Escenarios

En esta sección serán descritos algunos escenarios que exigen una variación en las configuraciones propuestas en el paso a paso mostrado anteriormente. Recuerde que no existe una configuración única para todos los entornos, siendo siempre necesario pasar por una fase de planificación anterior a la implantación de la integración con un servicio de directorio:

Escenario 1: Tengo más de un servicio de directorio siendo ejecutado en diferentes servidores y quiero importar/autenticar los usuarios de todos ellos.

SE Suite es compatible con múltiples configuraciones de dominio. Para eso, realice las configuraciones de los dominios deseados en el componente SE Configuración Autenticación (CM008) sección Integración de directorio Dominios. La sincronización será hecha para todos los dominios registrados, generando un registro único en el historial de sincronizaciones.

El sistema también permite logins iguales, sin embargo, de diferentes dominios. Para eso, es necesaria una configuración diferente en las reglas agregadas en el servicio de federación, si es utilizada la autenticación integrada vía SAML 2.0. Vea cómo configurar la autenticación vía SAML 2.0 con múltiples dominios en AD FS:

1.Realice la configuración para la autenticación integrada a través de SAML 2.0 normalmente, hasta la etapa de configuración de las "Reglas de declaración". En este paso, seleccione la opción " Enviar declaraciones con una regla personalizada" y haga un clic en la opción Siguiente:

sda0016

2.En la próxima etapa, dé un nombre para la regla e informe la siguiente regla personalizada:

sda0017

c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname",

Issuer == "AD AUTHORITY"]

=> issue(store = "Active Directory", types = ("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/privatepersonalidentifier"),

query = ";objectGUID;{0}", param = c.Value);

3.Hecho esto, haga un clic en Finalizar.

¡IMPORTANTE!

Para este escenario, es obligatorio que el atributo mapeado para el campo "Identificador en el controlador de dominio" en la configuración del dominio en el componente SE Configuración Autenticación (CM008) sección Integración de directorio Dominios, sea el atributo "objectGUID".

Escenario 2: La empresa utiliza los servicios de directorio en una arquitectura de bosque, con varios servidores independientes gestionados por un centralizador, que mantiene una copia en modo lectura.

Para este escenario tenemos dos soluciones:

1.Esta solución es la más indicada: apuntar a la dirección del centralizador en la configuración del dominio, pues esta debe tener los datos más actualizados de todos los puntos de la estructura.

2.Conectarse directamente en uno de los servidores que tienen mejor conexión con SE Suite. Esta alternativa debe ser tomada en cuenta en situaciones donde el servidor del sistema no tiene acceso al centralizador o la conexión al mismo es limitada.

Escenario 3: Quiero importar solo usuarios específicos de los directorios mapeados, no todos los que están contenidos en ellos.

Se recomienda la creación de un grupo para los usuarios que deben ser importados a SE Suite. De esta forma, es posible incluir un filtro específico que restringe la sincronización solo para usuarios de este grupo, independiente del directorio. Vea un ejemplo:

1.Cree un grupo llamado "SESuiteUsers" en el servicio de directorio e incluya en él todos los usuarios que serán importados a SE Suite. El campo que identifica el grupo es el "distinguishedName":

sda0018

2.Hecho eso, incluya el filtro en la configuración del dominio en el componente SE Configuración Autenticación (CM008) sección Integración de directorio Dominios, como en el ejemplo a continuación:

(memberOf=CN=SESuiteUsers,O=Groups,DC=contoso,dc=local)

Escenario 4: Tengo usuarios que deben tener un atributo para un determinado campo y otros que deben tener otro, dentro de un mismo dominio.

Por ejemplo, para los usuarios del grupo Empleados, el atributo para el campo "matrícula" debe ser "description", pero para los que son del grupo Practicantes debe ser el "samAccountName". En esta situación, será necesario crear dos configuraciones de dominio, aunque ambas se conecten al mismo dominio. Lo que será diferente en las dos configuraciones será el identificador y el atributo que cambia de una para otra.