Importa utenti da Active Directory
Questa funzionalità consente la sincronizzazione di utenti e gruppi da Active Directory (AD) a PAM tramite integrazione LDAP. Supporta la sincronizzazione JIT, manuale e pianificata, consentendo agli amministratori di importare, aggiornare o eliminare i dati di utenti e gruppi in base alle impostazioni configurate.
Funzionalità chiave
- Stabilisce una connessione LDAP/AD sicura utilizzando basi di ricerca e filtri configurati.
- Importa nuovi utenti e gruppi da Active Directory in PAM.
- Associa automaticamente gli utenti di Active Directory ai gruppi PAM esistenti se il gruppo di Active Directory e l'appartenenza al gruppo sono già presenti in PAM.
- Aggiorna gli utenti e i gruppi PAM esistenti quando i loro attributi cambiano in Active Directory.
- Elimina da PAM gli utenti, i gruppi o l'appartenenza ai gruppi che non esistono più in Active Directory (in base alla configurazione).
- Mantiene una corrispondenza uno a uno tra AD e PAM per utenti e gruppi.
- Invia e-mail (se è configurato SMTP) e notifiche sul pannello di controllo che riepilogano i risultati della sincronizzazione.
- Supporta la sincronizzazione JIT, manuale e programmata (una tantum/periodica).
Procedura per configurare e importare utenti da Active Directory
1. Aggiungi la configurazione di Active Directory e imposta l'importazione
- Accedi come amministratore e apri la dashboard di PAM.
- Accedere a Autenticazione → LDAP.
- Clicchi Aggiungi configurazione e inserisci i dati richiesti:
| Settore |
Descrizione |
| Nome |
Un nome univoco utilizzato per identificare questa configurazione LDAP/Active Directory in PAM. |
| URL del server LDAP |
Il protocollo e il nome host o l'indirizzo IP del server LDAP. |
| Nome utente dell'account di collegamento |
Il nome utente dell'account di servizio LDAP utilizzato per l'autenticazione e per eseguire ricerche nella directory. |
| Associa password account |
La password per l'account di bind per connettersi in modo sicuro al server LDAP. |
| Base di ricerca |
Il Distinguished Name (DN) di base da cui vengono ricercati gli oggetti LDAP come utenti, gruppi e macchine. |
- Mappa i seguenti campi attributo:
Nota: gli attributi AD predefiniti verranno mappati automaticamente nella nuova configurazione.
- Nome
- Cognome
- Email
- Nome utente
- Numero di telefono
- Attributo di gruppo
Queste mappature degli attributi definiscono il modo in cui PAM identifica e recupera i dettagli dell'utente da Active Directory.
Importa utenti da Active Directory
Passaggio 1: Vai alla scheda Importa utenti
- Aprire il Importa utenti scheda nella configurazione LDAP.
Passaggio 2: Configurare le opzioni di importazione
- Aggiungi Base di ricerca and Filtro di ricerca se necessario.
- Se forniti, verranno utilizzati specificamente per questa importazione.
- Se lasciato vuoto, PAM utilizzerà i valori della configurazione LDAP principale.
- Configura il Importa utente, Modifica utentee Elimina utente opzioni secondo necessità.
- Clicchi Salva per applicare la configurazione.
Passaggio 3: Importazione degli utenti
È possibile importare utenti in due modi:
-
a. Tramite l'azione di configurazione di Active Directory
- Dopo aver aggiunto la configurazione AD, fai clic su Action tasto e selezionare Sincronizzazione con AD.
- Scegli Utente per importare utenti.
- Clicchi Sincronizzazione con AD per avviare la sincronizzazione.
-
b. Tramite le impostazioni
- Vai su Impostazioni profilo e aggiornare le opzioni di configurazione, come Importa, Modifica o Elimina, a seconda delle necessità.
- Clicchi Salva applicare le modifiche.
- Una volta salvato, fai clic Sincronizzazione con AD per avviare direttamente la sincronizzazione.
Passaggio 4: Verifica degli utenti importati
- Vai Utenti Elenca in PAM e verifica:
- I nuovi utenti sono stati aggiunti con successo.
- Gli utenti esistenti vengono aggiornati con i dati di Active Directory.
- Gli utenti rimossi da Active Directory vengono gestiti in base alle impostazioni di eliminazione.
- Dopo l'importazione, vengono inviate notifiche ed e-mail (se è configurato l'SMTP) che riepilogano i risultati.
- Se un gruppo esiste già in PAM, gli utenti di Active Directory appartenenti a tale gruppo vengono automaticamente mappati ad esso.
Passaggio 5: facoltativo – Pianifica la sincronizzazione periodica
Per automatizzare l'importazione degli utenti:
- Consentire a tutti Scheduler.
- Scegli una frequenza (Quando or Periodico).
- Salvare la pianificazione per abilitare la sincronizzazione automatica.
