Microsoft Active Directory 連接器

這是內部部署連接器。

Active Directory 連接器會從 Active Directory 伺服器收集有關使用者和裝置的資料。 您可以有多個 Active Directory 連接器，從目錄的不同部分提取資料。

如果 Neurons 中已有另一來源的裝置資料，而您要從 Active Directory 匯入裝置資料，Neurons 將會重新調整記錄，以免出現重複的裝置記錄。

您可以對從 Neurons 主控台匯入的 Active Directory 記錄，執行動作和查詢。 要執行此類作業，請填寫連接器的動作認證，並使用下列變更更新您的 Active Directory 帳戶。

與您的 Active Directory 管理員合作，對您的 Active Directory 服務帳戶進行這些變更。 此外，也請填寫連接器的動作認證 (位於用來設定 Active Directory 連接器的 Neurons 頁面底部)。

使用 ADUC 控制委派精靈，將下列工作委派給服務帳戶:

  • 若要建立、刪除和移動帳戶:
    • 在 OU 層級啟動精靈。
    • 委派建立、刪除和管理使用者帳戶或建立、刪除和管理 inetOrgPerson 帳戶工作。
  • 若要更新帳戶 (修改屬性):
    • 在特定使用者物件層級啟動精靈。
    • 委派讀取所有使用者資訊和寫入所有使用者資訊工作。
  • 若要啟用/停用帳戶:
    • 在特定使用者物件層級啟動精靈。
    • 委派讀取所有使用者資訊和寫入所有使用者資訊工作。
  • 若要解除鎖定帳戶:
    • 在特定使用者物件層級啟動精靈。
    • 委派讀取 lockoutTime 和寫入 lockoutTime 工作。

在「ADUC > 屬性 > 安全性」索引標籤中，授予下列權限:

  • 若要建立、刪除和移動帳戶: 在父系容器上授予建立所有子物件和刪除所有子物件。
  • 若要更新帳戶 (修改屬性): 針對要更新的特定屬性 (例如說明、權限等) 授予寫入權限。
  • 若要啟用/停用帳戶: 對 userAccountControl 屬性授予寫入權限。
  • 若要解除鎖定帳戶: 對 lockoutTime 屬性授予寫入權限。

關於匯入哪些資料以及如何進行對應的資訊，請參閱對應 (下文)。

選項

Active Directory 連接器有下列選項:

  • 連接器名稱: 連接器的名稱。
  • 連接器伺服器名稱: 與此連接器相關聯的連接器伺服器的名稱。 每個連接器只能與一部連接器伺服器相關聯。 如果您已將連接器新增至特定連接器伺服器，此欄位可能要自動填入。 否則，您可以從清單中選取連接器伺服器。
  • 網域名稱: Active Directory 伺服器的網域名稱。
  • 設定基準 DN: 目錄中您要提取資料之位置的辨別名稱。 連接器會收集使用者、裝置及業務單位資料。  
  • 使用者名稱和密碼: 存取 Active Directory 的認證。
  • 使用者閾值和裝置閾值: 若要限制針對 Neurons 收集的資料量，請設定特定天數的閾值。 連接器將僅匯入已在該期間內建立或更新的使用者或裝置。
  • 重複: 連接器應收集資料的頻率。
  • 開始時間: 連接器在一天中應開始執行的時間。 為減少對網路和應用程式造成的影響，我們一般建議在夜晚或週末執行連接器。

在此連接器第一次執行之後，任何後續排程的執行將僅會收集自上次執行以來已變更的記錄。 若您按需執行連接器 (使用立即執行命令或保存並執行按鈕)，則其會重新整理整個資料集，而非僅限已變更的記錄。

  • 使用中: 連接器是否為使用中。 若連接器為使用中，它會根據您建立的排程執行。 如果您清除此核取方塊，連接器會變成非使用中，而且在此核取方塊再次啟用並保存連接器之前，連接器將不會收集資料。
  • 動作認證: Ivanti Neurons 用來對裝置或人員記錄執行動作和查詢的認證。 可用動作和查詢的類型將取決於您的具體工作環境。 對匯入的記錄執行動作或查詢之前，需要先更新您的服務帳戶。 請參閱上文有關執行此類作業的資訊。

如需設定或使用連接器的詳細資訊，請參閱設定連接器。

對應

此連接器匯入的資料對應到 Neurons 平台 資料庫中的目標屬性。

關於如何將此連接器匯入的資料對應到 Neurons 目標屬性的概觀，請使用下方的按鈕下載 CSV 檔案。

下載對應

關於每種資料類型的 Neurons 目標屬性，以及與其對應之連接器來源屬性的概觀，請參閱連接器資料對應。