L'intégration d'InterAction avec Active Directory simplifie votre déploiement et l'utilisation d'InterAction. Non seulement vous pouvez spécifier quels utilisateurs et groupes d'Active Directory doivent être ajoutés à InterAction, mais aussi les informations clés sur ces groupes mises à jour dans Active Directory sont ajoutées à InterAction via un processus de synchronisation.
Cette intégration vous fera gagner un temps précieux. Vous n'avez pas besoin de vous soucier des éléments suivants :
-
Ajouter des utilisateurs et des groupes à InterAction que vous gérez déjà dans Active Directory.
Votre temps de déploiement est réduit puisque les utilisateurs et groupes concernés sont ajoutés à InterAction via le processus de synchronisation Active Directory, nécessitant seulement une configuration initiale limitée.
-
Maintenir les informations clés des comptes utilisateurs et des groupes dans InterAction et Active Directory.
Tant que l'utilisateur ou le groupe concerné est marqué pour la synchronisation avec InterAction, les modifications apportées aux champs clés dans Active Directory sont automatiquement ajoutées à InterAction lors de la prochaine synchronisation d'Active Directory avec InterAction.
Quelles informations sont synchronisées ?
Il s'agit d'une synchronisation unidirectionnelle où Active Directory gère les informations des comptes utilisateurs et des groupes d'utilisateurs.
Les informations suivantes sont synchronisées entre Active Directory et InterAction :
Champs des comptes utilisateurs
- Nom du compte
- Statut
- Prénom
- Nom de famille
- Professionnel
Champs des groupes
- Nom du groupe
- Statut
- Appartenance au groupe
Composants d'installation d'InterAction
L'intégration d'InterAction avec Active Directory nécessite l'installation de trois composants supplémentaires d'InterAction :
- InterAction Active Directory Sync - Il s'agit d'un processus automatisé et planifié qui maintient InterAction à jour avec les modifications et ajouts effectués sur vos utilisateurs et groupes dans Active Directory.
- InterAction Snap-in pour Active Directory - Le Snap-in InterAction étend le Snap-in Utilisateurs et Ordinateurs d'Active Directory pour vous permettre de gérer les comptes utilisateurs d'InterAction depuis Active Directory. Le Snap-in InterAction pour Active Directory vous permet de spécifier quels comptes utilisateurs doivent être synchronisés avec InterAction ainsi que ceux qui doivent être actifs ou inactifs. Pour que le Snap-in InterAction soit accessible, vous devez avoir installé le Snap-in Microsoft Active Directory. Pour plus de détails sur la configuration du Snap-in, voir Configuration et utilisation du module IA pour Active Directory.
- Configuration de la synchronisation Active Directory d'InterAction - Cela met à jour le schéma Active Directory avec deux objets InterAction (un pour les utilisateurs et un pour les groupes).
Vous utiliserez également InterAction Administrator pour configurer la synchronisation Active Directory et InterAction Process Manager pour planifier le processus de synchronisation Active Directory.
Correspondance des utilisateurs et groupes d'Active Directory et d'InterAction
En général, la correspondance est requise lors de la configuration initiale de la synchronisation Active Directory, mais peut également se produire de manière continue. Il s'agit du processus d'identification des utilisateurs et groupes dans Active Directory qui doivent être mappés ou correspondus avec les utilisateurs et groupes existants d'InterAction.
En faisant correspondre les utilisateurs et les groupes, vous indiquez que les comptes correspondants sont les mêmes et que toute mise à jour effectuée sur le compte dans Active Directory doit également être réalisée dans InterAction. Grâce à la correspondance, le processus de synchronisation sait quel compte utilisateur ou groupe mettre à jour dans InterAction lorsqu'ils sont modifiés dans Active Directory.
Dans la mesure du possible, les comptes utilisateurs qui répondent à certains critères de correspondance sont automatiquement appariés. Vous avez ensuite la possibilité de faire correspondre ou de ne pas faire correspondre manuellement les comptes utilisateurs. Les groupes ne sont pas appariés automatiquement. Ils doivent être appariés manuellement.
Voir Configuration de la synchronisation Active Directory pour plus d'informations.
Planification de la synchronisation Active Directory
Comme d'autres processus inclus avec InterAction (par exemple, la synchronisation des utilisateurs avec les contacts de l'entreprise et l'analyseur de dépendance de dossiers), la synchronisation Active Directory peut être planifiée pour s'exécuter à des moments prédéterminés. Pour plus de détails sur la planification de la synchronisation Active Directory, voir Configuration de la synchronisation Active Directory.
Historique des modifications des utilisateurs et des groupes
Vous pouvez voir toutes les modifications apportées aux comptes et groupes, y compris les mises à jour effectuées via la synchronisation Active Directory. Pour plus d'informations sur les boîtes de dialogue de l'historique des modifications, voir Examiner l'Historique des Modifications Apportées aux Comptes Utilisateurs ou Revoir l'historique des modifications apportées aux groupes.
Préparation d'un environnement de test
Avant d'exécuter la synchronisation Active Directory dans votre environnement de production, exécutez la synchronisation dans un environnement de test en utilisant une copie de votre base de données de production. Étant donné que ce processus ne peut pas être facilement annulé, vous voudrez vérifier que les utilisateurs et groupes dans Active Directory correspondent correctement aux utilisateurs et groupes dans InterAction.
Droits d'administrateur Active Directory
Pour effectuer les tâches d'intégration Active Directory, vous devez soit avoir les permissions d'administrateur de schéma dans Active Directory, soit être membre du groupe des administrateurs de schéma Active Directory, et vous devez être membre du groupe des utilisateurs du domaine. Consultez votre documentation Microsoft Active Directory pour plus d'informations.