Árvore de páginas

Versões comparadas

Chave

  • Esta linha foi adicionada.
  • Esta linha foi removida.
  • A formatação mudou.

Índice

Índice
maxLevel4
outlinetrue
stylenone
exclude.*ndice

Objetivo

O objetivo deste tópico é apresentar como efetuar a associação entre usuários e grupos do Identity.

Visão Geral



...

Quando usuários são vinculados A associação de usuários a grupos no Identity os administradores podem passar a configurar facilita a vinculação de permissões de acesso para os grupos e os integrantes dos mesmos automaticamente receberão os privilégios correspondentes. Quando o usuário e o grupo em questão estão vinculados a um mesmo LDAP o Identity automaticamente envia para o SmartSync um comando para que a associação também seja feita no LDAP.

Associação editando propriedades do Usuário

Abaixo serão demonstrados os passos para importação dos grupos do LDAP. O usuário deve ser administrador do contexto para acessar essa rotina.

  

...

effectDuration0.5
idsamples
historyfalse
effectTypefade

...

defaulttrue
id1
labelPasso 1
  • Acesse a opção "Usuários" e depois selecione o link "Adicionar Grupos".

 

Image Removed

Card
id2
labelPasso 2

 

  • Será aberta uma nova tela com a lista de grupos aos quais o usuário não está relacionado.

  • Na lista é possível ver o nome do grupo no Identity (destacado na imagem com o número 1), o nome do grupo no LDAP e respectivo LDAP ao qual está relacionado, quando for o caso (destacado na imagem com o número 2) e também a quantiade de usuários que fazer parte do grupo.
  • Para associar o usuário ao grupo desejado basta clicar no botão "Associar".

 

Image Removed

Card
id3
labelPasso 3

 

  • Depois que o botão "Aceitar" for clicado o sistema altera a cor e label do botão, para indicar que o usuário já está associado ao respectivo grupo.

 

Image Removed

Card
id4
labelPasso 4

 

  • Para grupos que tenham vínculo com o LDAP a associação do usuário ao respectivo grupo deverá ser sincronizada automaticamente para o LDAP.

 

Image Removed

Associação editando propriedades do Grupo

Abaixo vamos demonstrar os passos para importação dos grupos do LDAP. O usuário deve ser administrador do contexto para acessar essa rotina.

  

...

effectDuration0.5
idsamples
historyfalse
effectTypefade
Card
defaulttrue
id1
labelPasso 1

 

  • Acesse a opção Configuração -> Active Directory e clique em gerenciar Active Directories

Image Removed

 

...

id2
labelPasso 2

 

e aplicativos pelo administrador. Por exemplo: ao atrelar determinado aplicativo a um grupo, automaticamente todos os usuários associados passam a ter acesso ao aplicativo.

Os procedimentos abaixo referem-se à ação de associar usuários a grupos, porém também se aplicam ao procedimento de desassociação.


Associar usuário a grupos

Os passos para associar um usuário a grupos através da página de Usuários estão no item Associar um usuário a grupos.

Adicionar usuários a um grupo

Os passos para associar diversos usuários a um grupo através da página de Grupos estão no item Associar usuários a um grupo.

Sincronização com o Active Directory

As associações entre usuários e grupos realizadas através do Identity podem ser sincronizadas com o Active Directory, desde que ambos estejam vinculados ao mesmo diretório LDAP. O Identity automaticamente envia para o SmartSync um comando para que cada associação entre usuários e grupos seja replicada no Active Directory.

Além disso, as associações realizadas entre usuários e grupos no Active Directory também podem ser automaticamente sincronizadas com o Identity.

As regras de sincronização acima também se aplicam ao procedimento de desassociação entre usuários e grupos tanto no Identity quanto no Active Directory.

Informações

Para importar os grupos do Active Directory para o Identity, deve ser realizado o procedimento descrito na documentação de importação de grupos do Active Directory.

...

Será aberta uma nova tela com todos os domínio do Active Directory.

...

Card
id3
labelPasso 3

 

  • Com isso será aberta uma tela que podem ser realizadas as seguintes ações : "Rejeitar", "Aceitar".

  • Nos mostraremos como aceitar um grupo, para verificar como rejeitar e listar itens rejeitados, basta acessar link Rejeitar Grupos
  • Nós vamos aceitar o grupo "Administrators"

Image Removed

 

 

Card
id4
labelPasso 4

 

  • Ao acessar os "grupos" do Fluig Identity podemos ver que o grupo "Administrators" foi importado.

Image Removed

Associação editando usuário ou grupo do LDAP

Abaixo vamos demonstrar os passos para importação dos grupos do LDAP. O usuário deve ser administrador do contexto para acessar essa rotina.

  

...

effectDuration0.5
idsamples
historyfalse
effectTypefade
Card
defaulttrue
id1
labelPasso 1

 

  • Acesse a opção Configuração -> Active Directory e clique em gerenciar Active Directories

Image Removed

 

...

id2
labelPasso 2

 

...

Será aberta uma nova tela com todos os domínio do Active Directory.

...

Card
id3
labelPasso 3

 

  • Com isso será aberta uma tela que podem ser realizadas as seguintes ações : "Rejeitar", "Aceitar".

  • Nos mostraremos como aceitar um grupo, para verificar como rejeitar e listar itens rejeitados, basta acessar link Rejeitar Grupos
  • Nós vamos aceitar o grupo "Administrators"

Image Removed

 

 

Card
id4
labelPasso 4

 

  • Ao acessar os "grupos" do Fluig Identity podemos ver que o grupo "Administrators" foi importado.

Image Removed

 

...