Настроить параметры синхронизации

При синхронизации в Яндекс.Коннект будут импортированы учетные записи, найденные в Active Directory по заданным фильтрам. Атрибуты учетных записей, которые загружаются в Коннект, описаны в разделе Как работает синхронизация.

Чтобы настроить фильтры для поиска учетных записей в Active Directory:

  1. Запустите приложение Connect Directory Sync и перейдите на вкладку Настройки синхронизации.
  2. В поле Область поиска (DN) укажите уникальное имя (Distinguished Name) объекта, в котором вы хотите искать учетные записи. Например, чтобы искать учетные записи в домене example.com, укажите значение DC=EXAMPLE,DC=COM.
  3. В поле LDAP-фильтр задайте фильтр для поиска учетных записей в указанной области. По умолчанию задан фильтр, который выбирает все учетные записи пользователей:
    (&(objectCategory=person)(objectClass=user))
    Внимание. Обязательно заполните поля Область поиска (DN) и LDAP-фильтр.
  4. Чтобы отфильтровать учетные записи по относительному уникальному имени (RDN), в поле RDN содержит или RDN не содержит введите регулярное выражение для поиска заданного фрагмента текста в RDN.

    Например, если вы хотите исключить из результатов поиска учетные записи из подразделения Service, в поле RDN не содержит введите .*ou=Service.*.

  5. Чтобы искать активные учетные записи пользователей (со значением атрибута UserAccountControl=NORMAL_ACCOUNT), включите опцию Только аккаунты с признаком NORMAL. Чтобы искать все типы учетных записей, отключите опцию.
  6. Чтобы не синхронизировать учетные записи, которые заблокированы в Active Directory, включите опцию Пропускать заблокированные аккаунты.
  7. Чтобы добавлять новые аккаунты сотрудников в определенный отдел в организации Яндекс.Коннекта, в поле ID подразделения укажите номер отдела.
  8. Чтобы выполнять синхронизацию по расписанию, выберите опцию Включить синхронизацию по фильтру и настройте расписание.