نظرة عامة على خدمات الدليل وتوعية المستخدمين

توفر هذه المقالة لمحة عامة عن استخدام خدمات الدليل لدمج خدمة LDAP الخاصة بك (مثل Active Directory) مع حسابك في كاتو. كما يناقش كيف يمكن لتوعية المستخدمين المساعدة في تحديد المستخدمين وفقًا لإعدادات LDAP الخاصة بهم (مثل اسم الأول والأخير).

استخدام خدمات الدليل وتوعية المستخدمين مع سحابة كاتو

تسمح لك شبكات كاتو بدمج Active Directory (AD) مع حسابك لتسهيل إدارة مستخدمي SDP في حسابك.

• تساعد ميزة خدمات الدليل في إدخال وإدارة مستخدمي SDP. حدد مجموعات مستخدمي AD التي تتزامن مع حسابك في تطبيق إدارة كاتو.

• يسمح لك وعي المستخدم بالتعرف بسهولة على المستخدمين النهائيين في شبكتك. بالإضافة إلى ذلك، استخدم ميزات التحليلات لعرض حركة المرور والأحداث وفقًا للاسم الأول والأخير في AD، واسم المضيف وعنوان IP.

التغييرات التي تُجرى في AD تتزامن تلقائيًا مع تطبيق إدارة Cato (في الساعة 12:00 صباحًا بتوقيت UTC يوميًا)، أو عند الطلب بواسطة المسؤول.

بالنسبة للحسابات التي تُمكن توعية المستخدمين، يجب أولاً تكوين خدمات الدليل.

نظرة عامة عالية المستوى على دمج AD وتطبيق إدارة كاتو

تصف هذه القسم سير العمل الشامل لتكوين خادم ويندوز للسماح للأماكن باتصال لخدمات الدليل وتوعية المستخدمين. الخطوات لتكوين إعدادات WMI في القسم 1c هي فقط لتوعية المستخدمين. بالنسبة للحسابات التي تقوم بتكوين خدمات الدليل فقط، لا تقم بتنفيذ الخطوات في القسم 1c.

1. تحضير خادم Windows لخدمات الدليل ووعي المستخدم في Cato. انظر تهيئة خادم Windows لخدمات الدليل.

   1. إنشاء مستخدم AD مخصص ينتمي إلى مجموعات مستخدمي COM الموزعين وقراء سجل الأحداث. يستخدم PoPs هذا المستخدم للاتصال بخادم AD.

   2. تهيئة إعدادات Windows هذه لخدمات الدليل:

      • خدمات Windows

      • إعدادات DCOM

      • تصاريح أمان COM

   3. (لوعي المستخدم) تكوين إعدادات WMI للسماح لـ PoPs باستفسار أحداث تسجيل الدخول للمستخدم:

      1. تكوين الخادم للسماح بالاتصالات البعيدة باستخدام WMI. (انظر وثائق Microsoft، تأمين اتصال WMI بعيد).

      2. تكوين إعدادات وصول مستخدم WMI.

      3. تكوين أذونات سجل WMI Controller.

      4. تهيئة جدار حماية Windows للسماح باتصالات DCOM.

2. تكوين إعدادات خدمة الدليل في تطبيق إدارة Cato. انظر تنفيذ استقدام مستخدم LDAP .

   1. إضافة مجال AD إلى خدمات الدليل للحساب.

   2. إضافة وحدات التحكم بالمجال.

   3. تعريف مجموعات AD التي يتم مزامنتها، وإعدادات المزامنة.

3. تكوين إعدادات وعي المستخدم في تطبيق إدارة Cato. راجع مقالات توعية المستخدمين.

   • وعي المستخدم مع خادم AD:

     1. إضافة نطاق AD إلى وعي المستخدم.

     2. إضافة وحدات التحكم بالمجال لمزامنة الوقت الحقيقي.

     3. تعريف مجموعات AD المشاركة في وعي المستخدم.

   • وعي المستخدم مع وكيل هوية Cato:

     1. تفعيل وكيل هوية توعية المستخدمين لحسابك.

     2. تثبيت عميل Cato على الأجهزة التي تقوم بتحديد المستخدمين فيها.

إشعارات البريد الإلكتروني والأحداث لخدمات الدليل وتوعية المستخدمين

هناك إشعارات البريد الإلكتروني والأحداث معينة لخدمات الدليل ووعي المستخدم.

العمل مع التنبيهات

يمكنك تكوين تطبيق إدارة Cato لإرسال إشعارات البريد الإلكتروني لأوامر مزامنة خدمة الدليل وحالة الاتصال مع DC:

• مزامنة مع AD - نجاح، فشل، يدوي أو تلقائي

• فشل الاتصال مع DC - هناك مشكلة اتصال بين تطبيق إدارة Cato و DC، ومن المرجح أن يؤثر على وعي المستخدم

لمزيد من المعلومات حول تكوين التنبيهات، انظر التنبيهات على مستوى الحساب وإشعارات النظام.

تحليل الأحداث

تُظهر صفحة الحدث جميع خدمات الدليل وأحداث الوعي بالمستخدم لحسابك. يمكنك معرفة المزيد حول استخدام أحداث كاتو هنا.

ملاحظة: إذا لم يظهر المستخدم في CMA كمعتمد، سيظهر كمستخدم غير معتمد في الأحداث المولدة. لمزيد من المعلومات حول المستخدمين غير المعينين، انظر هذا المقال لحل المشاكل.