Activación y configuración de la integración y la extracción
Al activar la integración, los grupos de directorios universales o globales se añaden a
UEM
como grupos de directorios de integración (la integración no es compatible con los grupos locales de dominio). Durante un proceso de sincronización, si UEM
detecta un usuario de directorio en un grupo de directorios de integración que no tiene una cuenta de usuario UEM
correspondiente, crea esa cuenta de usuario en UEM
. Al habilitar la integración, también puede configurar la extracción; cuando se deshabilita o elimina un usuario de un grupo de directorios de integración, UEM
puede eliminar los datos del dispositivo y eliminar al usuario de UEM
.Cuando se habilita la extracción, cualquier cuenta de usuario
UEM
que no sea miembro de un grupo de directorios de integración, independientemente de cómo se añadió a UEM
, se extraerá durante el siguiente proceso de sincronización.- Conectar al directorio de su empresa:
- Verifique que una sincronización del directorio de la empresa no esté en curso. No puede guardar los cambios que realice en la conexión del directorio de la empresa hasta que se haya completado la sincronización.
- Para integrar miembros de grupos globales, debe activar la compatibilidad con grupos globales en la configuración de su conexión a Microsoft Active Directory.
- En la barra de menús de la consola de administración, haga clic enConfiguración > Integración externa > Directorio de empresa.
- Haga clic en una conexión del directorio de la empresa.
- En la pestañaSincronizar configuración, seleccione la casilla de verificaciónPermitir los grupos vinculados a directorios.
- Seleccione la casilla de verificaciónPermitir integración.
- Efectúe una de las acciones siguientes:TareaPasosAñada grupos de directorios de integración y configure las opciones de activación del dispositivo.
- Haga clic en .
- Busque y añada grupos de directorios universales o globales.
- Para cada grupo de directorios, seleccione si desea vincular grupos anidados.
- En la secciónActivación del dispositivo, seleccione si desea que los usuarios integrados reciban una contraseña y una dirección de correo electrónico de activación generadas automáticamente o que no haya contraseña de activación. Si selecciona la opción de contraseña generada automáticamente, configure el periodo de activación y seleccione una plantilla de correo de activación.
Integre los usuarios que solo desee que utilicen las aplicacionesBlackBerry Dynamics.Siga estos pasos si desea integrar usuarios que solo utilizarán las aplicacionesBlackBerry Dynamics. Estos usuarios no activarán sus dispositivos enUEMmedianteUEM Client, yUEMno administrará sus dispositivos.- Seleccione la casilla de verificaciónIntegrar usuarios con las aplicaciones de BlackBerry Dynamics solamente.
- Haga clic en .
- Busque y añada grupos de directorios universales o globales.
- Para cada grupo de directorios, seleccione si desea vincular grupos anidados.
- Especifique el número de claves de acceso que se generarán por usuario, el periodo de caducidad de la clave de acceso y la plantilla de correo electrónico.
Configure la extracción.Si desea eliminar los datos del dispositivo cuando se extrae un usuario deUEM, seleccione la casilla de verificaciónEliminar los datos del dispositivo cuando el usuario se haya eliminado de todos los grupos de directorio de integración. Siga estas instrucciones:- Seleccione la opción adecuada para los datos que desea eliminar del dispositivo.
- Si desea eliminar un usuario deUEMcuando se elimina de todos los grupos del directorio de integración, seleccione la casilla de verificaciónEliminar usuario cuando el usuario se haya eliminado de todos los grupos de directorio de integración.
- Si desea retrasar la eliminación de los usuarios y los datos del dispositivo durante dos horas después de un ciclo de sincronización, seleccione la casilla de verificaciónProtección de la extracción. Esta opción puede ayudar a evitar las eliminaciones inesperadas debido a la latencia de replicación de directorios.
- Si desea forzar la sincronización de los grupos de directorios de la empresa, seleccione la casilla de verificaciónForzar sincronización.Si se activa, cuando un grupo se elimina del directorio de su empresa, los vínculos a ese grupo se eliminan de los grupos vinculados a directorios y los grupos de directorio de integración. Si todos los grupos de directorios de la empresa asociados a un grupo vinculado a directorios se eliminan, el grupo vinculado a directorios se convertirá en un grupo local.
- En el campoLímite de sincronización, escriba el número máximo de cambios que puede completar cada proceso de sincronización.Si el número de cambios que deben sincronizarse supera el límite de sincronización, puede impedir que se ejecute el proceso de sincronización.UEMdetermina un total de los siguientes cambios: los usuarios que se añadirán a los grupos, los usuarios que se eliminarán de los grupos, los usuarios que se van a integrar y los usuarios que se van a extraer.
- En el campoNivel máximo de anidamiento de grupos de directorio, escriba el número de niveles anidados para grupos de directorios de la empresa.
- Haga clic enGuardar.
De forma opcional, configure la sincronización de directorios.