الموضوع السابقتسجيل المستخدمين تلقائيًا عبر استيراد البيانات من قواعد بيانات خارجية
باستخدام هذا الخيار، يمكنك ربط قواعد بيانات مثل Oracle وMS SQL وMySQL وPostgreSQL بـ ADSelfService Plus واستيراد بيانات التسجيل المخزنة فيها. يكون هذا الخيار مفيدًا إذا كانت بيانات التسجيل اللازمة متوفرة لديك بالفعل في قاعدة بيانات خارجية.
قبل استيراد البيانات، تأكد من أن عوامل المصادقة المطلوبة مهيأة ضمن السياسات المطلوبة.
لمعرفة كيفية إعداد عوامل المصادقة التي يدعمها ADSelfService Plus، انقر هنا.
تنسيقات استيراد البيانات
يجب أن تتبع البيانات المستوردة التنسيقات المحددة لكل أداة مصادقة، كما هو مفصّل في الجدول أدناه.
ملاحظة: أسماء رؤوس قاعدة البيانات المدرجة هي أمثلة. لا يُشترط استخدام الأسماء نفسها تمامًا. sAMAccountName إلزامي ويجب أن يكون اسم مستخدم صالحًا موجودًا في AD.
| المصادق | أسماء رؤوس قاعدة البيانات | التنسيقات المسموح بها |
|---|---|---|
| أسئلة الأمان وإجاباتها | السؤال | يجب أن يكون سؤالًا أمنيًا. مثال: ما لونك المفضل؟ |
| الإجابة | يجب أن تكون الإجابة المطابقة لسؤال الأمان. مثلاً: أصفر. | |
| أسئلة أمان Active Directory | الإجابة | يجب أن تكون الإجابة المطابقة لسؤال الأمان. مثال: أصفر. |
| التحقق عبر الرسائل القصيرة | الهاتف المحمول | يجب أن يحتوي على الأرقام من 0 إلى 9. |
| التحقق من البريد الإلكتروني | البريد | يجب أن يكون عنوان بريد إلكتروني صالحًا |
| Duo Security | sAMAccountName | يجب أن يكون مستخدمًا صالحًا في AD. |
| Google Authenticator | المفتاح السري لـ googleauth | يجب أن يحتوي على الحروف "A-Z" أو "a-z" والأرقام "2-7". |
| Microsoft Authenticator | المفتاح السري لـ microsoftauth | يجب أن يحتوي على أحرف "A-Z" أو "a-z" وأرقام "0-9". |
| Zoho OneAuth TOTP | المفتاح السري لـ zohooneauth | يجب أن يحتوي على أحرف "A-Z" أو "a-z" وأرقام "0-9". |
| TOTP مخصص — رمز برمجي | المفتاح السري لـ customtotp | يجب أن يحتوي على أحرف "A-Z" أو "a-z" وأرقام "0-9". |
| TOTP مخصص — الرمز المادي | الرقم التسلسلي للجهاز المادي customtotp | يجب أن يحتوي على الأحرف "A-Z" أو "a-z" والأرقام "0-9". |
| المفتاح السري لـ customtotp | يجب أن يحتوي على أحرف "A-Z" أو "a-z" وأرقام "0-9". |
- يجب أن يكون طول المفاتيح السرية أكبر من أو يساوي 16 وأقل من أو يساوي 350.
- يجب أن يكون طول الأرقام التسلسلية أكبر من أو يساوي 4 وأقل من أو يساوي 250.
خطوات إنشاء اتصال بقاعدة البيانات الخارجية
- سجّل الدخول إلى وحدة تحكم الويب لـ ADSelfService Plus بصفتك مسؤولاً.
- انتقل إلى الإعدادات > الأدوات الإدارية >; التسجيل السريع >; استيراد بيانات التسجيل من قاعدة بيانات خارجية.
- انقر فوق إضافة مصدر بيانات جديد.
- أدخل اسم الاتصال لمصدر البيانات.
- اختر نوع قاعدة البيانات الذي تريد الاتصال به من Select DB Server القائمة المنسدلة.
- أدخل اسم المضيف/عنوان IP و رقم المنفذ لخادم قاعدة البيانات.
- أدخل اسم قاعدة البيانات التي تخزن بيانات التسجيل الخاصة بك في حقل DB Name.
- في حقلي اسم المستخدم وكلمة المرور، أدخل بيانات اعتماد مستخدم لديه صلاحيات لإجراء استعلام على خادم قاعدة البيانات.
- انقر فوق إنشاء.
خطوات استيراد البيانات من قاعدة البيانات المتصلة
- بالعودة إلى شاشة استيراد بيانات التسجيل من قاعدة بيانات خارجية، انقر على إضافة جالب جديد.
- أدخل اسمًا في حقل اسم أداة الجلب.
- اختر الاتصال الذي تم إنشاؤه للتو من قائمة حدد الاتصال المنسدلة.
- حدِّد سياسة من قائمة تحديد السياسة المنسدلة. إذا كنت تقوم باستيراد المستخدمين المحليين (مستخدمون ليسوا جزءًا من AD ولديهم حسابات على أجهزة محددة) من قاعدة البيانات، فحدِّد localusers.domain كسياسة.
- اختر بيانات التسجيل التي تريد استيرادها من القائمة المنسدلة استيراد .
- في حقل استعلام SQL، اكتب الاستعلام المناسب لجلب البيانات اللازمة من جدول قاعدة البيانات. على سبيل المثال، إذا كنت قد قمت بتكوين سؤال الأمان والإجابة والرمز المادي وترغب في استيراد البيانات لهذين العاملين للمصادقة، ففيما يلي نموذج الاستعلام الذي يجب إدخاله.
- انقر حفظ.
مثال على استعلام: Select UserName, Question, Answer, CustomTOTPSecretKey, CustomTOTPHardwareSerialNumber from TableName;
طرق استيراد بيانات تسجيل المستخدم
- يدويًا: إذا كان يجب إضافة مستخدمي النطاق الجدد إلى قاعدة البيانات، انقر فوق أيقونة الجلب مرة أخرى لتسجيلهم.
- تلقائيًا: قم بإعداد مجدول المهام لتحديث بيانات التسجيل لمستخدمي المجال الجدد تلقائيًا على فترات منتظمة.
يمكنك أيضًا استيراد وتسجيل المستخدمين المحليين عبر ملف CSV. تعرّف على الطريقة.
شكرًا!
تم إرسال طلبك إلى فريق الدعم الفني لبرنامج ADSelfService Plus. سيساعدك فريق الدعم الفني لدينا في أقرب وقت ممكن.
هل تحتاج إلى مساعدة فنية؟
- أدخل بريدك الإلكتروني
- تحدث إلى الخبراء