Aprovisionar cuentas de usuario y grupos de distribución

13 de noviembre de 2014

Puede aprovisionar cuentas de usuario seleccionando Unidades organizativas (OU) de AD. User Management Tool hace coincidir las cuentas en función de la dirección de correo electrónico y agrega o actualiza la información de la cuenta de empleado en ShareFile.

Cuando agrega un grupo de distribución y elige crear cuentas de empleados, las cuentas de usuarios se vinculan a AD solo si esos usuarios ya tienen una cuenta de empleado de ShareFile. Si un usuario empleado no está en ShareFile, no aparecen en el grupo de distribución creado con User Management Tool.

Cuando ShareFile se sincroniza con AD, ShareFile utiliza nombres de inicio de sesión y direcciones de correo electrónico para validar las cuentas de los empleados con AD. Los grupos de AD sincronizados con ShareFile a través de User Management Tool se sincronizarán como grupo de distribución en ShareFile.

ShareFile tiene un límite de 2000 usuarios por grupo de distribución.

1. Inicie sesión en User Management Tool.

   Hay un acceso directo para la herramienta en el menú Inicio de Windows. La herramienta se instala en C:\Program Files\ShareFile\umt.exe.

   El subdominio conectado aparece en el Panel de control. Para conectarse a un subdominio diferente, haga clic en el icono .

2. Para agregar usuarios desde AD:

   1. Haga clic en la ficha Usuarios.

      Aparecerán las unidades organizativas (OU) de AD.

   2. Haga clic en uno o más objetos y, a continuación, haga clic en Agregar regla.

   3. En el cuadro de diálogo Modificar regla de usuarios, revise y actualice las opciones según sea necesario.

      Puede especificar cuotas de almacenamiento, si desea utilizar valores de AD para la información de empleados de ShareFile y la configuración de cuentas nuevas, como StorageZone y permisos de usuario. Para obtener más información, haga clic en el icono de signo de interrogación del cuadro de diálogo.

      La configuración se aplica cuando se crea una nueva cuenta.

3. Para agregar grupos de distribución desde AD:

   1. Haga clic en la ficha Grupos.

   2. Haga clic en uno o más grupos y, a continuación, haga clic en Agregar regla.

      Se abrirá el cuadro de diálogo Modificar regla de grupos.

   3. Para crear y actualizar nuevas cuentas de empleados y grupos de distribución, active las casillas de verificación Crear un grupo de distribución ShareFile… y Actualizar el grupo de distribución ShareFile….

      Si decide crear cuentas de empleado y un usuario de un grupo de AD ya tiene una cuenta de empleado de ShareFile, la cuenta estará vinculada a AD.

   4. En el cuadro de diálogo Modificar regla de usuarios, revise y actualice esas opciones según sea necesario.

4. Para aplicar las reglas añadidas:

   1. Haga clic en la ficha Reglas.

      • El área Reglas muestra todas las reglas agregadas.
      • El área Usuarios deseados o Grupos deseados muestra los usuarios o grupos que se agregarán mediante la regla seleccionada.
      • El área Acciones muestra los resultados de las reglas aplicadas.

   2. Para administrar reglas:

      • Para activar o inactiva una regla, haga clic en un icono de calendario. El icono de calendario de una regla inactiva aparece atenuado.
      • Para eliminar una regla, selecciónela y haga clic en Eliminar.
      • Para ver las cuentas de usuario o grupos que desea agregar una regla, seleccione la regla. La información que se va a agregar aparece en el área Usuarios deseados o Grupos deseados.

   3. Para obtener una vista previa de los resultados de todas las reglas activas, haga clic en Actualizar.

      Los cambios que se producirán cuando se ejecutan las reglas aparecen en el área Acciones. Si no se muestran cambios, las reglas aplicadas no generan cuentas de usuario o grupos nuevos o modificados. Haga clic en un usuario para ver los detalles proporcionados por AD.

   4. Para aplicar inmediatamente las reglas activas, haga clic en Confirmar ahora.

      Para asegurarse de que ShareFile se mantiene actualizado con los cambios de AD, especifique una programación de sincronización.

5. Para programar la sincronización de AD para todas las reglas activas, haga clic en Programar y utilice el cuadro de diálogo Guardar trabajo para crear un trabajo con nombre y especificar una programación de sincronización. También puede actualizar un trabajo.

   Los trabajos se almacenan en%ProgramData%\ Citrix\ ShareFile\ UserManagementTool\ Jobs.

   El contexto de usuario de Windows vigente al crear un trabajo también se utiliza para ejecutar el trabajo.

   Nota: Para especificar características avanzadas de programación, como desencadenadores y condiciones, especifique una programación de manual y, a continuación, utilice el Programador de tareas de Windows.

   Si va a ejecutar el trabajo programado como usuario no administrativo, debe configurarlo para utilizar la configuración de proxy como se describe en la sección “Configurar un servidor proxy” de Configurar User Management Tool.

6. Para ver los resultados de la actividad reciente y la sincronización, haga clic en la ficha Panel de control.