Sinkronizacija korisnika

Ovaj zadatak servera sinkronizira informacije o korisnicima i korisničkim grupama iz izvora kao što su servis Active Directory, LDAP parametri itd.

Da biste stvorili novi zadatak servera, kliknite Zadaci > Novo > Zadatak servera ili odaberite željenu vrstu zadatka s lijeve strane i kliknite Novo > Zadatak servera.

Osnovno

U odjeljku Osnovno unesite osnovne informacije o zadatku, primjerice naziv i opis (neobavezno). Kliknite Odaberi oznake da biste dodijelili oznake.
Na padajućem izborniku Zadatak odaberite vrstu zadatka koju želite stvoriti i konfigurirati. Ako ste odabrali određenu vrstu zadatka prije stvaranja novog zadatka, Zadatak je unaprijed odabran na temelju prethodnog odabira. Zadatak (pogledajte popis svih zadataka) definira postavke i ponašanje zadatka.

Također možete odabrati među sljedećim postavkama okidača zadatka:

•Pokreni zadatak odmah nakon završetka – odaberite ovu opciju da se zadatak automatski pokrene kada kliknete Završi.

•Konfiguriraj okidač – odaberite ovu opciju da biste aktivirali odjeljak Okidač, u kojem možete konfigurirati postavke okidača.

Da biste postavili okidač kasnije, ostavite potvrdne okvire neoznačene.

Postavke

Zajedničke postavke

Naziv korisničke grupe – prema standardnoj postavci upotrebljavat će se korijen za sinkronizirane korisnike (prema standardnim postavkama to je grupa Sve). Umjesto toga, možete stvoriti novu korisničku grupu.

Postupanje u slučaju sukoba pri stvaranju korisnika – moguće su dvije vrste sukoba:

•Postoje dva korisnika s istim imenom u istoj grupi.

•Postoji korisnik s istim SID-om (bilo gdje u sustavu).

Postupanje u slučaju sukoba možete postaviti na sljedeće:

•Preskoči – korisnik se ne dodaje u sustav ESET PROTECT prilikom sinkronizacije sa servisom Active Directory.

•Prebriši – postojeći se korisnik u sustavu ESET PROTECT briše i preko njega se upisuje korisnik iz servisa Active Directory; u slučaju sukoba SID-a, postojeći se korisnik u sustavu ESET PROTECT uklanja s prethodne lokacije (čak i ako se nalazi u drugoj grupi).

Postupanje prilikom uklanjanja korisnika – ako korisnik više ne postoji, možete ga ukloniti ili preskočiti.

Postupanje prilikom uklanjanja korisničke grupe – ako korisnička grupa više ne postoji, možete je ukloniti ili preskočiti.

Postavke veze servera

•Server – Unesite naziv servera ili IP adresu svojeg domenskog kontrolera.

•Prijava – Unesite korisničko ime za domenski kontroler u sljedećem formatu:

oDOMAIN\username (ESET PROTECT server koji radi na sustavu Windows)

ousername@FULL.DOMAIN.NAME ili username (ESET PROTECT server koji radi na sustavu Linux).

•Lozinka – unesite lozinku kojom se koristite za prijavu na svoj domenski kontroler.

Da biste aktivirali prijelaz na LDAP protokol, označite potvrdni okvir Koristi LDAP umjesto servisa Active Directory i unesite određene atribute koji odgovaraju vašem serveru. Umjesto toga možete odabrati Unaprijed postavljeno klikom opcije Odaberi i atributi će se automatski popuniti:

•Active Directory

•Mac OS X Server Open Directory (nazivi hosta računala)

•OpenLDAP sa Samba zapisima računala – postavljanje parametara DNS naziva u servisu Active Directory.

 

Postavke sinkronizacije

•Razlikovni naziv – put (razlikovni naziv) do čvora u stablu Active Directory. Ako ovu opciju ostavite praznom, sinkronizirat će se cijelo AD stablo. Kliknite Pregledaj pored opcije Razlikovni naziv. Prikazat će se vaše stablo Active Directory. Odaberite gornji unos kako biste sinkronizirali sve grupe s programom ESET PROTECT ili odaberite samo posebne grupe koje želite dodati. Sinkroniziraju se samo računala i organizacijske jedinice. Na kraju kliknite U redu.

•Korisnička grupa i korisnički atributi – standardni atributi korisnika specifični su za mapu kojoj korisnik pripada. Ako želite sinkronizirati atribute servisa Active Directory, odaberite parametar AD s padajućeg izbornika u odgovarajućim poljima ili unesite prilagođeni naziv za atribut. Pored svakog sinkroniziranog polja nalazi se rezervirano mjesto sustava ESET PROTECT (primjerice: ${display_name}) koje će predstavljati ovaj atribut u određenim postavkama pravila sustava ESET PROTECT.

•Napredni korisnički atributi – ako želite koristiti napredne prilagođene atribute, odaberite Dodaj novo. Ta će polja naslijediti informacije o korisniku koje se mogu adresirati u uređivaču pravila za iOS MDM kao rezervirano mjesto.

Okidač

Odjeljak Okidač sadrži informacije o jednom okidaču ili više okidača koji bi pokretali zadatak. Svaki zadatak servera može imati najviše jedan okidač. Svaki okidač može pokrenuti samo jedan zadatak servera. Ako opcija Konfiguriraj okidač nije odabrana u odjeljku Osnovno, okidač se ne stvara. Zadatak se može stvoriti bez okidača. Takav se zadatak kasnije može pokrenuti ručno ili mu se može dodati okidač.

Napredne postavke – regulacija

Postavljanjem regulacije možete postaviti napredna pravila za stvoreni okidač. Postavljanje regulacije nije obavezno.

Sažetak

Ovdje se prikazuju sve konfigurirane opcije. Provjerite postavke i kliknite Završi.

U stavci Zadaci možete vidjeti traku indikatora napretka, ikonu statusa i pojedinosti za svaki stvoreni zadatak.

˄˅