Vous pouvez configurer des seuils de sécurité de synchronisation pour votre annuaire Omnissa Access afin d'éviter d'apporter des modifications involontaires aux utilisateurs et aux groupes lors de la synchronisation de l'annuaire avec votre annuaire d'entreprise. Certains seuils sont définis par défaut.
À propos des protections de synchronisation
Les protections de synchronisation limitent le nombre de modifications pouvant être apportées aux utilisateurs et aux groupes lorsque l'annuaire se synchronise. Vous pouvez définir différents seuils pour des actions telles que la création d'utilisateurs, la mise à jour d'utilisateurs, la mise à jour de groupes ou la suppression de groupes. Si les modifications dépassent l'un des seuils, la synchronisation d'annuaire s'arrête et une erreur s'affiche dans l'onglet Journaux de synchronisation de l'annuaire. Si vous avez configuré SMTP dans la console Omnissa Access, vous recevez également un e-mail lorsque la synchronisation échoue en raison d'une violation de la sécurité.
Lorsque la synchronisation échoue, vous pouvez accéder à l'onglet Journaux de synchronisation de l'annuaire pour afficher une description du type de violation de la sécurité.
Pour terminer la synchronisation, vous pouvez augmenter le seuil de la sécurité dans l'onglet Paramètres de synchronisation > Protections ou effectuer une synchronisation manuelle avec l'option Synchroniser > Synchroniser sans protections sur la page de l'annuaire. Lorsque vous effectuez une synchronisation à l'aide de l'option Synchroniser > Synchroniser sans protections, les seuils de sécurité ne sont appliqués que pour la session de synchronisation actuelle.
Lors de la première synchronisation d'un annuaire, les seuils de sécurité de synchronisation ne sont pas appliqués.
Remarque : si vous ne souhaitez pas utiliser de protections de synchronisation pour votre annuaire, supprimez les valeurs de seuil existantes dans l'onglet Paramètres de synchronisation > Protections de l'annuaire. Lorsque les zones de texte de seuil sont vides, les protections de synchronisation ne sont pas activées.
Configurer les protections de synchronisation d'annuaire dans Omnissa Access
Configurez les seuils de sécurité de synchronisation pour limiter le nombre de modifications pouvant être apportées aux utilisateurs et aux groupes lorsque l'annuaire Omnissa Access se synchronise avec votre annuaire d'entreprise. Si les modifications dépassent un seuil quelconque, la synchronisation d'annuaire s'arrête.
Remarque : certains seuils sont définis par défaut. Si vous ne souhaitez pas utiliser de protections de synchronisation pour votre annuaire, supprimez les valeurs de seuil existantes dans l'onglet Paramètres de synchronisation > Protections de l'annuaire. Lorsque les zones de texte de seuil sont vides, les protections de synchronisation ne sont pas activées.
Procédure
-
Dans la console Omnissa Access, sélectionnez Intégrations > Annuaires.
-
Cliquez sur l'annuaire pour lequel vous souhaitez définir des protections.
-
Sélectionnez l'onglet Paramètres de synchronisation > Protections.
-
Pour chaque sécurité que vous souhaitez configurer, définissez le pourcentage de modifications qui déclenchera l'échec de la synchronisation.
Si vous ne souhaitez pas définir de seuil pour une sécurité, laissez la zone de texte vide.
Vous ne pouvez définir des seuils pour les actions suivantes :
-
Suppression d'utilisateurs d'un groupe
-
Ajout d'utilisateurs à un groupe existant
-
Création d'utilisateurs
-
Suppression d'utilisateurs
-
Mise à jour d'utilisateurs
-
Suppression d'un groupe contenant des utilisateurs (suppression d'un groupe contenant une valeur supérieure au pourcentage d'utilisateurs spécifié)
-
Suppression de groupes
Remarque : cette sécurité n'est disponible qu'à partir d'Omnissa Access Connector 23.09.
-
Mise à jour de groupes (mise à jour des attributs de groupes tels que domain ou groupName, qui sont synchronisés à partir de votre annuaire d'entreprise, dans une valeur supérieure au pourcentage de groupes spécifié)
Remarque : cette sécurité n'est disponible qu'à partir d'Omnissa Access Connector 23.09.
Par exemple :
-
-
Cliquez sur Enregistrer.
Afficher les violations de sécurité de la synchronisation
Lorsque la synchronisation d'annuaire échoue en raison d'une violation de sécurité de la synchronisation, vous pouvez afficher les journaux de synchronisation pour vérifier quels seuils de sécurité ont été dépassés.
Procédure
-
Sur la page de l'annuaire, sélectionnez l'onglet Journaux de synchronisation.
-
Cliquez sur le lien Échec de la synchronisation en raison d'une exception dans la colonne Détails de la synchronisation.
Remarque : vous ne pouvez pas cliquer sur l'erreur Échec de la synchronisation en raison d'une exception si la synchronisation a échoué pour une raison autre qu'une violation de sécurité. Dans ce cas, examinez les journaux du service de synchronisation d'annuaire sur le serveur de connecteur pour résoudre l'erreur.
La fenêtre contextuelle fournit des informations sur les seuils de sécurité de synchronisation qui ont été dépassés. Par exemple :
-
Pour plus d'informations sur les utilisateurs et les groupes affectés par la violation de sécurité, consultez les journaux du service de synchronisation d'annuaire sur le serveur de connecteur.
Ces informations sont disponibles dans Omnissa Access Connector 23.09 et versions ultérieures.
Étape suivante
Après avoir examiné les violations de sécurité, vous pouvez effectuer l'une des actions suivantes pour terminer la synchronisation :
-
Ajustez les paramètres de synchronisation de l'annuaire pour limiter le nombre de modifications qui seront apportées lors de la synchronisation, puis effectuez une nouvelle synchronisation.
-
Augmentez les seuils de sécurité de synchronisation, puis effectuez à nouveau la synchronisation.
-
Terminez la synchronisation en ignorant les paramètres de sécurité de synchronisation.
Attention: soyez très prudent lorsque vous effectuez une synchronisation sans protections dans les environnements de production, car cela peut avoir des effets inattendus tels que la suppression d'utilisateurs et de groupes.
Comment ignorer les paramètres de sécurité pour terminer la synchronisation avec l'annuaire Omnissa Access
Si vous recevez une notification indiquant que la synchronisation de votre annuaire Omnissa Access ne s'est pas terminée en raison d'une violation de la sécurité, et que vous décidez de procéder à la synchronisation après un examen approfondi, vous pouvez remplacer le paramètre de sécurité et terminer la synchronisation.
Attention: soyez très prudent lorsque vous effectuez une synchronisation sans protections dans les environnements de production, car cela peut avoir des effets inattendus tels que la suppression d'utilisateurs et de groupes.
Procédure
-
Dans la console Omnissa Access, sélectionnez Intégrations > Annuaires.
-
Cliquez sur l'annuaire qui n'a pas terminé la synchronisation.
-
Dans le menu déroulant Synchroniser, sélectionnez Synchroniser sans protections.
Résultats
La synchronisation d'annuaire s'exécute et les paramètres de seuil de sécurité sont ignorés pour cette session de synchronisation uniquement.
Cette page vous a-t-elle été utile ?