Poprzedni tematNastępny temat

Synchronizator Hasła

Synchronizator haseł w czasie rzeczywistym w ASDselfService Plus automatycznie replikuje resetowanie i zmiany haseł użytkowników w Windows Active Directory (AD) oraz odblokowuje konta na innych platformach.

ASDselfService Plus obsługuje szeroki zakres aplikacji w chmurze i lokalnych do synchronizacji haseł z Windows Active Directory. Lista obejmuje:

Agent synchronizacji haseł w czasie rzeczywistym

ASDselfService Plus z funkcją Agenta synchronizacji haseł umożliwia teraz synchronizację haseł w czasie rzeczywistym. Gdy jest zainstalowany na kontrolerach domeny w Twojej domenie, wszelkie natywne zmiany haseł są przechwytywane, nowe hasła są szyfrowane i automatycznie synchronizowane z wieloma systemami i aplikacjami.

Aby dowiedzieć się więcej o Agencie synchronizacji haseł w czasie rzeczywistym, kliknij tutaj.

Łączenie kont

Synchronizacja haseł działa tylko wtedy, gdy konta użytkowników w Active Directory (AD) są powiązane z kontami z innych dostawców w ASDselfService Plus. Łączenie kont może być zautomatyzowane lub wykonane ręcznie.

1. Automatyczne łączenie kont
2. Ręczne łączenie kont

Jak automatycznie łączyć konta?

Aby skutecznie połączyć konta automatycznie, musisz określić atrybut źródłowy, składający się z jednego lub więcej atrybutów w AD, oraz atrybut docelowy z aplikacji przedsiębiorstwa. Gdy użytkownik resetuje lub zmienia hasła, modyfikacje są synchronizowane tylko wtedy, gdy wartość atrybutu docelowego odpowiada wartości atrybutu źródłowego.

Kroki do automatycznego łączenia kont użytkowników:

1. Zaloguj się do konsoli internetowej ASDselfService Plus jako administrator.
2. Przejdź do Konfiguracja → Samoobsługa → Synchronizacja haseł / Jednolity logowanie. Teraz wyświetli się lista skonfigurowanych aplikacji.
3. Kliknij przycisk Zaawansowane dla wymaganej konfiguracji aplikacji.

4. W oknie, które się otworzy, zaznacz pole wyboru Włącz automatyczne łączenie kont.

5. W rozwijanym menu Atrybuty źródłowe wybierz atrybuty (jeden lub więcej) z domeny AD, dla których hasła użytkowników będą resetowane.

   Przykład: Powiedzmy, że chcesz użyć zarówno ‘sAMAcountName’, jak i ‘Inicjały’ jako atrybutów źródłowych AD. Wybierz każdy z tych atrybutów AD z rozwijanego menu atrybutów źródłowych i użyj przycisków obok jego pola, aby go dodać. Upewnij się, że połączona wartość atrybutu źródłowego AD (powiedzmy 'JohnA' w tym przypadku) odpowiada odpowiedniemu atrybutowi docelowemu w aplikacji przedsiębiorstwa.

6. W rozwijanym menu Atrybuty docelowe wybierz atrybut, którego wartość będzie równała się połączonej wartości wybranych atrybutów źródłowych.

   

7. Zaznacz pole wyboru Dodaj domenę, aby dodać nazwę domeny na końcu połączonej wartości wybranych atrybutów źródłowych. To znaczy, jeśli pole wyboru jest zaznaczone, sAMAccountName+Inicjały stają się sAMAccountName+Inicjały@domena.

8. Kliknij przycisk Zapisz.

Uwaga:

• Jeśli wartość atrybutów źródłowych jest pusta, wtedy jako domyślna wartość zostanie przyjęta sAMAccountName.
• Jeśli wartość atrybutów źródłowych jest w formacie e-mail, to nazwa domeny nie zostanie dodana, nawet jeśli ta opcja jest włączona.

Jak ręcznie połączyć konta?

Jeśli ręczne łączenie jest włączone, użytkownicy mogą sami połączyć swoje konto, wprowadzając dane uwierzytelniające swojej aplikacji w chmurze lub innych kont serwerowych, z którymi chcą połączyć swoje konta AD w portalu samodzielnej obsługi.

Kroki do włączenia ręcznego łączenia kont?

1. Zaloguj się do konsoli internetowej ADSelfService Plus jako administrator.
2. Przejdź do zakładki Aplikacja. Teraz wyświetli się lista skonfigurowanych aplikacji.
3. Kliknij przycisk Zaawansowane dla wymaganej konfiguracji aplikacji.

4. W oknie, które się otworzy, odznacz pole wyboru Włącz automatyczne łączenie kont.


5. Kliknij przycisk Zapisz.

Poprzedni tematNastępny temat