Je kunt gebruikers direct toevoegen aan een groep, waarbij je het standaard toegangsbeheerproces omzeilt. Deze methode koppelt een regelset direct aan een groep, die automatisch gebruikers toevoegt die voldoen aan de criteria van de regel tijdens de volgende synchronisatiecyclus.
Waarschuwing: Direct lidmaatschap van een groep wordt afgeraden. Gebruik in plaats daarvan de functie voor toegangsbeheer om het groepslidmaatschap te automatiseren. Beperk direct lidmaatschap tot de hieronder beschreven beperkte uitzonderingen.
Wanneer direct lidmaatschap gebruiken
Direct lidmaatschap is een vereenvoudigde manier om groepen te beheren, maar het biedt minder zichtbaarheid en handmatige controle dan het gebruik van de volledige toegangsbeheerfunctie.
-
Gebruik direct lidmaatschap alleen voor groepen waarbij:
-
Er zijn geen uitzonderingen op de lidmaatschapscriteria.
-
Het is niet belangrijk dat de eindgebruiker of zijn manager expliciet op de hoogte wordt gebracht van de toegang.
-
Voorbeelden hiervan zijn "alle medewerkers" groepen, printergroepen of groepen voor het afdwingen van Multi-Factor Authenticatie (MFA). Dit is ook geschikt voor groepen die voornamelijk relevant zijn voor IT-personeel.
-
-
Gebruik de standaardfunctie voor toegangsbeheer voor al het overige, onder meer wanneer:
-
Je moet individuele gebruikers handmatig kunnen toevoegen aan of verwijderen uit de groep.
-
Het is belangrijk dat de toegangsverlening zichtbaar is voor de eindgebruiker in zijn profiel.
-
Een voorbeeld is een toegangsgroep voor een specifiek bedrijfssysteem.
-
Configuratie
Volg deze stappen om een regel voor direct lidmaatschap voor een groep in te stellen, waarbij we "GS-AllUsers" als voorbeeld gebruiken. Ga alleen verder als de groep voldoet aan de bovenstaande uitzonderingen. Gebruik voor alle andere groepen in plaats daarvan toegangsbeheer.
-
Bereid de regelset voor. Zoek een bestaande of maak een nieuwe regelset aan die de leden van de groep definieert. De naam van de regelset moet de naam van de groep bevatten waarop hij van toepassing is. Bijvoorbeeld: "Lidmaatschapsregel: GS-AllUsers".
-
De doelgroep bewerken
-
Navigeer naar Groepen.
-
Zoek en selecteer de groep die je wilt configureren.
-
Klik op Bewerken.
-
-
De regelset koppelen
-
Ga naar het tabblad Optionele synchronisatievelden.
-
Klik op + Synchronisatieveld toevoegen.
-
Selecteer MemberRuleSetId in de vervolgkeuzelijst voor velden.
-
Selecteer in de vervolgkeuzelijst met waarden die verschijnt de regelset die je in stap 1 hebt voorbereid.
-
-
Wijzigingen opslaan. Klik op Opslaan. De gebruikers die voldoen aan de criteria in de regelset worden toegevoegd aan de groep tijdens de volgende synchronisatiecyclus.