Provisionner des comptes d’utilisateurs et des groupes de distribution
Vous pouvez provisionner des comptes d’utilisateurs en choisissant des unités d’organisation (UO) Active Directory (AD). L’outil de gestion des utilisateurs associe les comptes en fonction de l’adresse e-mail et ajoute ou met à jour les informations de compte des employés dans ShareFile.
Lorsque vous ajoutez un groupe de distribution et créez des comptes d’employés, les comptes d’utilisateurs sont liés à AD uniquement si ces utilisateurs disposent déjà d’un compte d’utilisateur d’employé ShareFile. Si un utilisateur employé n’est pas dans le compte, il n’apparaît pas dans le groupe de distribution créé à l’aide de l’outil de gestion des utilisateurs.
Lorsque ShareFile se synchronise avec AD, ShareFile utilise les noms de connexion et les adresses e-mail pour valider les comptes des employés par rapport à AD. Les groupes AD synchronisés avec ShareFile via l’outil de gestion des utilisateurs se synchronisent en tant que groupe de distribution dans ShareFile.
ShareFile a une limite de 2 000 utilisateurs par groupe de distribution.
Provisionner des comptes et des groupes
Pour provisionner des comptes et des groupes :
-
Connectez-vous à l’outil de gestion des utilisateurs. Le sous-domaine connecté apparaît sur le tableau de bord. Pour vous connecter à un sous-domaine différent, sélectionnez l’icône du sous-domaine.
-
Pour ajouter des utilisateurs depuis AD :
1. Sélectionnez l’onglet Utilisateurs . Vos unités d’organisation AD (UO) s’affichent.
2. Sélectionnez un ou plusieurs objets selon vos besoins, puis sélectionnez Ajouter une règle.
3. Dans la boîte de dialogue Modifier la règle des utilisateurs , vérifiez et mettez à jour les options selon vos besoins.
Vous pouvez spécifier des quotas de stockage, indiquer si vous souhaitez utiliser les valeurs d’AD pour les informations sur les employés et les paramètres des nouveaux comptes, tels qu’une zone de stockage et des autorisations utilisateur. Pour plus d’informations, sélectionnez l’icône en forme de point d’interrogation dans la boîte de dialogue.
Les paramètres sont appliqués lors de la création d’un nouveau compte.
Groupes de distribution
Pour ajouter des groupes de distribution à partir d’AD :
-
Sélectionnez l’onglet Groups.
-
Sélectionnez un ou plusieurs groupes selon vos besoins, puis sélectionnez Ajouter une règle. La boîte de dialogue Modifier la règle des groupes s’ouvre.
-
Pour créer et mettre à jour de nouveaux comptes d’employés et groupes de distribution, cochez les cases Créer un groupe de distribution ShareFile… et Mettre à jour le groupe de distribution ShareFile….
Si vous créez des comptes d’employés et qu’un utilisateur d’un groupe AD possède déjà un compte d’employé ShareFile, le compte est lié à AD.
-
Dans la boîte de dialogue Modifier la règle des utilisateurs , vérifiez et mettez à jour ces options selon vos besoins.
Règle
Pour appliquer les règles ajoutées, sélectionnez l’onglet Règles .
- La zone Règles répertorie toutes les règles ajoutées.
- La zone Utilisateurs souhaités ou Groupes souhaités répertorie les utilisateurs ou les groupes ajoutés par la règle sélectionnée.
- La zone Actions affiche les résultats des règles appliquées.
Pour gérer les règles :
- Pour rendre une règle active ou inactive, sélectionnez une icône de calendrier. L’icône de calendrier d’une règle inactive est grisée.
- Pour supprimer une règle, sélectionnez-la et sélectionnez Supprimer.
- Pour afficher les comptes d’utilisateurs ou les groupes ajoutés par une règle, sélectionnez la règle. Les informations à ajouter apparaissent dans la zone Utilisateurs souhaités ou Groupes souhaités .
Pour prévisualiser les résultats de toutes les règles actives, sélectionnez Actualiser.
Les modifications qui se produisent lors de l’exécution des règles apparaissent dans la zone Actions . Si aucune modification n’est répertoriée, les règles que vous avez appliquées n’entraînent pas de nouveaux comptes d’utilisateurs ou de groupes, ni de modifications. Sélectionnez un utilisateur pour afficher les détails fournis par AD.
Pour appliquer immédiatement les règles actives, sélectionnez Valider maintenant.
Planification
Pour garantir que ShareFile est tenu à jour avec les modifications AD, spécifiez une planification de synchronisation.
Pour planifier la synchronisation AD pour toutes les règles actives, sélectionnez Planifier et utilisez la boîte de dialogue Enregistrer la tâche pour créer une tâche nommée et spécifier une planification de synchronisation. Vous pouvez également mettre à jour un travail.
Les travaux sont stockés dans %ProgramData%\\Citrix\\ShareFile\\UserManagementTool\\Jobs.
Pour spécifier des fonctionnalités de planification avancées telles que des déclencheurs et des conditions, spécifiez une planification manuelle, puis utilisez le Planificateur de tâches Windows.
Si vous exécutez la tâche planifiée en tant qu’utilisateur non administrateur, vous devez la configurer pour utiliser les paramètres proxy comme décrit dans la section « Configurer un serveur proxy » de Configurer l’outil de gestion des utilisateurs.
Pour afficher l’activité récente et les résultats de synchronisation, sélectionnez l’onglet Tableau de bord .