Passer la navigation

Activer et configurer l‘intégration et la suppression

Lorsque vous activez l‘intégration, vous ajoutez des groupes de répertoires universels ou globaux à
UEM
en tant que groupes de répertoires d‘intégration (l‘intégration n‘est pas prise en charge pour les groupes locaux de domaines). Lors d‘un processus de synchronisation, si
UEM
détecte un utilisateur de répertoire dans un groupe de répertoires d‘intégration ne possédant pas de compte d‘utilisateur
UEM
correspondant, il crée ce compte d‘utilisateur dans
UEM
. Lorsque vous activez l‘intégration, vous pouvez également configurer la suppression ; lorsque vous désactivez ou supprimez un utilisateur d‘un groupe de répertoires d‘intégration,
UEM
peut supprimer les données du terminal et supprimer l‘utilisateur de
UEM
.
Lorsque la suppression est activée, tous les comptes d‘utilisateur
UEM
qui ne sont pas membres d‘un groupe de répertoires d‘intégration, quelle que soit la manière dont ils ont été ajoutés à
UEM
, sont supprimés lors du processus de synchronisation suivant.
  1. Dans la barre de menus de la console de gestion, cliquez sur
    Paramètres > Intégration externe > Répertoire d‘entreprise
    .
  2. Cliquez sur une connexion du répertoire d‘entreprise.
  3. Dans l‘onglet
    Paramètres de synchronisation
    , cochez la case
    Activer les groupes liés par répertoire
    .
  4. Cochez la case
    Activer l‘intégration
    .
  5. Effectuez l‘une des opérations suivantes :
    Tâche
    Étapes
    Ajoutez des groupes de répertoires d‘intégration et configurez les options d‘activation de terminal.
    1. Cliquez sur L‘icône Ajouter.
    2. Recherchez et ajoutez des groupes de répertoires universels ou globaux.
    3. Pour chaque groupe de répertoires, indiquez si vous souhaitez lier des groupes imbriqués.
    4. Dans la section
      Activation des terminaux
      , indiquez si vous souhaitez que les utilisateurs intégrés reçoivent un mot de passe et un e-mail d‘activation généré automatiquement ou non. Si vous sélectionnez l‘option de mot de passe généré automatiquement, configurez la période d‘activation et sélectionnez un modèle d‘e-mail d‘activation.
    Intégrez les utilisateurs ne devant utiliser que des applications
    BlackBerry Dynamics
    .
    Suivez ces étapes si vous souhaitez intégrer des utilisateurs qui n‘utiliseront que des applications
    BlackBerry Dynamics
    . Ces utilisateurs n‘activeront pas leurs terminaux sur
    UEM
    à l‘aide de
    UEM Client
    et leurs terminaux ne seront pas gérés par
    UEM
    .
    1. Cochez la case
      Intégrer uniquement les utilisateurs disposant d‘applications à BlackBerry Dynamics
      .
    2. Cliquez sur L‘icône Ajouter.
    3. Recherchez et ajoutez des groupes de répertoires universels ou globaux.
    4. Pour chaque groupe de répertoires, indiquez si vous souhaitez lier des groupes imbriqués.
    5. Spécifiez le nombre de clés d‘accès à générer par utilisateur, la période d‘expiration des clés d‘accès et le modèle d‘e-mail.
    Configurez la suppression.
    Si vous souhaitez supprimer les données d‘un terminal lorsqu‘un utilisateur est supprimé de
    UEM
    , cochez la case
    Supprimer les données du terminal lorsque l‘utilisateur est supprimé de tous les groupes de répertoires d‘intégration
    . Procédez comme suit :
    • Sélectionnez l‘option appropriée pour les données que vous souhaitez supprimer du terminal.
    • Si vous souhaitez supprimer un utilisateur de
      UEM
      lorsque cet utilisateur est supprimé de tous les groupes de répertoires d‘intégration, cochez la case
      Supprimer l‘utilisateur lorsqu‘il est supprimé de tous les groupes de répertoires d‘intégration
      .
    • Si vous souhaitez retarder la suppression des utilisateurs et des données du terminal de deux heures après un cycle de synchronisation, cochez la case
      Protection contre la suppression
      . Cette option permet d‘éviter les suppressions inattendues liées à la latence de réplication de répertoire.
  6. Si vous souhaitez forcer la synchronisation des groupes de répertoires d‘entreprise, cochez la case
    Forcer la synchronisation
    .
    Si cette case est cochée, lorsqu‘un groupe est supprimé du répertoire d‘entreprise, les liaisons vers ce groupe sont supprimées des groupes liés par répertoire et des groupes de répertoires d‘intégration. Si tous les groupes de répertoires d‘entreprise associés à un groupe lié par répertoire sont supprimés, celui-ci est converti en groupe local.
  7. Dans le champ
    Limite de synchronisation
    , saisissez le nombre maximal de modifications que chaque processus de synchronisation peut effectuer.
    Si le nombre de modifications à synchroniser dépasse la limite de synchronisation, vous pouvez empêcher l‘exécution du processus de synchronisation.
    UEM
    détermine le total des modifications suivantes : utilisateurs à ajouter aux groupes, utilisateurs à supprimer des groupes, utilisateurs à intégrer et utilisateurs à supprimer.
  8. Dans le champ
    Niveau d‘imbrication maximal des groupes d‘annuaires
    , saisissez le nombre de niveaux imbriqués à synchroniser pour les groupes de répertoires d‘entreprise.
  9. Cliquez sur
    Enregistrer
    .