Configurando o fornecimento para o Microsoft Active Directory
Este guia de provisionamento de configuração fornece as informações básicas necessárias para instalar e configurar o Adaptador Microsoft™ Active Directory. O adaptador possibilita a conectividade entre o servidor IBM® Verify e um sistema que executa o servidor de diretórios.
Antes de começar
Observação: o provisionamento do Microsoft Active Directory não é compatível com assinaturas de avaliação.
- Instale o AD Agent no controlador de domínio ou em qualquer estação de trabalho dentro do domínio. Consulte a seção “Instalação do adaptador para o Microsoft Active Directory ”.
- Instale e configure o agente do Active Directory no servidor Windows Active Directory. Consulte a seção “Instalação do adaptador para o Microsoft Active Directory ”.
- Implemente e configure o IBM Verify componente local do Identity Brokerage. Este gateway permite a integração de Verify com destinos usando adaptadores IBM Verify Identity Manager. Para configurar os componentes locais do Identity Brokerage, acesse https://hub.docker.com/r/ibmcom/identity-brokerage.
- Para criar uma caixa de correio padrão do servidor Exchange, é necessário usar o atributo
mailNickname. - Para ativar e conta para o Skype for Business, você precisa do conjunto de registradores do servidor, os atributos
msRECSIP-UserEnabledemsRTCSIP-PrimaryUserAddress.
Sobre esta tarefa
O fornecimento oferece os recursos a seguir.
- Criar novos usuários
- Os novos usuários criados por Verify meio do também são criados no aplicativo Microsoft Active Directory.
- Excluir usuários
- A desativação do usuário ou o bloqueio do acesso do usuário ao aplicativo por meio de Verify elimina o usuário do aplicativo Microsoft Active Directory.
- Modificar o perfil do usuário
- As atualizações feitas no perfil do usuário por meio de Verify são enviadas para o aplicativo Microsoft Active Directory.
- Suspensão e restauração do usuário
- A suspensão de um usuário por meio de Verify desativa o usuário, e a restauração do usuário por meio de Verify ativa o usuário no aplicativo Microsoft Active Directory.
- Sincronização e correção de usuário
- VerifyA sincronização recupera todos os usuários do aplicativo Microsoft Active Directory, cria os usuários no sistema e, de acordo com a política de correção, modifica os atributos.
A sincronização de grupos busca todos os grupos de aplicativos de destino em Verify.
- Autorização de baixa granularidade
- A aplicação Microsoft Active Directory suporta direitos de acesso detalhados. A sincronização recupera todos os grupos de aplicativos do Microsoft Active Directory. Os usuários podem ser incluídos ou removidos de grupos.
- Gerenciando caixas de correio
- O aplicativo Microsoft Active Directory oferece suporte ao gerenciamento de caixas de correio do Exchange.
- Servidor do Skype for Business
- Quando executado em uma conta com autoridade suficiente, o adaptador suporta o Skype for Business. O Skype for Business é um software de comunicação usado para mensagens instantâneas, conferências e soluções de telefonia.