Importando usuários com LDAP ou Active Directory

É possível importar dados do usuário, diretamente para o app UEBA , de um servidor LDAP ou Active Directory .

1. Na janela Importações de usuário clique em Incluir , em seguida, clique em LDAP/AD.
2. No campo Protocolo , selecione ldap:// ou ldaps:// para TLS.
3. No campo Host do servidor LDAP , insira um endereço IP ou um nome do host Por exemplo, 10.10.10.10 ou sample.ldap.server.
4. No campo Porta , insira a porta do servidor LDAP.
5. No campo Nome do usuário (DN de ligação) , insira o nome do usuário usado para autenticar o servidor LDAP e insira a senha no campo Senha .
6. Clique em Configurações Avançadas. Nota: é possível mudar o DN base; caso contrário, quando você clicar na Conexão de teste, o sistema determinará os valores padrão que são mais aplicáveis e preencherá o DN base.
7. No campo DN Base , o campo é preenchido automaticamente ou é possível inserir o ponto na árvore do diretório LDAP de onde o servidor deve procurar usuários. Por exemplo, se seu servidor LDAP estava no domínio example.com, você pode usar: dc=example,dc=com.
8. No campo Filtro , insira o atributo ou atributos que deseja usar para identificar os usuários em uma solicitação de procura. Por exemplo: cn=*; uid=*; sn=*. Os valores padrão a seguir funcionarão com o Active Directory: (&(sAMAccountName=*)(samAccountType=805306368)). Para obter mais informações, consulte https://ldap.com/ldap-filters/.
9. No campo Certificado , clique no ícone Upload para incluir um arquivo de autoridade de certificação raiz (PEM).
10. A caixa de seleção Resultados Paginados é marcada por padrão para evitar limitar o número de registros que o servidor LDAP retorna para cada pesquisa. Os resultados paginados não são suportados por todos os servidores LDAP.
11. Clique em Testar Conexão para confirmar que o UBA pode conectar ao servidor LDAP.
12. Clique em Avançar.
13. Na tela Outras configurações de importação , no campo Nome da configuração , insira um nome para representar a configuração.
14. Se desejar atualizar a tabela de referência com dados importados pelo usuário, ative Sincronizar tabela de referência. (Disponível na 3.8.0 e mais recente.)
    1. No campo Nome da tabela de referência. , insira um nome.
    2. No campo Chave externa da tabela Referência , selecione um valor exclusivo para agrupar todos os outros atributos. Nota: a lista de chaves externas é preenchida por meio da lista de atributos quando você clica em Conexão de teste na página Configuração do servidor LDAP.
    3. Selecione a caixa de seleção Gerar mapa de conjuntos para disponibilizar dados para uso nas regras e procuras.
15. No campo Intervalo de pesquisa , defina com que frequência você deseja que o aplicativo pesquise dados no servidor LDAP. É possível inserir um intervalo de pesquisa de zero para pesquisar manualmente. Se você inserir um intervalo de pesquisa de zero, deverá pesquisar o aplicativo manualmente com a opção de pesquisa exibida no feed.
16. No campo Limite de Recuperação , insira um valor para o número de registros que você deseja que a pesquisa retorne.
    O número máximo de registros que podem ser retornados é 500.000.
17. Clique em Próximo para revisar o resumo da configuração e, em seguida, clique em Salvar