Denne veiledningen forklarer hvordan du oppretter en manuell gruppe i eADM ved hjelp av veiviseren for oppretting av grupper. Den er beregnet på administratorer som trenger å opprette en ny gruppe, for eksempel en adresseliste eller en sikkerhetsgruppe, som ikke genereres automatisk ut fra organisasjonsstrukturen.
Veiviseren finner du under Brukere og organisasjon > Grupper → Veiviser for oppretting av manuell gruppe.
Trinn 1: Synkroniseringsmal
Velg hvilken synkroniseringsmal du vil bruke til å synkronisere den nye gruppen til målsystemene:
-
Synkroniseringsmal: Passer til de fleste oppsett. Velg en mal fra rullegardinmenyen, for eksempel
AD: Importerte grupperfor å opprette en ny AD-gruppe. Panelet til høyre viser malens Navn, Beskrivelse, og lenket Regelsett, slik at man kan kontrollere at malen er riktig før man fortsetter. -
Overordnet: Et alternativ for tilpassede oppsett som ikke passer inn i en standard synkroniseringsmal.
Tilpassede oppsett kan kreve andre verdier i «Parent »-attributtet, i tillegg til valgfrie felt som legges til i trinn 3.
Velg «Neste » for å fortsette.
Trinn 2: Generelt
Oppgi gruppens identifiserende opplysninger:
|
Felt |
Beskrivelse |
|---|---|
|
Navn |
Gruppens navn. |
|
KildeId |
Må være unik og uforanderlig. Den Bruk navn som kilde-ID Avkrysningsruten er merket av som standard. For grupper som allerede finnes i målsystemet, bruk |
|
Beskrivelse |
Valgfri beskrivelse av gruppen i fritekst. |
Velg «Neste » for å fortsette.
Trinn 3: Valgfrie felt
Legg til eventuelle valgfrie synkroniseringsfelt som gruppen trenger, ved å bruke Legg til synkroniseringsfelt rullegardinmenyen. Se beskrivelsesfeltet for den valgte synkroniseringsmalen for tips om obligatoriske og nyttige attributter og verdier, for eksempel felt i målsystemet som extensionAttribute2 eller extensionAttribute3.
Merk: extensionAttribute2 brukes vanligvis som sti til overordnet OU i AD i dette formatet: «OU=Groups,DC=Contoso,DC=com»
Velg «Neste » for å fortsette.
Trinn 4: Medlemmer
Dette trinnet angir en MemberRuleSetId, som knytter et regelsett direkte til gruppen for å sikre bakoverkompatibilitet.
Identum anbefaler på det sterkeste å hoppe over dette trinnet. Legg i stedet til medlemmer via tilgangsadministrasjonen for å få større fleksibilitet og mer avanserte funksjoner. Se «Slik oppretter du en regel for direkte gruppemedlemskap» for mer informasjon om metoden med direkte medlemskap og dens begrensninger.
La «MemberRuleSetId» stå på «None», med mindre det foreligger en spesifikk grunn til å bruke direkte medlemskap, og velg «Neste» for å fortsette.
Trinn 5: Oppsummering
Gå gjennom den ferdige gruppedefinisjonen før du lagrer:
-
Panelet for den valgte synkroniseringsmalen, som viser navn, beskrivelse og regelsett.
-
En tabell som viser hvert synkroniseringsfelt, dets verdi og eventuelle avledede verdier beregnet ut fra denne verdien.
Kontroller at alle verdiene er riktige, og velg deretter «Lagre» for å opprette gruppen. Gruppen vil bli opprettet ved neste synkroniseringssyklus.
Relaterte artikler