Activer et configurer l'intégration et la suppression
Vous pouvez intégrer automatiquement les utilisateurs qui sont membres de groupes universels et globaux. L'intégration n'est pas prise en charge pour les groupes locaux de domaines.
- vérifiez qu'aucune synchronisation du répertoire d'entreprise n'est en cours. Vous ne pouvez pas enregistrer les modifications que vous apportez à la connexion au répertoire d'entreprise tant que la synchronisation n'est pas terminée.
- Pour intégrer des membres de groupes globaux, vous devez activer la prise en charge des groupes globaux dans vos paramètres de connexion Microsoft Active Directory.
- Sur la barre de menus, cliquez surParamètres > Intégration externe > Annuaire d'entreprise.
- Cliquez sur le nom du répertoire d'entreprise que vous souhaitez modifier.
- Dans l'ongletParamètres de synchronisation, cochez la caseActiver les groupes liés par répertoire.
- Cochez la caseActiver l'intégration.
- Exécutez les opérations suivantes pour chaque groupe que vous souhaitez configurer pour l'intégration avec une option d'activation des terminaux :
- Cliquez sur .
- Saisissez le nom du groupe de répertoires d'entreprise. Cliquez sur .
- Sélectionnez le groupe. Cliquez surAjouter.
- Si vous le souhaitez, sélectionnezRelier les groupes imbriqués.
- Dans la sectionActivation des terminaux, indiquez si vous souhaitez que les utilisateurs intégrés reçoivent un mot de passe d'activation généré automatiquement ou non. Si vous sélectionnez l'option de mot de passe généré automatiquement, configurez la période d'activation et sélectionnez un modèle d'e-mail d'activation.
- Pour intégrer des utilisateurs àBlackBerry Dynamics, cochez la caseIntégrer uniquement les utilisateurs disposant d'applications à BlackBerry Dynamics.
- Exécutez les opérations suivantes pour chaque groupe que vous souhaitez intégrer à l'activation pour les applicationsBlackBerry Dynamicsuniquement :
- Cliquez sur .
- Saisissez le nom du groupe de répertoires d'entreprise. Cliquez sur .
- Sélectionnez le groupe. Cliquez surAjouter.
- Si vous le souhaitez, sélectionnezRelier les groupes imbriqués.
- Sélectionnez le nombre de clés d'accès à générer par utilisateur ajouté, l'expiration des clés d'accès et le modèle d'e-mail.
- Pour supprimer les données d'un terminal lorsqu'un utilisateur est supprimé, cochez la caseSupprimer les données du terminal lorsque l'utilisateur est supprimé de tous les groupes de répertoires d'intégration. Sélectionnez l'une des options suivantes :
- Supprimer uniquement les données professionnelles
- Supprimer toutes les données du terminal
- Supprimer toutes les données professionnelles du terminal/Supprimer uniquement les données professionnelles individuelles
- Pour supprimer un compte d'utilisateur deBlackBerry UEMlorsqu'un utilisateur est supprimé de tous les groupes d'intégration, sélectionnezSupprimer l'utilisateur lorsqu'il est supprimé de tous les groupes de répertoires d'intégration. La première fois qu'un cycle de synchronisation se produit après la suppression d'un compte d'utilisateur de tous les groupes de répertoires d'intégration, le compte d'utilisateur est supprimé deBlackBerry UEM.
- Pour empêcher la suppression inattendue de comptes d'utilisateur ou de données de terminaux deBlackBerry UEM, sélectionnezProtection contre la suppression.La protection contre la suppression signifie que les utilisateurs ne seront pas supprimés deBlackBerry UEMavant l'expiration d'un délai de deux heures après le cycle de synchronisation suivant.
- Pour forcer la synchronisation des groupes de répertoires d'entreprise, cochez la caseForcer la synchronisation.Si cette case est cochée, lorsqu'un groupe est supprimé de votre répertoire d'entreprise, les liaisons vers ce groupe sont supprimées des groupes liés par répertoire et des groupes de répertoires d'intégration. Si cette case n'est pas cochée et qu'aucun répertoire d'entreprise n'est trouvé, le processus de synchronisation est annulé.
- Dans le champLimite de synchronisation, saisissez le nombre maximal de modifications de votre choix pour chaque processus de synchronisation (cinq par défaut).Si le nombre de modifications à synchroniser dépasse la limite de synchronisation, vous pouvez empêcher l'exécution du processus de synchronisation. Les modifications sont calculées en ajoutant ce qui suit : utilisateurs à ajouter aux groupes, utilisateurs à supprimer des groupes, utilisateurs à intégrer, utilisateurs à supprimer.
- Dans le champNiveau d'imbrication maximal des groupes d'annuaires, saisissez le nombre de niveaux imbriqués à synchroniser pour les groupes de répertoires d'entreprise.
- Cliquez surEnregistrer.