Conector do Microsoft Active Directory
Este é um conector local.
O conector do Active Directory coleta dados sobre usuários e dispositivos de um servidor do Active Directory. Você pode ter vários conectores do Active Directory para extrair dados de várias partes do diretório.
Se já houver no Neurons dados de dispositivo oriundos de outra fonte e você importar dados de dispositivo do Active Directory, o Neurons reconciliará os registros para que você não tenha registros de dispositivo duplicados.
Para saber quais dados são importados e como são mapeados, consulte Mapeamento (abaixo).
Opções
Um conector do Active Directory possui as seguintes opções:
- Nome do conector: um nome para o conector.
- Nome do servidor de conector: o nome do servidor de conector ao qual este conector está associado. Cada conector só pode ser associado a um servidor de conector. Se você adicionou o conector a um servidor de conector específico, esse campo pode estar preenchido. Caso contrário, é possível selecionar o servidor de conector na lista.
- Nome do domínio: o nome de domínio do servidor do Active Directory.
- Definir DN base: o nome diferenciado para o local do qual você deseja extrair dados no diretório. O conector reúne dados de usuários, dispositivos e unidades de negócio.
- Nome de usuário e Senha: credenciais para acessar o Active Directory.
- Limiar do usuário e Limiar do dispositivo: para limitar a quantidade de dados coletados no Neurons, restrinja a um número específico de dias. O conector importará apenas usuários ou dispositivos que tenham sido criados ou atualizados durante esse período.
- Repetir: a frequência com que o conector deve coletar dados.
- Hora de início: a hora do dia em que o conector deve começar a funcionar. Para minimizar o impacto em sua rede e aplicativos, recomendamos que os conectores geralmente sejam executados à noite ou nos fins de semana.
- Ativo: se o conector está ativo ou não. Enquanto o conector está ativo, ele é executado de acordo com o agendamento criado por você. Se você desmarcar a caixa de seleção, o conector ficará inativo e não coletará dados até que a caixa de seleção seja habilitada novamente e o conector seja salvo.
- Credenciais de ação: as credenciais que o Ivanti Neurons usa para executar ações e consultas em registros de dispositivos ou pessoas. Os tipos disponíveis de ações e consultas dependerão do seu ambiente específico de trabalho.
Depois que esse conector for executado pela primeira vez, todas as execuções agendadas subsequentes apenas coletarão os registros que foram alterados desde a última execução. Se você executa o conector sob demanda (usando o comando Executar Agora ou o botão Salvar e Executar), todo o conjunto de dados é atualizado, não apenas os registros alterados.
Para detalhes sobre como configurar ou usar conectores, consulte Configurando conectores.
Mapeamento
Os dados que esse conector importa são mapeados para atributos de destino no banco de dados do Neurons Platform.
Para dispositivos:
- Nome do dispositivo
- Nome de exibição
- Nome do domínio
- SO e versão do SO
- Nome do host
- Localização
- Data de expiração da conta
- Tempo de bloqueio da conta
- Contagem de logons inválidos
- Criptografia de senha reversível permitida
- Delegação permitida
- Descrição
- Nome diferenciado
- GUID
- Diretório base
- Unidade inicial
- Última tentativa de senha incorreta
- Último logon
- Última senha definida
- Nome
- A senha nunca expira
- Senha não obrigatória
- Nome da conta SAM
- Caminho do script
- Logon de Cartão Inteligente Obrigatório
- Data de criação
- Data da alteração
Para usuários:
- Nome
- Endereço de e-mail
- Data de expiração da conta
- Tempo de bloqueio da conta
- Criptografia de senha reversível permitida
- Contagem de logons inválidos
- Delegação permitida
- Departamento
- Cargo
- Nome de exibição
- Nome diferenciado
- Divisão
- ID do funcionário
- Número do funcionário
- Tipo de funcionário
- Habilitado
- Grupos dos quais são membros
- GUID
- Diretório base
- Unidade inicial
- Última tentativa de senha incorreta
- Último logon
- Última senha definida
- Gerente
- Categoria do objeto
- Nome do escritório físico
- A senha nunca expira
- Senha não obrigatória
- Prefixo/título
- Número da sala
- Nome da conta SAM
- Logon de Cartão Inteligente Obrigatório
- ID de login
- Número de telefone
- Data de criação
- Data da alteração
- Localização
Para unidades de negócios:
- Nome
- Valor
- Descrição
- Unidade de negócios primária
- Localização
- Nome de exibição
- Nome diferenciado
- GUID
- ÉGrupoSegurança
- Nome da conta SAM
Para ter uma visão geral de como os dados importados por este conector correlacionam-se com os atributos de destino do Ivanti Neurons, baixe o arquivo CSV usando o botão abaixo.
Para ter uma visão geral dos atributos de destino do Neurons, por tipo de dado, e de quais atributos de origem do conector são atribuídos a eles, consulte Mapeamento de dados do conector.