Configuración de la integración de Active Directory

Para configurar la integración con Active Directory, siga estos pasos:

  1. Vaya a Ajustes > General > Usuarios & Roles.

  2. Seleccione la pestaña Dominios AD y, a continuación, haga clic en el icono"+".

  3. Se abre el Asistente de configuración de Active Directory. Proceda como sigue:

    1. En la casilla Nombre de dominio, introduzca el nombre del dominio.

    2. En el cuadro Preferred DC hostname/IP, introduzca el nombre del controlador de dominio preferido o su dirección IP.

    3. Opcionalmente, puede introducir el nombre de los grupos de Active Directory preferidos en el cuadro Grupos integrados prioritarios.

      Nota
      Si un usuario es miembro de dos o más grupos de Active Directory, introduzca el nombre del grupo priorizado en este campo.

    4. En el cuadro Nombre de usuario del dominio, introduzca el nombre de usuario que se aplicará al integrar Active Directory.

    5. En el cuadro Contraseña de usuario de dominio, introduzca la contraseña de usuario que se aplicará al integrar Active Directory.

    6. Opcionalmente, active la opción Usar LDAPS. Si se marca, el puerto 636 se utiliza para LDAP (Lightweight Directory Access Protocol) sobre SSL.

    7. Actualizar la información de AD cada: Especifique una periodicidad de actualización de la información de Active Directory.

    8. En caso de que la integración de Active Directory se haya completado con éxito anteriormente, puede hacer clic en Eliminar integración de AD para cancelar la integración de AD.

      Nota

      La opción Eliminar integración con AD está desactivada si la integración con AD no está configurada.

    9. Haga clic en Aplicar después de terminar.

    10. En la página Usuarios del asistente, proceda a añadir un usuario de Active Directory.

Notas

  • Puede añadir hasta 10 dominios AD y hasta 5.000 grupos AD a su solución. Consulte la Ver Navegar por Dominios AD y la Ver Navegar por Grupos AD para obtener más detalles sobre cómo trabajar con dominios y grupos AD.

  • A un dominio nuevo se le debe asignar un nombre único.

  • Se añadirá un nuevo dominio AD a la lista de dominios de Active Directory y se mostrará para el usuario correspondiente en la pestaña Usuarios.

  • Después de añadir un nuevo dominio AD, se crean nuevos grupos AD que pertenecen a este dominio.

  • Después de editar/modificar el dominio AD existente, los grupos AD que pertenecen a este dominio se editan/modifican en consecuencia, por ejemplo:

    • Si los grupos AD ya no están asociados a ningún dominio AD, se eliminan.

    • Después de que los elementos pertenecientes a los grupos AD marcados como eliminados sean eliminados del producto (por ejemplo, por otro usuario), estos grupos AD son eliminados.

Cuando se cierra el asistente, se abre la página Usuarios & Roles, que muestra los usuarios de Active Directory recién añadidos en la lista de usuarios.