Synchro AD -- filtre
-
wrote on Jan 30, 2024, 8:36 AM last edited by
Bonjour,
je souhaiterai que seul les comptes de l'AD avec un employeeID soient synchronisé dans GoFAST;
j'ai tenté d'indiquer dans les filtres : employeeID=active mais cela ne semble pas être la bonne syntaxe
-
Bonjour @Frédéric
Pourtant le filtre devrait être le bon, mais les comptes sont actuellement entrain d'être synchronisés sur votre plateforme suite à https://community.ceo-vision.com/topic/883/désactivation-des-comptes-lors-de-la-synchro-ldap
La synchronisation initiale devrait prendre un petit moment, nous pourrons vérifier ce qu'il en est une fois qu'elle sera complétée.
Bonne journée !
-
wrote on Jan 30, 2024, 8:51 AM last edited by
bonjour Jérôme;
comme je te l'indiquais dans l'autre ticket , la synchro est en train de créer la totalité de l'AD, il faut l'arrêter.
Le filtre n'est pas pris en compte -
Je l'ai mis en pause, pour information il suffit de désactiver cette coche pour le faire :
Quels sont les filtres à mettre en place ? Je vais voir pour qu'on puisse prendre en charge.
Merci !
-
J jlemangarin referenced this topic on Jan 30, 2024, 8:59 AM
-
wrote on Jan 30, 2024, 9:02 AM last edited by
Merci !! je m'apprêtais à être plus radical : reboot...
Alors est il possible de faire en sorte que seul les utilisateurs appartenant à un groupe soient synchronisés ?
-
@Frédéric Pas de soucis, les comptes seront de toute façon ensuite désactivés
Oui pour un AD il faut faire memberof= avec le DN complet.
Exemple :
memberof=CN=xxx,OU=XXX,DC=xxx,DC=xxx -
wrote on Jan 30, 2024, 9:50 AM last edited by
je viens d'ajouter le flltre,
pouvez vous regarder si c'est correct ? -
wrote on Jan 30, 2024, 9:55 AM last edited by
bon ce n'est pas bon, il est reparti pour synchroniser la totalité des comptes : le groupe en question est vide
-
@Frédéric Il doit avoir repris la première synchronisation, je vais vider le cache de synchronisation pour qu'il en commence une nouvelle.
Par contre il faudrait au moins vous mettre dans le groupe sinon votre compte va être désactivé
-
@Frédéric C'est fait, par contre comme prévu il n'y a plus que mon compte de télé administration d'activé
Je vous laisse faire quelques essais et mettre des comptes dans le groupe AD donc, n'hésitez pas à me @ en cas de besoin !
-
wrote on Jan 30, 2024, 1:09 PM last edited by
c'est parfait, les comptes du groupe sont bien créés et aucun autre.
merci.