समीक्षा
डायनामिक उपयोगकर्ता समूह आपको उपयोगकर्ताओं पर उनकी निर्देशिका विशेषताओं के आधार पर नीतियां लागू करने की अनुमति देते हैं, बिना उपयोगकर्ता समूह मैन्युअल रूप से बनाने और बनाए रखने की आवश्यकता के। जब आप एक समर्थित उपयोगकर्ता विशेषता को सक्षम करते हैं, तो कैटो प्रत्येक विशेषता मान के लिए डायनामिक उपयोगकर्ता समूह स्वचालित रूप से बनाता है और उपयोगकर्ता विशेषताओं में परिवर्तन होते ही सदस्यता अद्यतन करता है।
वर्तमान में, कैटो विभाग विशेषता के आधार पर डायनामिक उपयोगकर्ता समूहों का समर्थन करता है।
यदि आपके पहचान प्रदाता (IdP) में कम से कम एक उपयोगकर्ता को नया विभाग मान सौंपा जाता है, तो कैटो इसे अगले उपयोगकर्ता प्रावधान सिंक के दौरान पता लगाता है और संबंधित डायनामिक उपयोगकर्ता समूह स्वचालित रूप से बनाता है।
उपयोग मामला
आपके संगठन को इंजीनियरिंग और वित्त विभागों के लिए अलग पहुँकरणीतियों की आवश्यकता है। डायनामिक उपयोगकर्ता समूहों के लिए विभाग सक्षम करें। कैटो इंजीनियरिंग (डायनामिक) और वित्त (डायनामिक) बनाता है और उपयोगकर्ताओं को संबंधित विभाग मान के अनुसार जोड़ता है।
जब कोई उपयोगकर्ता किसी विभाग में जुड़ता है या विभाग बदलता है, तो कैटो डायनामिक समूह सदस्यता को अपडेट करता है। समूहों को अपने IdP में रखरखाव किए बिना समर्थित नीतियों में उपयोगकर्ता समूह मानदंड के रूप में उपयोग किया जा सकता है।
डायनामिक उपयोगकर्ता समूहों को समझना
कैटो द्वारा खोजे गए प्रत्येक गैर-खाली विभाग मान के लिए एक डायनामिक उपयोगकर्ता समूह बनाता है। डायनामिक समूह उपयोगकर्ता समूह पृष्ठ पर डायनामिक प्रकार के रूप में दिखाए जाते हैं।
- समूह का नाम
<विभाग> (डायनामिक)है। उदाहरण के लिए, इंजीनियरिंग विभाग में उपयोगकर्ताइंजीनियरिंग (डायनामिक)में जोड़े जाते हैं - डायनामिक समूह रीड-ओनली होते हैं। आप मैन्युअल रूप से सदस्यों को जोड़ या हटा नहीं सकते
- कैटो संबंधित उपयोगकर्ता प्रावधान सिंक के दौरान समूह सदस्यता को अपडेट करता है
- जिस उपयोगकर्ता का विभाग मान नहीं है, उसे डायनामिक समूह में नहीं जोड़ा जाता
- आप किसी व्यक्तिगत डायनामिक समूह को अक्षम नहीं कर सकते। सभी विभाग-आधारित डायनामिक समूहों को हटाने के लिए विभाग अक्षम करें
डायनामिक उपयोगकर्ता समूहों को विन्यस्त करना
जब आप विभाग को सक्षम करते हैं, तो कैटो मौजूदा उपयोगकर्ताओं को स्कैन करता है और प्रत्येक विभाग मान के लिए एक डायनामिक उपयोगकर्ता समूह बनाता है। उन खातों के लिए जिनमें कई विभाग मान हैं, प्रारंभिक समकालिकरण पूरा करने के लिए कुछ मिनट प्रतीक्षा करें।
डायनामिक उपयोगकर्ता समूहों को विन्यस्त करने के लिए:
- नेविगेशन मेनू से, Access > उपयोगकर्ता समूह चुनें।
- सेटिंग्स टैब चुनें।
- विभाग चुनें।
- Save पर क्लिक करें।
समूह जीवनचक्र को समझना
जब अंतिम सदस्य किसी विभाग को छोड़ देता है, तो कैटो संबंधित डायनामिक समूह को हटा देता है। हटाया गया समूह नीति नियमों में दिखाई देता है।
यदि कोई उपयोगकर्ता 10 दिनों के भीतर वही विभाग मान प्राप्त करता है, तो कैटो समूह को पुनः सक्रिय करता है और मौजूदा नीति संदर्भ काम करते रहते हैं। 10 दिन की गणना अवधि के बाद, यदि वह विभाग मान पुनः आता है, तो कैटो नया समूह बनाता है। पुराने समूह के संदर्भित नीतियाँ स्वचालित रूप से नए समूह का संदर्भ नहीं देती हैं।
नीतियों में डायनामिक उपयोगकर्ता समूहों का उपयोग
जब आप एक नीति विन्यस्त करते हैं, तो डायनामिक उपयोगकर्ता समूह अन्य उपयोगकर्ता समूहों की तरह काम करते हैं। एक नीति में जो उपयोगकर्ता समूहों का समर्थन करती है, उपयोगकर्ता समूह मानदंड के रूप में आवश्यक डायनामिक समूह चुनें। उदाहरण के लिए, एक इंटरनेट फ़ायरवॉल नियम में, स्रोत के तहत एक डायनामिक समूह चुनें।
लेखा परीक्षा और घटनाएँ
जब आप डायनामिक उपयोगकर्ता समूहों के लिए विभाग को सक्षम या अक्षम करते हैं तो कैटो एक लेखा परीक्षा प्रविष्टि उत्पन्न करता है। कैटो डायनामिक समूह सदस्यता परिवर्तनों और समूह विलोपन के लिए घटनाएं भी उत्पन्न करता है।