Ce guide explique comment créer un groupe manuellement dans eADM à l'aide de l'assistant de création de groupe. Il s'adresse aux administrateurs qui doivent configurer un nouveau groupe, par exemple une liste de diffusion ou un groupe de sécurité, qui n'est pas généré automatiquement à partir de la structure organisationnelle.
L'assistant se trouve dans Utilisateurs et organisation > Groupes → Assistant de création manuelle d'un groupe.
Étape 1 : Modèle de synchronisation
Sélectionnez le modèle de synchronisation à utiliser pour synchroniser le nouveau groupe vers les systèmes cibles :
-
Modèle de synchronisation : Convient à la plupart des configurations. Choisissez un modèle dans le menu déroulant, par exemple
AD: Importerte grupperpour créer un nouveau groupe AD. Le volet de droite affiche le modèle Nom, Description, et lié à Ensemble de règles, afin de pouvoir vérifier que le modèle est bien le bon avant de continuer. -
Parent : Une option alternative pour les configurations personnalisées qui ne correspondent pas à un modèle de synchronisation standard.
Les configurations personnalisées peuvent nécessiter d'autres valeurs pour l'attribut « Parent », ainsi que des champs facultatifs ajoutés à l'étape 3.
Cliquez sur « Suivant » pour continuer.
Étape 2 : Généralités
Saisissez les informations d'identification du groupe :
|
Champ |
Description |
|---|---|
|
Nom |
Le nom du groupe. |
|
SourceId |
Doit être unique et immuable. Le Utiliser le nom comme identifiant de source La case à cocher est cochée par défaut. Pour les groupes qui existent déjà dans le système cible, utilisez la |
|
Description |
Description facultative du groupe sous forme de texte libre. |
Cliquez sur « Suivant » pour continuer.
Étape 3 : Champs facultatifs
Ajoutez les champs de synchronisation facultatifs requis par le groupe, à l'aide de la balise Ajouter un champ de synchronisation menu déroulant. Consultez le panneau de description du modèle de synchronisation sélectionné pour obtenir des indications sur les attributs et valeurs obligatoires et utiles, par exemple les champs du système cible tels que extensionAttribute2 ou extensionAttribute3.
Remarque : extensionAttribute2 est généralement utilisé pour le chemin d'accès à l'unité d'organisation (OU) parente dans Active Directory, sous la forme « OU=Groups,DC=Contoso,DC=com »
Cliquez sur « Suivant » pour continuer.
Étape 4 : Membres
Cette étape permet de définir un MemberRuleSetId, qui associe directement un ensemble de règles au groupe à des fins de compatibilité ascendante.
Identum recommande vivement de ne pas suivre cette étape. Ajoutez plutôt les membres via la gestion des accès, afin de bénéficier d'une plus grande flexibilité et de fonctionnalités plus avancées. Consultez la section « Comment créer une règle d'appartenance directe à un groupe » pour plus de détails sur cette approche et ses limites.
Laissez l'option « MemberRuleSetId » sur « None » (aucune sélection ), sauf si vous avez une raison particulière d'utiliser l'adhésion directe, puis cliquez sur « Suivant » pour continuer.
Étape 5 : Résumé
Vérifiez la définition du groupe une fois qu'elle est terminée avant de l'enregistrer :
-
Le panneau du modèle de synchronisation sélectionné, affichant son nom, sa description et son ensemble de règles.
-
Un tableau répertoriant chaque champ de synchronisation, sa valeur et toute valeur dérivée calculée à partir de cette valeur.
Vérifiez que toutes les valeurs sont correctes, puis cliquez sur « Enregistrer » pour créer le groupe. Le groupe sera créé lors du prochain cycle de synchronisation.
Articles connexes