Editar su archivo CONF para ADI
Si desea administrar los usuarios a través de la Integración de Active Directory (ADI), debe definir qué usuarios y grupos desea sincronizar con su consola KMSAT. Para definir qué usuarios y grupos desea sincronizar, puede editar el archivo de configuración de ADI (CONF) que descarga durante el proceso de configuración.
En este artículo, aprenderá cómo editar su archivo CONF para sincronizar usuarios, grupos e información de usuarios específicos. Para obtener información general sobre ADI, consulte nuestra Guía de configuración de Integración de Active Directory (ADI). Si prefiere utilizar SCIM, consulte nuestra Guía de configuración de SCIM.
Ir a:
Definir qué usuarios desea sincronizar
Definir qué grupos desea sincronizar
Sincronizar otra información del usuario
Casos de uso de la sincronización
Definir qué usuarios desea sincronizar
En esta sección, aprenderá cómo editar su archivo CONF para definir qué usuarios deben sincronizarse con su consola KMSAT desde su AD. Estos usuarios de AD aparecerán como usuarios en su consola KMSAT. Antes de poder sincronizar grupos, debe sincronizar los usuarios específicos.
Para editar su archivo CONF y definir qué usuarios desea sincronizar, siga estos pasos:
-
Abra su archivo CONF para ADI en un editor de texto. Para obtener más información sobre cómo encontrar su archivo CONF, consulte nuestra Guía de configuración de la Integración de Active Directory (ADI).
- Edite los siguientes campos en la sección [sync.users] del archivo. Para obtener más información sobre estos campos, consulte la tabla a continuación.
Nombre del campo |
Descripción del campo |
includedOUs |
En este campo, ingrese la lista de OU que debe buscar para sincronizar sus usuarios.
|
excludedOUs |
En este campo, ingrese la lista de OU que se buscarán para los usuarios que se excluyen.
|
includedGroups |
En este campo, ingrese la lista de grupos con los que se deben sincronizar los usuarios. Estos grupos deben ser grupos de distribución o grupos de seguridad de AD.
|
excludedGroups |
En este campo, ingrese la lista de grupos que excluyen a los usuarios que sean miembros de los grupos de distribución o seguridad de AD especificados.
|
includedUsers |
En este campo, ingrese la lista de usuarios que deben incluirse explícitamente.
|
excludedUsers |
En este campo, ingrese la lista de usuarios que deben excluirse explícitamente.
|
Si desea sincronizar grupos, consulte la sección Definir qué grupos desea sincronizar más adelante.
Definir qué grupos desea sincronizar
Una vez que defina los criterios para la sincronización de usuarios específicos, también puede editar su archivo CONF para definir los criterios de los grupos de AD que desee sincronizar. Estos grupos de AD aparecen como grupos en su consola KMSAT.
Si un usuario es miembro de un grupo en AD, entonces será miembro del grupo correspondiente en su consola KMSAT. KnowBe4 no admite grupos dentro de grupos ni grupos anidados.
Es importante tener en cuenta que primero hay que sincronizar a los usuarios para poder incluirlos en los grupos sincronizados. Si quiere sincronizar un grupo pero este no incluye ningún usuario sincronizado, el grupo no se sincronizará.
Para editar su archivo CONF y definir los grupos que quiere sincronizar, siga estos pasos:
- Asegúrese de que sincronizó usuarios específicos. Para obtener más información, consulte la sección Definir qué usuarios desea sincronizar que se encuentra arriba.
- Edite los siguientes campos en la sección [sync.groups] de su archivo CONF. Para obtener más información sobre estos campos, consulte la tabla a continuación.
Nombre del campo |
Descripción del campo |
includedOUs |
En este campo, ingrese la lista de OU que desea buscar para sincronizar sus grupos de seguridad o distribución.
|
excludedOUs |
En este campo, ingrese la lista de OU que desea buscar para los grupos de seguridad o distribución que no se sincronizarán.
|
includedGroups |
En este campo, ingrese la lista de grupos de seguridad o distribución de AD específicos que desea sincronizar.
|
excludedGroups |
En este campo, ingrese la lista de grupos específicos que desea excluir de la sincronización.
|
Una vez que haya editado estos campos como desea, guarde el archivo CONF. Para guardar el archivo, necesita permisos de escritura.
Sincronizar otra información del usuario
Una vez que haya seleccionado los usuarios y grupos específicos que desea sincronizar, también puede editar su archivo CONF para definir qué información de usuario se sincroniza de su cuenta AD a su cuenta KMSAT. Para definir la información del usuario que desea sincronizar, puede editar la sección [sync.fields] del archivo. De manera predeterminada, los campos de la sección [sync.fields] completan automáticamente los campos de información del usuario en su consola KMSAT con la información definida en su AD.
Para incluir el campo en AD donde existe la información de su usuario, puede editar el valor entre comillas de cada campo. Si un campo está en blanco, entonces no hay ningún campo coincidente en AD. Para definir los campos de AD que desea sincronizar con KMSAT, agregue manualmente un valor entre las comillas de cada campo.
Si desea evitar que se sincronicen campos específicos, puede eliminar el valor entre las comillas de ese campo. Sin embargo, asegúrese de no borrar las comillas ni toda la línea de texto. Si lo hace, AD agrega automáticamente la línea de texto al campo y sincroniza el valor.
Tenga en cuenta que todos estos campos distinguen entre mayúsculas y minúsculas.
Podrá ver una lista de todos los campos disponibles en la sección [sync.fields] de su archivo CONF a continuación.
[sync.fields]
comment = ""
custom-date-1 = ""
custom-date-2 = ""
custom-field-1 = ""
custom-field-2 = ""
custom-field-3 = ""
custom-field-4 = ""
department = “department”
division = ""
employee-number = “employeeNumber”
employee-start-date = “whenCreated”
first-name = “givenName”
last-name = ""
location = “physicalDeliveryOfficeName”
manager = “manager”
mobile-number = ""
organization = “o”
phone-number = “telephoneNumber”
title = “title”
Casos de uso de la sincronización
Abajo verá ejemplos de casos de uso para controlar qué campos de AD se sincronizan con su consola KMSAT.
Caso de uso: excluir los campos de la sincronización de AD
Si desea administrar los campos personalizados en su consola KMSAT, puede excluir esos campos de su sincronización de AD. Para excluir campos de la sincronización de AD, incluya la siguiente sintaxis en la sección [sync.fields] de su archivo CONF. En la siguiente sintaxis, todos los campos personalizados están en blanco o se han eliminado los valores entre comillas:
[sync.fields]
comment = ""
custom-date-1 = ""
custom-date-2 = ""
custom-field-1 = ""
custom-field-2 = ""
custom-field-3 = ""
custom-field-4 = ""
department = “department”
division = ""
employee-number = “employeeNumber”
employee-start-date = “whenCreated”
first-name = “givenName”
last-name = ""
location = “physicalDeliveryOfficeName”
manager = “manager”
mobile-number = ""
organization = “o”
phone-number = “telephoneNumber”
title = “title”
Caso de uso: excluir las divisiones y ubicaciones de los usuarios
Si desea sincronizar los departamentos de sus usuarios pero no sus divisiones ni ubicaciones, incluya la siguiente sintaxis en la sección[sync.fields] de su archivo CONF. En la siguiente sintaxis, los campos de división y ubicación están en blanco o se han eliminado los valores entre comillas:
[sync.fields]
comment = ""
custom-date-1 = ""
custom-date-2 = ""
custom-field-1 = ""
custom-field-2 = ""
custom-field-3 = ""
custom-field-4 = ""
department = “department”
division = ""
employee-number = “employeeNumber”
employee-start-date = “whenCreated”
first-name = “givenName”
last-name = ""
location = ""
manager = “manager”
mobile-number = ""
organization = “o”
phone-number = “telephoneNumber”
title = “title”
Caso de uso: incluir todos los campos en su sincronización de AD
Si desea incluir todos los campos en su sincronización de AD, incluya la siguiente sintaxis en la sección[sync.fields] de su archivo CONF. En la siguiente sintaxis, todos los campos tienen un valor entre comillas:
[sync.fields]
comentario = “¡Esto es un comentario!”
custom-date-1 = “Este es mi campo custom-date-1.”
custom-date-2 = “Este es mi campo custom-date-2.”
custom-field-1 = “Este es mi custom-field-1.”
custom-field-2 = “Este es mi custom-field-2.”
custom-field-3 = “Este es mi custom-field-3.”
custom-field-4 = “Este es mi custom-field-4.”
department = “department”
division = “division”
employee-number = “employeeNumber”
employee-start-date = “whenCreated”
first-name = “givenName”
last-name = “last-name”
location = “physicalDeliveryOfficeName”
manager = “manager”
mobile-number = “5555555555”
organization = “o”
phone-number = “telephoneNumber”
title = “title”
Comentarios
0 comentarios
El artículo está cerrado para comentarios.