Integrarse con Active Directory
Mediante la integración con Active Directory, puede importar datos de usuarios existentes, como nombres de usuario y credenciales de inicio de sesión, a un almacén de datos. Los usuarios pueden iniciar sesión en Working Papers con los mismos datos de acceso que utilizan para la red de la empresa (lo que se conoce como «inicio de sesión único»), en lugar de tener que realizar un paso adicional.
Para habilitar la integración con Active Directory:
- Inicie la herramienta de administración del almacén de datos. Asegúrese de que está conectado al almacén de datos correspondiente.
- Haga clic en el grupo Active Directory .
- Seleccione Habilitar integración con Active Directory.
La integración con Active Directory está habilitada. Una vez habilitada la integración, estarán disponibles las siguientes opciones:
| Opción | Descripción |
|---|---|
| Habilitar la autenticación mediante tarjetas inteligentes PKI basadas en certificados | Seleccione esta opción para habilitar la autenticación mediante tarjeta inteligente. Introduzca la URL del servidor OCSP de la empresa en el campo de texto para activarlo. |
| Active Directory debe estar conectado para permitir la autenticación | Seleccione esta opción para desactivar la autenticación mediante credenciales almacenadas en caché. Si Active Directory no está disponible, los usuarios no podrán iniciar sesión. |
| Permitir únicamente a los usuarios autenticados en Active Directory |
Seleccione esta opción para permitir el acceso únicamente a usuarios autenticados en Active Directory. Si se selecciona esta opción, la opción «Working Papers» |
| Conéctese al siguiente servidor de Active Directory |
Seleccione el servidor de Active Directory que desea utilizar.
Nota: Con el cambio de la comunicación LDAP a LDAPS, podemos confirmar que la herramienta de administración del almacén de datos funcionará en el puerto seguro 636, pero deberá configurarla como parte de un servidor LDAP no predeterminado. Los usuarios actuales solo tendrán que cambiar al puerto no predeterminado en la configuración del almacén de datos y actualizar los clientes.
|
| Filtro |
Utilice el campo «Filtro» al importar usuarios con la opción Habilitar integración con Active Directory seleccionada. Puede especificar expresiones para filtrar en función de atributos de usuario integrados o personalizados y de la pertenencia a grupos de Windows. Se admiten caracteres comodín. Para obtener más información, consulte Filtros de importación de Active Directory. |
| Sincronizar con Active Directory | Haga clic en este botón para abrir el cuadro de diálogo «Integración con Active Directory». |
Importar usuarios y grupos
Puede importar usuarios y grupos desde Windows Active Directory para habilitar el inicio de sesión único en la aplicación Working Papers. Los usuarios y grupos importados se pueden sincronizar en cualquier momento para reflejar las cuentas nuevas, eliminadas o modificadas en Active Directory; estas cuentas no se pueden modificar desde Working Papers.
Tenga en cuenta lo siguiente antes de importar usuarios y grupos desde un Active Directory:
- Se importarán todos los usuarios del grupo, salvo aquellos que estén marcados como Inactivos.
- En el caso de los grupos que contienen subgrupos, solo se importarán los usuarios del subgrupo (los subgrupos en sí no se importan automáticamente). Los usuarios se importan como parte del grupo de nivel superior.
- Los nuevos usuarios del grupo se importarán al almacén de datos la próxima vez que se sincronice Active Directory.
- Los usuarios eliminados de un grupo se eliminarán del almacén de datos la próxima vez que se sincronice Active Directory.
- Si elimina o borra un grupo, todos los usuarios de dicho grupo serán eliminados del almacén de datos (siempre que dichos usuarios no sean miembros de otro grupo importado).
Para importar usuarios y grupos desde un Active Directory:
- Inicie la herramienta de administración del almacén de datos. En el grupo Active Directory , asegúrese de que la integración con Active Directory esté habilitada.
- Rellene el resto de opciones de Active Directory según sea necesario.
- Haga clic en Sincronizar con Active Directory. Aparecerá el cuadro de diálogo Integración con Active Directory con una lista de todos los usuarios y grupos disponibles para importar.
-
Si es necesario, configure la contraseña predeterminada para modo sin conexión. Esta contraseña es común para todos los inicios de sesión y permite a los usuarios acceder al almacén de datos incluso si la autenticación de Active Directory no está disponible. Si es necesario, también puede seleccionar las opciones para incluir las iniciales y el segundo nombre del usuario en la importación.
- Despliegue los grupos que contienen a los usuarios que desea importar. En la columna Sincronizar , marque la casilla situada junto a cada usuario y subgrupo que desee importar. Haga clic en Aceptar.
Los usuarios y grupos seleccionados se importan al almacén de datos. Puede ejecutar Working Papers para asignar usuarios y grupos de Active Directory a los