Qu'est-ce que C2 Identity AD Sync ?
Qu'est-ce que C2 Identity AD Sync ?
Certains articles ont été traduits automatiquement à partir de l'anglais et peuvent contenir des inexactitudes ou des erreurs de grammaire.
C2 Identity AD Sync est un agent qui synchronise les informations des utilisateurs/groupes entre Active Directory (AD) et C2 Identity. Pour intégrer votre AD avec C2 Identity, vous devez installer cet agent sur un contrôleur de domaine.
Spécifications
Configuration système requise
- Windows Server 2008 R2 SP1 ou versions ultérieures
- PowerShell 5.1 ou versions ultérieures
Limitations
- Certaines des versions de Windows Server prises en charge (par exemple, Windows Server 2008 R2 SP1) incluent PowerShell 2.0 par défaut. Pour obtenir une version compatible de PowerShell, installez le .NET Framework et le Windows Management Framework sur votre Windows Server.
- C2 Identity AD Sync pourrait ne pas fonctionner correctement sur les machines virtuelles.
- C2 Identity ne prend actuellement en charge que l'intégration d'un seul service d'annuaire.
- C2 Identity ne prend actuellement en charge qu'un seul agent par annuaire intégré.
Comment fonctionne C2 Identity AD Sync
Voici les mécanismes de C2 Identity AD Sync (ci-après "agent") :
- Mettre à jour les informations des utilisateurs/groupes vers C2 Identity : L'agent envoie des informations sur tous les utilisateurs/groupes du domaine synchronisé à C2 Identity toutes les 90 secondes. Gardez à l'esprit que les informations transférées n'incluent pas les unités organisationnelles (OU), les contrôleurs de domaine ou les appareils gérés par AD.
- Récupérer les mots de passe des utilisateurs depuis C2 Identity : Lorsque les utilisateurs de domaine mettent à jour leurs mots de passe via le portail utilisateur de C2 Identity, les modifications sont synchronisées avec l'agent en temps réel.
Comment les attributs des utilisateurs sont mappés à C2 Identity
|
Attributs Active Directory |
Attributs C2 Identity |
|---|---|
|
Nom de connexion de l'utilisateur1 |
Nom d'utilisateur2 |
|
E-mail3 |
E-mail principal |
|
Nom d'affichage |
Nom d'affichage |
|
Prénom |
Prénom |
|
Nom de famille |
Nom de famille |
|
Mot de passe |
Mot de passe |
|
Description |
Description |
|
Bureau |
Bureau |
|
Numéro de téléphone |
Téléphone professionnel |
|
Adresse |
Adresse |
|
Téléphones - domicile |
Téléphone personnel |
|
Téléphones - mobile |
Téléphone mobile |
|
Téléphones - fax |
Fax |
|
Organisation - titre du poste |
Titre du poste |
|
Organisation - service |
Service |
Remarques :
- Ceci est le nom de connexion utilisateur introduit après Windows 2000. C2 Identity AD Sync ne mappe que les préfixes des noms de connexion utilisateur (la partie avant @) aux Noms d'utilisateur dans C2 Identity.
- Si l'option Écraser les utilisateurs et groupes en double est sélectionnée lors de l'intégration du répertoire, les utilisateurs de C2 Identity avec le même nom d'utilisateur seront écrasés.
- Si un utilisateur Active Directory n'a pas d'e-mail, son nom de connexion utilisateur sera mappé à l'E-mail principal dans C2 Identity.