Cenários

Nesta seção serão descritos alguns cenários que exigem uma variação nas configurações propostas no passo a passo mostrado anteriormente. Lembre-se que não existe uma configuração única para todos os ambientes, sendo sempre necessário passar por uma fase de planejamento anterior à implantação da integração com um serviço de diretório:

Cenário 1: Tenho mais de um serviço de diretório sendo executado em diferentes servidores e quero importar/autenticar os usuários de todos eles.

O SE Suite suporta múltiplas configurações de domínio. Para isso, realize as configurações dos domínios desejados no componente SE Configuração Autenticação (CM008) seção Integração de diretório Domínios. A sincronização será feita para todos os domínios cadastrados, gerando um registro único no histórico de sincronizações.

O sistema permite também, logins iguais, porém, de domínios diferentes. Para isso, é necessária uma configuração diferente nas regras adicionadas no serviço de federação, caso seja utilizada a autenticação integrada via SAML 2.0. Veja como configurar a autenticação via SAML 2.0 com múltiplos domínios no AD FS:

1.Realize a configuração para autenticação integrada via SAML 2.0 normalmente, até a etapa de configuração das "Regras de declaração". Nesta etapa, selecione a opção "Enviar declarações usando uma regra personalizada" e clique na opção Avançar:

sda0016

2.Na próxima etapa, dê um nome para a regra e informe a seguinte regra customizada:

sda0017

c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname",

Issuer == "AD AUTHORITY"]

=> issue(store = "Active Directory", types = ("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/privatepersonalidentifier"),

query = ";objectGUID;{0}", param = c.Value);

3.Feito isso, clique em Concluir.

IMPORTANTE!

Para este cenário, é obrigatório que o atributo mapeado para o campo "Identificador no controlador de domínio" na configuração do domínio no componente SE Configuração Autenticação (CM008) seção Integração de diretório Domínios, seja o atributo "objectGUID".

Cenário 2: A empresa utiliza os serviços de diretório em uma arquitetura de floresta, com vários servidores independentes geridos por um centralizador, que mantém uma cópia em modo leitura.

Para este cenário temos duas soluções:

1.Esta solução é a mais indicada: apontar para o endereço do centralizador na configuração do domínio, pois este deve ter os dados mais atualizados de todos os pontos da estrutura.

2.Conectar-se diretamente em um dos servidores que tem melhor conexão com o SE Suite. Esta alternativa deve ser levada em conta em situações onde o servidor do sistema não tem acesso ao centralizador ou a conexão com ele é limitada.

Cenário 3: Quero importar apenas usuários específicos dos diretórios mapeados, não todos os que estão contidos neles.

Recomenda-se a criação de um grupo para os usuários que devem ser importados para o SE Suite. Desta forma, é possível incluir um filtro específico que restringe a sincronização apenas para usuários deste grupo, independente do diretório. Veja um exemplo:

1.Crie um grupo chamado "SESuiteUsers" no serviço de diretório e inclua nele todos os usuários que serão importados para o SE Suite. O campo que identifica o grupo é o "distinguishedName":

sda0018

2.Feito isso, inclua o filtro na configuração do domínio no componente SE Configuração Autenticação (CM008) seção Integração de diretório Domínios, como no exemplo a seguir:

(memberOf=CN=SESuiteUsers,OU=Groups,DC=contoso,dc=local)

Cenário 4: Tenho usuários que devem possuir um atributo para um determinado campo e outros que devem ter outro, dentro de um mesmo domínio.

Por exemplo, para os usuários do grupo Colaboradores, o atributo para o campo "matrícula" deve ser "description", mas para os que são do grupo Estagiários deve ser o "samAccountName". Nesta situação, será necessário criar duas configurações de domínio, mesmo que ambas se conectem ao mesmo domínio. O que será diferente nas duas configurações será o identificador e o atributo que muda de uma para outra.