في هذه المقالة، سنشرح ونوضح كيفية تكوين حساب Cato للعمل مع الدليل النشط (تكامل LDAP). ستسمح لك الميزة بجلب المستخدمين وإضافتهم تلقائيًا إلى تطبيق إدارة Cato (CMA). لن يتم التحقق من صحة الخادم AD.
يُستخدم سمة sAMAccountName لاسم مجموعة المستخدم في تطبيق إدارة كاتو.
للمزامنة خياران رئيسيان:
1. المزامنة مع خادم AD محلي
2. المزامنة مع خادم AD خارجي
فهم إعدادات مزامنة المستخدمين
يمكن لتغييرات المستخدمين LDAP على وحدة التحكم في المجال أن تُحدِث عددًا كبيرًا من التعديلات على المستخدمين في تطبيق إدارة Cato. لتقليل خطر الأخطاء، يمكنك اختيار تحديد عدد التغييرات التي تُجرى في كل عملية مزامنة بهذه الطرق:
منع إزالة أو تعطيل المستخدمين: يمكنك تحديد عدد المستخدمين الذين يتم إزالتهم أو تعطيلهم.
منع تحديث عضوية المجموعة: إذا كانت مزامنة LDAP تغير عضوية مجموعة المستخدمين لـ 1500 أو أكثر، قد يقوم Microsoft Active Directory المحلي بإزالة المستخدمين من المجموعة. لتجنب ذلك، يمكنك تخصيص الحد الأقصى لعدد المستخدمين الذين يمكنهم تغيير عضوية مجموعة المستخدمين في مزامنة واحدة. لمزيد من المعلومات، راجع استكشاف الأخطاء وحلولها لخدمات الدليل وأخطاء الوعي بالمستخدمين
تحديث عناوين البريد الإلكتروني للمستخدمين: يمكنك تحديد عدد عناوين البريد الإلكتروني للمستخدمين التي يتم تحديثها.
إذا تجاوز الحد، ستفشل المزامنة التالية لـ LDAP وسيتم إنشاء حدث بنوع فرعي خدمات الدليل.
تنويه:
لا يمكن مزامنة مجموعة واحدة تحتوي على أكثر من 10,000 عضو
مزامنة خادم AD محلي
إذا لم تعمل مزامنة LDAP بشكل صحيح، راجع استكشاف الأخطاء وحلولها لمزامنة LDAP والتزويد.
كيفية مزامنة خادم AD المحلي (الخادم خلف موقع Cato):
إضافة الخادم AD إلى صفحة حجوزات المضيف الثابتة للموقع
من قائمة التنقل، حدد شبكة > مواقع، ثم اختر الموقع.
من قائمة التنقل، حدد تكوين الموقع > حجوزات المضيف الثابتة.
انقر على جديد وأدخل الإعدادات لخادم AD.
انقر تطبيق ثم انقر حفظ.
أضف نطاقًا جديدًا إلى خدمات LDAP للحساب.
من قائمة التنقل، انقر على الوصول > خدمات الدليل، وحدد علامة التبويب أو القسم LDAP.
انقر على جديد، وقم بتكوين الإعدادات لنطاق AD.
Login DN وBase DN - السلسلة الفريدة للدليل النشط (للتحقق من صحة المستخدمين الذين تم جلبهم)
كلمة المرور - كلمة المرور للوصول إلى DN الخاص بالدليل النشط
التشفير - حدد استخدام SSL لتأمين الاتصال، غير مدعوم من جميع الخوادم
إعدادات مزامنة مستخدم SDP - حدد الحدود التي يجب إضافتها لمزامنة LDAP
انقر حفظ.
أضف الخادم AD (من الخطوة 1) كوحدة تحكم المجال (DC) إلى النطاق.
في قسم التنقل داخل اللوحة، انقر على وحدات تحكم المجال.
في القائمة المنسدلة العلوية، حدد المضيف، وفي القائمة المنسدلة التالية، حدد المضيف من الخطوة 1.
اضغط على حفظ.
حدد مجموعات AD التي تقوم بمزامنتها إلى حساب Cato الخاص بك.
تنويه:
إذا لم يتم تحديد أي مجموعات، فسيتم استيراد جميع مجموعات AD لوعي المستخدمين.
تتم مزامنة المجموعات المتداخلة إذا قمت بتحديد المجموعة الأم
يجب تكوين قاعدة اسم المستخدم الرئيسي (UPN) لمستخدم AD لكي يتم تحديده من قبل وعي المستخدمين
في قسم التنقل داخل اللوحة، انقر على مجموعات المستخدمين.
حدد مجموعات AD التي تقوم بمزامنتها.
تنويه:
تهمة الكتابة بالأحرف الكبيرة عند استيراد الوحدات التنظيمية من الدليل النشط. سيتم التعامل مع ExampleGroup بشكل مختلف عن EXAMPLEGROUP.
إذا قمت بتغيير اسم الوحدات التنظيمية داخل الدليل النشط، يرجى التأكد من تغيير الوحدات التنظيمية المحددة داخل CMA أيضًا.
حدد مجموعات مزامنة المستخدم اليومية لتمكين المزامنة التلقائية للمجموعات والمستخدمين كل يوم.
انقر على حفظ وإغلاق.
في شاشة خدمات الدليل، انقر على المزامنة الآن.
بعد مزامنة المستخدمين، يمكنهم الحصول على ترخيص SDP.
لعلم المستخدم، يمكن تحديد المستخدمين عن طريق استعلام AD أو عن طريق وكيل الهوية.
مزامنة خادم AD خارجي
إذا كنت بحاجة إلى مزامنة خادم AD خارجي، يمكنك تنفيذ نفس الإجراء كما هو مذكور أعلاه.
عندما يتم تغيير UPN و/أو عنوان البريد الإلكتروني لمستخدم LDAP في AD، تبقى حالة مستخدم LDAP المتأثر دون تغيير في CMA.
عند مزامنة Azure AD، يتم مزامنة كلا النوعين من المستخدمين العضو والضيف.
تأكد من تكوين الأسماء الأولى والأخيرة لمستخدمي AD. بخلاف ذلك، لن تتم مزامنة المستخدمين الذين يفتقدون الاسم الأول أو الأخير إلى حساب Cato الخاص بك.
مزامنة خادم AD محلي
إذا كانت وحدة التحكم في المجال لديك خلف اتصال IPSec أو إذا كنت تقوم بتوجيه بعض الشبكات فقط إلى المقبس، تأكد من تضمين عنوان IP الخاص بـ CMA في تكوين توجيه نفق VPN الخاص بك. يجب توجيه المرور من وإلى عنوان IP هذا عبر نفق Cato.
لمزيد من المعلومات حول عنوان IP الخاص بـ CMA، راجع حل مشكلات مزامنة LDAP (يجب عليك تسجيل الدخول إلى حساب قاعدة المعرفة Cato لعرض هذه المقالة).