La integración de InterAction con Active Directory simplifica la implementación y el uso de InterAction. No solo puedes especificar qué usuarios y grupos de Active Directory deben agregarse a InterAction, sino que también la información clave de estos grupos que se actualiza en Active Directory se añade a InterAction mediante un proceso de sincronización.
Esta integración te ahorrará tiempo valioso. No tendrás que preocuparte por lo siguiente:
-
Agregar usuarios y grupos a InterAction que ya estás gestionando en Active Directory.
El tiempo de implementación se reduce ya que los usuarios y grupos correspondientes se agregan a InterAction a través del proceso de sincronización con Active Directory, requiriendo solo una configuración inicial limitada.
-
Mantener la información clave de cuentas de usuario y grupos tanto en InterAction como en Active Directory.
Siempre que el usuario o grupo esté marcado para sincronizarse con InterAction, los cambios realizados en los campos clave de Active Directory se añaden automáticamente a InterAction la próxima vez que Active Directory se sincronice con InterAction.
¿Qué información se sincroniza?
Esta es una sincronización unidireccional donde Active Directory gestiona la información de cuentas de usuario y grupos de usuarios.
La siguiente información se sincroniza entre Active Directory e InterAction:
Campos de la cuenta de usuario
- Nombre de la cuenta
- Estado
- Nombre
- Apellido
- Profesional
Campos de grupo
- Nombre del grupo
- Correo electrónico
- Estado
- Membresía del grupo
Componentes de instalación de InterAction
La integración de InterAction con Active Directory requiere que instales tres componentes adicionales de InterAction:
- Sincronización de Active Directory de InterAction: este es un proceso automatizado y programado que mantiene InterAction actualizado con los cambios y adiciones realizados a tus usuarios y grupos en Active Directory.
- Complemento de InterAction para Active Directory: el complemento de InterAction amplía el complemento de Usuarios y Equipos de Active Directory para que puedas gestionar las cuentas de usuario de InterAction directamente desde Active Directory. El complemento de InterAction para Active Directory te permite especificar qué cuentas de usuario deben sincronizarse con InterAction y cuáles de ellas deben estar activas o inactivas. Para que el complemento de InterAction esté disponible, debes tener instalado el complemento de Active Directory de Microsoft. Para más detalles sobre cómo configurar el complemento, consulta Configurar y usar el complemento IA para Active Directory.
- Configuración de la sincronización de Active Directory de InterAction: esto actualiza el esquema de Active Directory con dos objetos de InterAction (uno para usuarios y otro para grupos). Para más información sobre este componente, consulta la guía Referencia de instalación de InterAction.
También utilizarás el Administrador de InterAction para configurar la sincronización con Active Directory y el Administrador de Procesos de InterAction para programar el proceso de sincronización con Active Directory.
Emparejamiento de usuarios y grupos de Active Directory e InterAction
Normalmente, el emparejamiento es necesario al configurar inicialmente la sincronización con Active Directory, pero también puede realizarse de forma continua. Este es el proceso de identificar qué usuarios y grupos en Active Directory deben vincularse o emparejarse con los usuarios y grupos existentes en InterAction.
Al emparejar usuarios y grupos, indicas que las cuentas correspondientes son las mismas y que cualquier actualización realizada en la cuenta de Active Directory también debe reflejarse en InterAction. A través del emparejamiento, el proceso de sincronización sabe qué cuenta de usuario o grupo debe actualizar en InterAction cuando se modifiquen en Active Directory.
Cuando es posible, las cuentas de usuario que cumplen ciertos criterios de emparejamiento se emparejan automáticamente. Luego tienes la opción de emparejar o desemparejar manualmente cualquier cuenta de usuario. Los grupos no se emparejan automáticamente. Deben emparejarse manualmente.
Consulta Configurar la sincronización con Active Directory para más información.
Programar la sincronización con Active Directory
Al igual que otros procesos incluidos en InterAction (por ejemplo, la sincronización de usuario a contacto de la empresa y el analizador de dependencias de carpetas), la sincronización con Active Directory puede programarse para ejecutarse en horarios predeterminados. Para más detalles sobre cómo programar la sincronización con Active Directory, consulta Configurar la sincronización con Active Directory.
Historial de cambios de usuarios y grupos
Puedes ver todos los cambios realizados en cuentas y grupos, incluyendo las actualizaciones hechas a través de la sincronización con Active Directory. Para más información sobre los cuadros de diálogo del historial de cambios, consulta Revisar el historial de cambios realizados en cuentas de usuario o Revisar el historial de cambios realizados en grupos.
Preparar un entorno de pruebas
Antes de ejecutar la sincronización con Active Directory en tu entorno de producción, realiza la sincronización en un entorno de pruebas utilizando una copia de tu base de datos de producción. Dado que este proceso no se puede deshacer fácilmente, querrás verificar que los usuarios y grupos en Active Directory coincidan correctamente con los usuarios y grupos en InterAction.
Permisos de administrador de Active Directory
Para poder realizar las tareas de integración con Active Directory, debes tener permisos de Administrador de Esquema en Active Directory o ser miembro del grupo de Administradores de Esquema de Active Directory, y debes ser miembro del grupo de Usuarios del Dominio. Consulta la documentación de Microsoft Active Directory para más información.