Após a configuração inicial do Active Directory (AD), você poderá personalizar a sincronização com opções adicionais para atender às necessidades da sua organização. Para obter mais informações, consulte as seções abaixo. Para obter informações sobre o processo básico de instalação e configuração da Integração com o Active Directory (ADI), consulte o Guia de configuração da Integração com o Active Directory (ADI).
Como criar uma conta de serviço ADI no Active Directory
Para configurar a ADI, você deve usar ou criar uma conta no AD que tenha as seguintes permissões:
- ler todas as informações do usuário
- ler todas as informações de inetOrgPerson
Para criar um usuário do AD com as permissões de leitura necessárias, siga as etapas abaixo:
- Abra Usuários e computadores do Active Directory.
-
Clique com o botão direito do mouse no seu domínio e selecione Delegar controle. Ao selecionar Delegar controle, o modal Delegação de controle será aberto.
-
No modal Delegação de controle, adicione sua conta de serviço ADI criada anteriormente.
-
Delegue as tarefas Ler todas as informações do usuário e Ler todas as informações de inetOrgPerson.
- Por fim, você precisará reconfigurar o Serviço de sincronização da ADI da KnowBe4 para usar sua nova conta de serviço do AD com a ADI.
Para alterar o usuário especificado, siga as etapas abaixo:
- Vá até a pasta C:\ProgramData\KnowBe4\ADI Sync\Config\ e exclua o arquivo <domínio>.dat.
- Abra o prompt de comando como administrador e acesse a pasta C:\Arquivos de Programas\KnowBe4\ADI Sync\ e digite “adisync.exe config”.
Como alterar o local de onde extrair endereços de e-mail no Active Directory
Por padrão, a sincronização da ADI sincroniza todos os endereços de e-mail de proxy dos seus usuários. Contudo, é possível alterar o local no Active Directory de onde você deseja extrair os endereços de e-mail. Além disso, você pode optar por sincronizar apenas os endereços de e-mail do proxy principal dos usuários. Abra o arquivo adisync.conf na pasta C:\ProgramData\KnowBe4\ADI Sync\Config. Por padrão, serão exibidos os seguintes campos:
- emailAttribute = "proxyAddresses"
- primaryProxyOnly = false
Para obter mais informações sobre como alterar os endereços de e-mail que serão sincronizados para os usuários, consulte a lista abaixo:
- Proxy principal somente: se desejar usar apenas o endereço de proxy principal de cada usuário, altere o campo primaryProxyOnly de “false” para “true”. Salve o arquivo adisync.conf e inicie o serviço ADI novamente. Esse processo garantirá que nenhum endereço de e-mail de alias seja sincronizado.
-
Atributo do e-mail: se desejar que a sincronização use o atributo Mail em vez de proxyAddresses, altere o campo emailAttribute de “proxyAddresses” para “mail”. Salve o arquivo adisync.conf e inicie o Serviço de sincronização da ADI da KnowBe4 novamente.
Importante: independentemente do campo pelo qual você está fazendo a sincronização, o atributo “mail” de um usuário não pode ficar em branco. Para os fins da ADI, esse valor não precisa ser um domínio válido. Para obter mais informações, entre em contato com nossa equipe de suporte. - Nome principal do usuário: se desejar que a sincronização use o userPrincipalName (UPN) em vez de proxyAddresses, altere o campo emailAttribute de “proxyAddresses” para “userPrincipalName”. Salve o arquivo adisync.conf e inicie o Serviço de sincronização da ADI da KnowBe4 novamente.
Como exibir os endereços de e-mail e proxy no Active Directory
Siga as etapas abaixo para ver o endereço de e-mail e proxy de um usuário no Active Directory. Estas etapas também podem ser usadas para exibir o PrincipalName de um usuário.
- Na janela Usuários e computadores do Active Directory, clique em Exibir na barra de ferramentas.
-
No menu suspenso Exibir, selecione Recursos avançados.
- Clique duas vezes em um usuário para abrir a janela pop-up Propriedades do usuário.
- Na janela pop-up Propriedades do usuário, selecione a guia Editor de atributos.
-
Para exibir o endereço de e-mail do usuário, procure por “mail” na coluna Atributo. Selecione mail e clique no botão Editar.
-
Quando você clicar em Editar, a janela pop-up Editor de atributos de cadeia de caracteres será aberta. Nessa janela pop-up, é possível ajustar o Valor do atributo mail.
-
Para exibir o endereço de proxy do usuário, procure por proxyAddresses na coluna Atributo. Selecione proxyAddresses e clique no botão Editar.
-
Ao clicar no botão Editar, a janela pop-up Editor de cadeia de caracteres com valores múltiplos será aberta. Nela, você poderá adicionar ou remover um Valor do atributo proxyAddresses.
Suporte a várias origens de domínio
Se os usuários estiverem divididos entre várias origens de domínio, será necessário definir uma configuração para cada domínio com objetos de usuário que precisam ser sincronizados.
Para cada domínio adicional, você precisará executar a configuração adisync.exe no diretório de instalação da sincronização da ADI. Executar a configuração de sincronização da ADI uma segunda vez criará os arquivos <domínio>.conf adicionais que devem ser editados para especificar os critérios de filtro da sua sincronização.
Para executar a configuração de sincronização da ADI e ter suporte a várias origens de domínio, siga as etapas abaixo:
- Abra o prompt de comando no modo de administrador.
- Vá até o diretório do sistema de Sincronização da ADI. O local padrão do diretório do sistema é C:\Arquivos de Programas\KnowBe4\ADI Sync.
-
Digite a linha abaixo e pressione a tecla Enter:
adisync.exe config
- Insira os detalhes do controlador de domínio e do domínio adicionais. Para obter mais detalhes, consulte a etapa 7 da seção Instalação e configuração do Guia de configuração da Integração com o Active Directory (ADI).
- Depois que o arquivo adicional <domínio>.conf tiver sido criado em C:\ProgramData\KnowBe4\ADI Sync\Config, edite-o para especificar as informações que deseja sincronizar. Para obter mais detalhes, consulte o Guia de configuração da Integração com o Active Directory (ADI).
- Salve o arquivo <domínio>.conf.
- Depois de repetir esse processo para todos os domínios adicionais, você poderá iniciar a sincronização.
Como instalar a versão mais recente da ADI
Siga as etapas abaixo para instalar a versão mais recente da ADI sem desinstalar a versão anterior:
- Baixe o novo instalador de Configurações da conta do KSAT.
- Execute a instalação.
-
Se solicitado, clique em Sim para usar os dados da instalação anterior.
O Serviço de sincronização da ADI da KnowBe4 será iniciado automaticamente assim que a instalação for concluída. Você pode verificar se o serviço está sendo executado conforme o esperado no menu de serviços do Windows.
Os usuários devem continuar sincronizando conforme esperado.
Como sincronizar campos personalizados
Os perfis de usuário no console da KnowBe4 incluem campos personalizados que você pode usar para sincronizar informações adicionais no seu Active Directory. Para especificar as informações que deseja sincronizar com os campos personalizados, edite o arquivo <domínio>.conf e, em seguida, inicie o serviço novamente para que as alterações sejam sincronizadas. Para saber mais, consulte Sincronizando outras informações do usuário com a KnowBe4.
Como habilitar campos do SecurityCoach
Se você já tiver configurado a ADI e sua assinatura incluir o SecurityCoach, será possível habilitar os campos do SecurityCoach instalando a versão mais recente da ADI. Se você já estiver usando a versão mais recente e não tiver os campos do SecurityCoach habilitados, será necessário reconfigurar a ADI para habilitá-los.
Para reconfigurar a ADI e habilitar os campos do SecurityCoach, siga as etapas abaixo:
- Interrompa o Serviço de sincronização da ADI da KnowBe4 no menu de serviços do Windows.
- Acesse o diretório do sistema \ADIsync. O local padrão do diretório do sistema é C:\ProgramData\KnowBe4\ADI Sync\Config\.
- Mude o nome do arquivo <domínio>.conf para “<domínio>-OLD.conf”.
- Mova o arquivo <domínio>-OLD.conf para outro diretório.
- Vá até o diretório de instalação C:\Arquivos de Programas\KnowBe4\ADI Sync\ e abra um prompt de comando com privilégios elevados.
- No prompt de comando, execute adisync.exe config.
- Reconfigure a ADI digitando as mesmas informações inseridas anteriormente, mas defina Habilitar os campos do SecurityCoach como verdadeiro. Depois de reconfigurar a ADI, um novo arquivo <domínio>.conf será criado no diretório \Config .
- Abra o arquivo <domínio>-OLD.conf e o novo arquivo <domínio>.conf.
- Copie os dados na seção [sync.users] do arquivo <domínio>-OLD.conf. Cole esses dados no novo arquivo <domínio>.conf.
- Copie os dados na seção [sync.groups] do arquivo <domínio>-OLD.conf. Cole esses dados no novo arquivo <domínio>.conf.
- (Opcional) Se você tiver personalizado a seção [sync.fields] do arquivo <domínio>-OLD.conf, as mesmas personalizações poderão ser feitas no novo arquivo <domínio>.conf.
- Inicie o Serviço de sincronização da ADI da KnowBe4.