDAP principale.
- Configura il Importa gruppo, Modifica gruppoe Elimina gruppo opzioni secondo necessità.
- Clicchi Salva per applicare la configurazione.
Passaggio 3: Importa gruppi
Esistono due modi per importare gruppi da LDAP:
-
a. Tramite l'azione di configurazione di Active Directory
- Dopo aver aggiunto la configurazione AD, fai clic su Action tasto e selezionare Sincronizzazione con AD.
- Scegli Gruppo per importare gruppi da Active Directory.
- Clicchi Sincronizzazione con AD per avviare la sincronizzazione.
-
b. Tramite le impostazioni
- Vai su Impostazioni profilo e aggiornare le configurazioni tramite operazioni come Importa, Modifica o Elimina, a seconda delle necessità.
- Salva le modifiche.
- Una volta salvato, fai clic Sincronizzazione con AD per avviare direttamente la sincronizzazione.
Passaggio 4: Verifica dei gruppi importati
- Vai Gruppi Elenca in PAM e verifica:
- I nuovi gruppi sono stati aggiunti con successo.
- I gruppi esistenti in PAM vengono aggiornati con gli attributi di Active Directory se il gruppo di Active Directory corrispondente esiste già in PAM.
- I gruppi rimossi da Active Directory vengono gestiti in base alle impostazioni di eliminazione configurate.
- Verranno inviate notifiche via email e sul pannello di controllo con un riepilogo dei risultati dell'importazione.
Passaggio 5: facoltativo – Pianifica la sincronizzazione periodica
Per automatizzare l'importazione dei gruppi:
- Consentire a tutti Scheduler.
- Scegli la frequenza (Quando or Periodico).
- Salva la pianificazione per abilitare la sincronizzazione automatica del gruppo.
