Entra ID Konfiguration im enaio® directory-sync

Hauptfenster der Konfiguration

Damit die Synchronisation ausgeführt werden kann, muss diese konfiguriert werden.

Hier stehen zwei Möglichkeiten zur Verfügung.

1. Aus enaio® administrator über die Automatische Aktion mit dem Parameter -c

2. enaio® 11.0: Über die Kommandozeile <admin-msi-installDir>/enaio-aad-sync/enaio-aad-sync.exe -c

3. enaio® 11.10: Über die Kommandozeile <admin-msi-installDir>/enaio-directory-sync/enaio-directory-sync.exe -c

Optionaler Parameter:

-configFile "Pfad zur Konfigurationsdatei"

Über Synchronisieren kann die Synchronisation innerhalb der automatischen Aktionsfolge gestartet werden. Sowohl Synchronisieren als auch Übernehmen speichern die Konfiguration.

Verbindungskonfiguration

Die Verbindungseinstellung zu Entra ID wird hier konfiguriert.

• Anmeldung mittels Client-Geheimnis  

Allgemeine Konfiguration

Gruppen/Benutzer ausschließen

Hier werden die Gruppen und Benutzer angegeben, die von der Synchronisierung ausgeschlossen werden sollen. Diese bleiben unverändert in enaio® erhalten.

<?xml version="1.0" encoding="utf-8"?>
<security>
  <group name="Consulting" description="Description Team Name" />
  <group name="Support" description="Description Team Name" />
  
  <user name="Root" user="Root@test.de" comment="Random User"/>
  <user name="Mustermann, Max" user="Mustermann.Max@test.de" comment="Random User"/>
</security>

Systemrollenkonfiguration

Hier können Systemrollenprofile definiert werden, die später bei der Synchronisation benutzt werden können, um Benutzer in bestimmten Gruppen die Systemrollen des Systemrollenprofils zuzuweisen. 

Systemrollenprofile werden mit einem Klick auf das Plus-Symbol angelegt. Über die Pfeil-Symbole oder per Drag-and-drop werden einem markierten Systemrollenprofil Systemrollen zugeordnet.

Gruppen- und Benutzerverwaltung

Hier werden die Synchronisationslogik und die Berechtigungen definiert.

Es werden alle verfügbaren Gruppen angezeigt, denen ein oder mehrerer der folgenden Objekte über die Pfeil-Symbole oder per Drag-and-drop zugewiesen werden können:

• Gruppen markieren und diesen Benutzer zuweisen.
• Systemrollenprofile aus der Systemrollenkonfiguration zuweisen.
• Benutzerprofil zuweisen: Wenn in der Benutzerverwaltung von enaio® administrator Profile angelegt sind, dann werden diese Profile angezeigt und es kann ein Benutzerprofil je Gruppe zugeordnet werden.
• Workflowrollen zuweisen: Wenn in enaio® editor-for-workflow Workflowrollen vorhanden sind und bei der automatischen Aktion Benutzer/Gruppen Export mit exportiert wurden, dann werden die Workflowrollen angezeigt und können zugeordnet werden.

Grundlegend gilt:

• Es gibt in enaio® immer die Gruppe Standard. Alle Benutzer, die keiner anderen Gruppe zuweisbar sind, werden dieser Gruppe zugewiesen.
• Alle weiteren Zuweisungen sind immer additiv: ist ein Benutzer in mehreren Gruppen enthalten, bekommt er alle Berechtigungen dieser Gruppen

Bedeutung der Farben:

Vorschau

Die Vorschau zeigt die entstandene Import-Datei mit allen Änderungen grafisch an. Es werden die Gruppen, Benutzer, Profilvorlagen, Systemrollen, Workfloworganisationen und Workflowrollen angezeigt, wenn diese aktiviert wurden.

Durch die Farbe der Einträge ist gekennzeichnet, ob ein Eintrag neu hinzugefügt, entfernt oder geändert wird.

Sichtbare Elemente aktivieren/deaktivieren

Bedeutung der Farben