Synchroniseren met Actieve Directory (AD) of LDAP

Server hostnaam

Hostnaam van uw mapserver.

ad.example.com, ldap.company.org

Serverpoort

Poort waarop u directory server luistert.

389 of 10389

Root Path

Root path waarop Directory Connector alle query's moet starten.

cn=users, dc=ad, dc=example, dc=com, dc=ldap, dc=company, dc=org

Deze server gebruikt Actieve Directory (AD)

Vink dit vakje aan als de server een Actieve Directory (AD)-server is.

Deze server geeft zoekresultaten weer

Vink dit vakje aan als de server zoekresultaten pagineert (alleen LDAP).

Deze server gebruikt een versleutelde verbinding

Als u dit vakje aanvinkt, wordt u gevraagd een van de volgende opties te selecteren:

SSL gebruiken (LDAPS) Als uw LDAPS-server een niet-vertrouwd certificaat gebruikt, kunt u op dit scherm certificaatopties configureren.

TSL gebruiken (STARTTLS) Als u LDAP-server een zelfondertekend certificaat voor STARTTLS gebruikt, kunt u op dit scherm certificeringsopties configureren.

Gebruikersnaam

De gedistingeerde naam van een administratieve gebruiker die de toepassing zal gebruiken bij het verbinden met de directoryserver. Voor Actieve Directory (AD), als het synchroniseren van de status van gebruikers die verwijderd zijn uit de directory gewenst is, moet de gebruiker lid zijn van de ingebouwde beheerdersgroep.

Wachtwoord

Het wachtwoord van de gebruiker die hierboven is opgegeven. Het wachtwoord wordt veilig opgeslagen in de wachtwoordmanager van het eigen besturingssysteem.

Interval

Tijd tussen automatische synchronisatiecontrole (in minuten).

Verwijder uitgeschakelde gebruikers tijdens synchronisatie

Vink dit vakje aan om gebruikers uit de Bitwarden-organisatie te verwijderen die in uw organisatie zijn uitgeschakeld.

Bestaande organisatiegebruikers overschrijven op basis van huidige synchronisatie-instellingen

Vink dit vakje aan om de gebruikersset volledig te overschrijven bij elke synchronisatie, inclusief het verwijderen van gebruikers uit uw organisatie als ze afwezig zijn in de gebruikersset van de directory.

Als er om wat voor reden dan ook een lege synchronisatie wordt uitgevoerd wanneer deze optie is ingeschakeld, zal Directory Connector alle gebruikers verwijderen.

Voer altijd een testsynchronisatie uit voordat u synchroniseert nadat u deze optie hebt ingeschakeld.

Naar verwachting zullen er meer dan 2000 gebruikers of groepen gesynchroniseerd worden

Vink dit vakje aan als u verwacht 2000+ gebruikers of groepen te synchroniseren. Als u dit vakje niet aanvinkt, zal Directory Connector een synchronisatie beperken tot 2000 gebruikers of groepen.

Lid Attribuut

Naam van het attribuut dat door de directory wordt gebruikt om het groepslidmaatschap te definiëren (bijvoorbeeld uniqueMember).

Aanmaakgegevens Attribuut

Naam van het attribuut dat door de map wordt gebruikt om aan te geven wanneer een record werd aangemaakt (bijvoorbeeld whenCreated).

Herzieningsdatum Attribuut

Naam van het attribuut dat door de map wordt gebruikt om aan te geven wanneer een record voor het laatst is gewijzigd (bijvoorbeeld whenChanged).

Als een gebruiker geen e-mailadres heeft, combineer dan een voorvoegsel voor de gebruikersnaam met een achtervoegsel om een e-mailadres te vormen.

Vink dit vakje aan om geldige e-mailopties te vormen voor gebruikers die geen e-mailadres hebben.

Gebruikers zonder echte of aangemaakte e-mailadressen worden overgeslagen door Directory Connector.

Aangemaakte e-mail = attribuut voorvoegsel e-mail + achtervoegsel e-mail

E-mail Voorvoegsel Attribuut

Attribuut dat wordt gebruikt om een voorvoegsel aan te maken voor aangemaakte e-mailadressen.

achtervoegsel e-mail

Een tekenreeks(@voorbeeld.com) die wordt gebruikt om een achtervoegsel te maken voor aangemaakte e-mailadressen.

Gebruikers synchroniseren

Vink dit vakje aan om gebruikers te synchroniseren met uw organisatie.

Als u dit vakje aanvinkt, kunt u een gebruikersfilter, gebruikerspad, gebruikersobjectklasse en gebruikerse-mailkenmerk opgeven.

Gebruikersfilter

Zie Sync-filters opgeven.

Gebruikerspad

Attribuut dat wordt gebruikt met het opgegeven root path om te zoeken naar gebruikers (bijvoorbeeld ou=users). Als er geen waarde wordt opgegeven, start het zoeken naar subtrees vanaf het root path

Klasse Gebruikersobject

Naam van de klasse die wordt gebruikt voor het LDAP-gebruikersobject (bijvoorbeeld gebruiker).

Email attribuut gebruiker

Attribuut dat moet worden gebruikt om het opgeslagen e-mailadres van een gebruiker te laden.

Groepen synchroniseren

Vink dit vakje aan om groepen te synchroniseren met uw organisatie.

Als u dit vakje aanvinkt, kunt u een groepsfilter, groepspad, groepsobjectklasse en groepsnaamattribuut opgeven.

Groepsfilter

Zie Sync-filters opgeven.

Groepspad

Attribuut dat wordt gebruikt met het opgegeven root path om groepen te zoeken (bijvoorbeeld ou=groups). Als er geen waarde wordt opgegeven, start het zoeken naar subtrees vanaf het root path

Klasse groepsobject

Naam van de klasse die wordt gebruikt voor het LDAP-groepsobject (bijvoorbeeld groupOfUniqueNames).

Attribuut Groepsnaam

Naam van het attribuut dat door de map wordt gebruikt om de naam van een groep te definiëren (bijvoorbeeld naam).