Editar su archivo CONF para ADI

Si desea administrar los usuarios a través de la Integración de Active Directory (ADI), debe definir qué usuarios y grupos desea sincronizar con su consola KMSAT. Para definir qué usuarios y grupos desea sincronizar, puede editar el archivo de configuración de ADI (CONF) que descarga durante el proceso de configuración.  

En este artículo, aprenderá cómo editar su archivo CONF para sincronizar usuarios, grupos e información de usuarios específicos. Para obtener información general sobre ADI, consulte nuestra Guía de configuración de Integración de Active Directory (ADI). Si prefiere utilizar SCIM, consulte nuestra Guía de configuración de SCIM.

Ir a:

Definir qué usuarios desea sincronizar

Definir qué grupos desea sincronizar

Sincronizar otra información del usuario

     Casos de uso de la sincronización

Definir qué usuarios desea sincronizar

En esta sección, aprenderá cómo editar su archivo CONF para definir qué usuarios deben sincronizarse con su consola KMSAT desde su AD. Estos usuarios de AD aparecerán como usuarios en su consola KMSAT. Antes de poder sincronizar grupos, debe sincronizar los usuarios específicos.

Para editar su archivo CONF y definir qué usuarios desea sincronizar, siga estos pasos:

1. Abra su archivo CONF para ADI en un editor de texto. Para obtener más información sobre cómo encontrar su archivo CONF, consulte nuestra Guía de configuración de la Integración de Active Directory (ADI).

2. Edite los siguientes campos en la sección [sync.users] del archivo. Para obtener más información sobre estos campos, consulte la tabla a continuación.

Si desea sincronizar grupos, consulte la sección Definir qué grupos desea sincronizar más adelante.

Regresar al principio

Definir qué grupos desea sincronizar

Una vez que defina los criterios para la sincronización de usuarios específicos, también puede editar su archivo CONF para definir los criterios de los grupos de AD que desee sincronizar. Estos grupos de AD aparecen como grupos en su consola KMSAT.

Si un usuario es miembro de un grupo en AD, entonces será miembro del grupo correspondiente en su consola KMSAT. KnowBe4 no admite grupos dentro de grupos ni grupos anidados.

Es importante tener en cuenta que primero hay que sincronizar a los usuarios para poder incluirlos en los grupos sincronizados. Si quiere sincronizar un grupo pero este no incluye ningún usuario sincronizado, el grupo no se sincronizará.

Para editar su archivo CONF y definir los grupos que quiere sincronizar, siga estos pasos:

1. Asegúrese de que sincronizó usuarios específicos. Para obtener más información, consulte la sección Definir qué usuarios desea sincronizar que se encuentra arriba.
2. Edite los siguientes campos en la sección [sync.groups] de su archivo CONF. Para obtener más información sobre estos campos, consulte la tabla a continuación.

Una vez que haya editado estos campos como desea, guarde el archivo CONF. Para guardar el archivo, necesita permisos de escritura.

Regresar al principio

Sincronizar otra información del usuario

Una vez que haya seleccionado los usuarios y grupos específicos que desea sincronizar, también puede editar su archivo CONF para definir qué información de usuario se sincroniza de su cuenta AD a su cuenta KMSAT. Para definir la información del usuario que desea sincronizar, puede editar la sección [sync.fields] del archivo. De manera predeterminada, los campos de la sección [sync.fields] completan automáticamente los campos de información del usuario en su consola KMSAT con la información definida en su AD. 

Para incluir el campo en AD donde existe la información de su usuario, puede editar el valor entre comillas de cada campo. Si un campo está en blanco, entonces no hay ningún campo coincidente en AD. Para definir los campos de AD que desea sincronizar con KMSAT, agregue manualmente un valor entre las comillas de cada campo.

Si desea evitar que se sincronicen campos específicos, puede eliminar el valor entre las comillas de ese campo. Sin embargo, asegúrese de no borrar las comillas ni toda la línea de texto. Si lo hace, AD agrega automáticamente la línea de texto al campo y sincroniza el valor.

Tenga en cuenta que todos estos campos distinguen entre mayúsculas y minúsculas.

Podrá ver una lista de todos los campos disponibles en la sección [sync.fields] de su archivo CONF a continuación.

[sync.fields]
comment = ""
custom-date-1 = ""
custom-date-2 = ""
custom-field-1 = ""
custom-field-2 = ""
custom-field-3 = ""
custom-field-4 = ""
department = “department”
division = ""
employee-number = “employeeNumber”
employee-start-date = “whenCreated”
first-name = “givenName”
last-name = ""
location = “physicalDeliveryOfficeName”
manager = “manager”
mobile-number = ""
organization = “o”
phone-number = “telephoneNumber”
title = “title”

Casos de uso de la sincronización

Abajo verá ejemplos de casos de uso para controlar qué campos de AD se sincronizan con su consola KMSAT.

Caso de uso: excluir los campos de la sincronización de AD

Si desea administrar los campos personalizados en su consola KMSAT, puede excluir esos campos de su sincronización de AD. Para excluir campos de la sincronización de AD, incluya la siguiente sintaxis en la sección [sync.fields] de su archivo CONF. En la siguiente sintaxis, todos los campos personalizados están en blanco o se han eliminado los valores entre comillas:

[sync.fields]
comment = ""
custom-date-1 = ""
custom-date-2 = ""
custom-field-1 = ""
custom-field-2 = ""
custom-field-3 = ""
custom-field-4 = ""
department = “department”
division = ""
employee-number = “employeeNumber”
employee-start-date = “whenCreated”
first-name = “givenName”
last-name = ""
location = “physicalDeliveryOfficeName”
manager = “manager”
mobile-number = ""
organization = “o”
phone-number = “telephoneNumber”
title = “title”

Caso de uso: excluir las divisiones y ubicaciones de los usuarios

Si desea sincronizar los departamentos de sus usuarios pero no sus divisiones ni ubicaciones, incluya la siguiente sintaxis en la sección[sync.fields] de su archivo CONF. En la siguiente sintaxis, los campos de división y ubicación están en blanco o se han eliminado los valores entre comillas:

[sync.fields]
comment = ""
custom-date-1 = ""
custom-date-2 = ""
custom-field-1 = ""
custom-field-2 = ""
custom-field-3 = ""
custom-field-4 = ""
department = “department”
division = ""
employee-number = “employeeNumber”
employee-start-date = “whenCreated”
first-name = “givenName”
last-name = ""
location = ""
manager = “manager”
mobile-number = ""
organization = “o”
phone-number = “telephoneNumber”
title = “title”

Caso de uso: incluir todos los campos en su sincronización de AD

Si desea incluir todos los campos en su sincronización de AD, incluya la siguiente sintaxis en la sección[sync.fields] de su archivo CONF. En la siguiente sintaxis, todos los campos tienen un valor entre comillas:

[sync.fields]
comentario = “¡Esto es un comentario!”
custom-date-1 = “Este es mi campo custom-date-1.”
custom-date-2 = “Este es mi campo custom-date-2.”
custom-field-1 = “Este es mi custom-field-1.”
custom-field-2 = “Este es mi custom-field-2.”
custom-field-3 = “Este es mi custom-field-3.”
custom-field-4 = “Este es mi custom-field-4.”
department = “department”
division = “division”
employee-number = “employeeNumber”
employee-start-date = “whenCreated”
first-name = “givenName”
last-name = “last-name”
location = “physicalDeliveryOfficeName”
manager = “manager”
mobile-number = “5555555555”
organization = “o”
phone-number = “telephoneNumber”
title = “title”

Regresar al principio