Regole di sincronizzazione
Utilizzare le regole di sincronizzazione per determinare come le modifiche di AD vengono riflesse nel portale
Regole di sincronizzazione
Le regole di sincronizzazione determinano come le modifiche apportate in Active Directory vengono riflesse in Password Boss . Le regole di sincronizzazione vengono configurate dal portale Password Boss modificando il connettore Active Directory.
Le stesse regole di sincronizzazione sono disponibili per Active Directory Connector e Azure Active Directory Connector.
Quando un nuovo account utente viene sincronizzato da Active Directory a Password Boss
- Crea un account utente su Password Boss . Questa è l'impostazione consigliata e funziona al meglio per la maggior parte delle aziende.
- Crea un account utente in sospeso in Password Boss che deve essere approvato da un amministratore. Se si sceglie questa impostazione, i nuovi account rimarranno in sospeso finché un amministratore non li approverà manualmente nel portale Password Boss .
Quando un account utente viene eliminato da Active Directory
- Disabilitare l'account utente in Password Boss . Questa è l'impostazione consigliata e funzionerà per la maggior parte delle aziende. Nota: non è possibile eliminare automaticamente gli account in Password Boss dal connettore Active Directory. Questo è un meccanismo di sicurezza per evitare l'eliminazione accidentale di account Password Boss in caso di errore di Active Directory.
- Rimuovi l'utente dal tuo account e convertilo in un account personale. Questa impostazione è generalmente utile solo per le aziende in cui gli utenti utilizzano i propri indirizzi email personali per i propri account Password Boss .
Quando un account utente è disabilitato in Active Directory
- Disattiva l'account utente in Password Boss . Questa è l'impostazione consigliata e funzionerà per la maggior parte delle aziende.
- Questa impostazione sarà in genere utile solo per le aziende in cui gli utenti utilizzano i propri indirizzi email personali per i propri account Password Boss .
Quando un account Active Directory viene rimosso dalla sincronizzazione con Password Boss
- Disattiva l'account utente in Password Boss . Questa è l'impostazione consigliata e funzionerà per la maggior parte delle aziende.
- Rimuovi l'utente dal tuo account e convertilo in un account personale. Questa impostazione è generalmente utile solo per le aziende in cui gli utenti utilizzano i propri indirizzi email personali per i propri account Password Boss .