Synchroniser des annuaires

Pour synchroniser des domaines, vous pouvez choisir d’effectuer une synchronisation manuelle ou planifiée. A synchronisation manuelle synchronise les domaines sélectionnés. A synchronisation planifiée synchronise tous les domaines.

La synchronisation des annuaires permet d’extraire, dans la base de données User Management, les détails des serveurs d’annuaire que vous avez spécifiés dans les paramètres d’annuaire. Par la suite, vous pouvez également effectuer une synchronisation manuelle si des modifications ou des mises à jour se produisent sur les serveurs d’annuaire. Par exemple, vous pouvez effectuer une synchronisation manuelle si des utilisateurs et des groupes sont ajoutés ou si des modifications sont apportées au compte d’un utilisateur.

Vous pouvez également définir une synchronisation quotidienne pour synchroniser automatiquement la base de données User Management avec les modifications ou mises à jour apportées aux serveurs d’annuaire sources. Notez toutefois que ce processus utilise des ressources réseau et serveur. Choisissez des périodes de faible utilisation et évitez de planifier des synchronisations inutiles qui bloquent les ressources système et réseau. Pour minimiser les synchronisations inutiles, utilisez plutôt l’option de synchronisation immédiate.

Activation de la synchronisation des annuaires delta

La synchronisation différentielle des annuaires améliore l’efficacité de la synchronisation des annuaires. Lorsque la synchronisation différentielle des annuaires est activée, User Management synchronise uniquement les utilisateurs et les groupes qui ont été ajoutés ou mis à jour depuis la dernière synchronisation.

User Management effectue les étapes suivantes lorsque la synchronisation d’annuaires delta est activée :

• Récupérez tous les utilisateurs des serveurs d’annuaire, mais mettez à jour la base de données User Management uniquement avec les utilisateurs dont l’horodatage a été modifié.
• Récupérez tous les groupes, mais mettez à jour la base de données User Management uniquement avec les groupes dont l’horodatage a été modifié.
• Récupérez les membres du groupe uniquement pour les groupes dont les horodatages ont été modifiés et mettez à jour la base de données User Management avec ces informations.

1. Dans Administration Console, cliquez sur Paramètres > Gestion des utilisateurs > Gestion des domaines.
2. Sous Synchronisation delta, cochez la case et cliquez sur Enregistrer.
3. Modifiez les paramètres d’annuaire de chacun des domaines d’entreprise qui utiliseront la fonction de synchronisation d’annuaires delta. Dans les pages Paramètres utilisateur et Paramètres du groupe, recherchez le paramètre Modifier l’horodatage et affectez-lui la valeur modify TimeStamp. Pour plus d’informations sur la modification des domaines d’entreprise, voir Modification et conversion de domaines.

Activation ou désactivation de la journalisation détaillée lors de la synchronisation

Par défaut, User Management consigne les statistiques détaillées pendant le processus de synchronisation.

1. Dans Administration Console, cliquez sur Paramètres > Gestion des utilisateurs > Configuration > Configurer les attributs système avancés.
2. Sous Journalisation des statistiques de synchronisation, décochez la case pour désactiver la journalisation détaillée ou sélectionnez-la pour activer la journalisation, puis cliquez sur Enregistrer.

Configuration de l’option de nouvelle synchronisation des annuaires

Vous pouvez configurer User Management de manière à ce qu’il vérifie périodiquement si des tentatives de synchronisation d’annuaires ont échoué. User Management tente ensuite d’effectuer les synchronisations ayant échoué.

1. Dans Administration Console, cliquez sur Paramètres > Gestion des utilisateurs > Configuration > Configurer les attributs système avancés.

2. Sous Expression cron d’achèvement de synchronisation, saisissez une expression cron qui représente l’intervalle auquel User Management tente de relancer les synchronisations ayant échoué. L’utilisation de l’expression cron est basée sur le système de planification des tâches Open Source Quartz, version 1.4.0.

   La valeur par défaut est 0 0/13 * ? * , ce qui signifie que la vérification survient toutes les 13 minutes.

Synchronisation manuelle des répertoires

1. Dans Administration Console, cliquez sur Paramètres > Gestion des utilisateurs > Gestion des domaines.

2. (Facultatif) Pour transmettre des informations sur les utilisateurs et les groupes à Content Services (obsolète), sélectionnez l’option Sélectionner cette option pour pousser les utilisateurs et les groupes vers des fournisseurs de stockage d’entités de sécurité externes enregistrés . Cette option s’applique également lors de l’ajout de nouveaux utilisateurs et groupes via la page Utilisateurs et groupes .

3. Cochez la case correspondant à chaque domaine d’entreprise à synchroniser, puis cliquez sur Synchroniser maintenant.

   Si vous sélectionnez plusieurs domaines, la synchronisation des domaines pour tous les domaines peut être exécutée en même temps. Toutefois, si vous sélectionnez les domaines séparément, une seule synchronisation de domaine peut s’exécuter à la fois.

Planification de la synchronisation des annuaires

1. Dans Administration Console, cliquez sur Paramètres > Gestion des utilisateurs > Gestion des domaines.

2. Planification de la synchronisation :

   • Pour activer une synchronisation automatique quotidienne, sélectionnez Se produit sous Planificateur. Sélectionnez Quotidienne dans la liste et saisissez l’heure au format 24 heures dans la zone correspondante. Lorsque vous enregistrez vos paramètres, cette valeur est convertie en expression cron, qui s’affiche dans la zone Expression cron .
   • Pour planifier la synchronisation un jour particulier de la semaine ou du mois, ou pendant un mois spécifique, sélectionnez Expression cron et saisissez l’expression appropriée dans la zone. Par exemple, synchronisez à 13 h 30 le dernier vendredi du mois.

L’utilisation de l’expression cron est basée sur le système de planification des tâches Open Source Quartz, version 1.4.0.

• Pour désactiver la synchronisation automatique, sélectionnez Se produit, puis Jamais dans la liste.
• (Facultatif) Pour transmettre des informations sur les utilisateurs et les groupes à Content Services (obsolète), sélectionnez l’option Sélectionner cette option pour pousser les utilisateurs et les groupes vers des fournisseurs de stockage d’entités de sécurité externes enregistrés . Cette option s’applique également lors de l’ajout de nouveaux utilisateurs et groupes via la page Utilisateurs et groupes .
• Cliquez sur Enregistrer.

Arrêter toutes les synchronisations de répertoires en cours

1. Dans Administration Console, cliquez sur Paramètres > Gestion des utilisateurs > Gestion des domaines.
2. Cliquez sur Abandonner. Ce bouton s’affiche uniquement lorsqu’une synchronisation d’annuaires est en cours.