Configuración del suministro para Microsoft Active Directory
Esta guía de configuración proporciona la información básica necesaria para instalar y configurar el adaptador Microsoft™ Active Directory. El adaptador habilita la conectividad entre el servidor IBM® Verify y un sistema que ejecuta el servidor de directorios.
Antes de empezar
Nota: El aprovisionamiento de Microsoft Active Directory no es compatible con las suscripciones de prueba.
- Instala el agente de AD en el controlador de dominio o en cualquier estación de trabajo del dominio. Consulte la sección «Instalación del adaptador para Microsoft Active Directory ».
- Instalar y configurar el agente de « Active Directory » en el servidor «Windows Active Directory ». Consulte la sección «Instalación del adaptador para Microsoft Active Directory ».
- Implemente y configure el IBM Verify componente local de Identity Brokerage. Esta pasarela permite la integración de Verify con destinos utilizando adaptadores IBM Verify Identity Manager. Para configurar los componentes locales de Identity Brokerage, acceda a https://hub.docker.com/r/ibmcom/identity-brokerage.
- Para crear un buzón de servidor de Exchange estándar, necesita el atributo
mailNickname. - Para habilitar una cuenta de Skype for Business, necesita los atributos de la agrupación de registradores de servidor,
msRECSIP-UserEnabledymsRTCSIP-PrimaryUserAddress.
Acerca de esta tarea
El suministro proporciona las características siguientes.
- Crear usuarios nuevos
- Los nuevos usuarios que se crean a través Verify de también se crean en la aplicación Microsoft Active Directory.
- Suprimir usuarios
- Al desactivar al usuario o inhabilitar su acceso a la aplicación mediante Verify se elimina al usuario de la aplicación Microsoft Active Directory.
- Modificar perfiles de usuario
- Los cambios realizados en el perfil del usuario a través de Verify se sincronizan con la aplicación de Microsoft Active Directory.
- Suspender y restaurar usuarios
- Al suspender a un usuario mediante Verify se desactiva su cuenta, y al restablecerla mediante Verify se activa su cuenta en la aplicación Microsoft Active Directory.
- Remediación y sincronización de usuarios
- La sincronización recupera todos los usuarios de la aplicación Microsoft Active Directory, crea los usuarios en Verifyy, de acuerdo con la política de corrección, modifica los atributos.
La sincronización de grupo capta todos los grupos de aplicaciones de destino en Verify.
- Titularidad detallada
- La aplicación Microsoft Active Directory admite una gestión detallada de los derechos. La sincronización recupera todos los grupos de aplicaciones de Microsoft Active Directory. Se pueden añadir o eliminar usuarios de los grupos.
- Gestión de buzones
- La aplicación « Active Directory » de Microsoft permite gestionar los buzones de correo de Exchange.
- Skype for Business Server
- Cuando se ejecuta con una cuenta con suficiente autorización, el adaptador admite Skype for Business. Skype for Business es un software de comunicación que se utiliza para soluciones de mensajería instantánea, conferencias y telefonía.