Activación y configuración de la integración y la extracción
Puede integrar usuarios de forma automática que sean miembros de grupos universales y globales. La integración no es compatible con los grupos de dominios locales.
- Verifique que una sincronización del directorio de la empresa no esté en curso. No puede guardar los cambios que realice en la conexión del directorio de la empresa hasta que se haya completado la sincronización.
- Para integrar miembros de grupos globales, debe activar la compatibilidad con grupos globales en la configuración de su conexión a Microsoft Active Directory.
- En la barra de menús, haga clic enConfiguración > Integración externa > Directorio de la empresa.
- Haga clic en el nombre del directorio de la empresa que desea editar.
- En la pestañaSincronizar configuración, seleccione la casilla de verificaciónPermitir los grupos vinculados a directorios.
- Seleccione la casilla de verificaciónPermitir integración.
- Realice las acciones siguientes para cada grupo que desee configurar para la integración con la opción de activación del dispositivo:
- Haga clic en .
- Escriba un nombre del grupo de directorios de la empresa. Haga clic en .
- Seleccione el grupo. Haga clic enAgregar.
- Opcionalmente, seleccioneVincular grupos anidados.
- En la secciónActivación del dispositivo, seleccione si desea que los usuarios integrados reciban una contraseña de activación generada automáticamente o que no haya contraseña de activación. Si selecciona la opción de contraseña generada automáticamente, configure el periodo de activación y seleccione una plantilla de correo de activación.
- Para integrar usuarios conBlackBerry Dynamics, seleccione la casilla de verificaciónIntegrar usuarios con las aplicaciones de BlackBerry Dynamics solamente.
- Realice las siguientes acciones para cada grupo que desee integrar con la activación para aplicaciones deBlackBerry Dynamicssolamente:
- Haga clic en .
- Escriba un nombre del grupo de directorios de la empresa. Haga clic en .
- Seleccione el grupo. Haga clic enAgregar.
- Opcionalmente, seleccioneVincular grupos anidados.
- Seleccione el número de claves de acceso que se generarán por usuario agregado, la caducidad de la clave de acceso y la plantilla de correo electrónico.
- Para eliminar los datos del dispositivo cuando se extrae un usuario, seleccione la casilla de verificaciónEliminar los datos del dispositivo cuando el usuario se haya eliminado de todos los grupos de directorios de integración. Seleccione una de las siguientes opciones:
- Eliminar solo los datos de trabajo
- Eliminar todos los datos del dispositivo
- Eliminar todos los datos de los dispositivos de empresa/eliminar únicamente los datos de trabajo de los dispositivos personales
- Para eliminar una cuenta de usuario deBlackBerry UEMcuando un usuario se elimina de todos los grupos de integración, seleccioneEliminar usuario cuando el usuario se haya eliminado de todos los grupos de directorio de integración. La primera vez que se produce un ciclo de sincronización después de que una cuenta de usuario se elimine de todos los grupos de directorios de integración, la cuenta de usuario se elimina deBlackBerry UEM.
- Para evitar que las cuentas de usuario o los datos de dispositivo se eliminen deBlackBerry UEMinesperadamente, seleccioneProtección de la extracción.La protección de la extracción implica que los usuarios no se borrarán deBlackBerry UEMhasta dos horas después del siguiente ciclo de sincronización.
- Para forzar la sincronización de los grupos de directorios de la empresa, seleccione la casilla de verificaciónForzar sincronización.Si se selecciona, cuando un grupo se elimina del directorio de la empresa, los vínculos a ese grupo se eliminan de los grupos de directorios de integración y los grupos vinculados a directorios. Si no se selecciona, en caso de no encontrar un grupo de directorios de la empresa, el proceso de sincronización se cancela.
- En el campoLímite de sincronización, escriba el número máximo de cambios que desea permitir para cada proceso de sincronización. La configuración predeterminada es cinco.Si el número de cambios que deben sincronizarse supera el límite de sincronización, puede impedir que se ejecute el proceso de sincronización. Los cambios se calculan sumando lo siguiente: los usuarios que se agregarán a los grupos, los usuarios que se eliminarán de los grupos, los usuarios que se van a integrar y los usuarios que se van a extraer.
- En el campoNivel máximo de anidamiento de grupos de directorio, escriba el número de niveles anidados para grupos de directorios de la empresa.
- Haga clic enGuardar.