Synchro AD -- filtre

Frédéric

Bonjour,

je souhaiterai que seul les comptes de l'AD avec un employeeID soient synchronisé dans GoFAST;

j'ai tenté d'indiquer dans les filtres : employeeID=active mais cela ne semble pas être la bonne syntaxe

jlemangarin

Pourtant le filtre devrait être le bon, mais les comptes sont actuellement entrain d'être synchronisés sur votre plateforme suite à https://community.ceo-vision.com/topic/883/désactivation-des-comptes-lors-de-la-synchro-ldap

La synchronisation initiale devrait prendre un petit moment, nous pourrons vérifier ce qu'il en est une fois qu'elle sera complétée.

Bonne journée !

Frédéric

bonjour Jérôme;
comme je te l'indiquais dans l'autre ticket , la synchro est en train de créer la totalité de l'AD, il faut l'arrêter.
Le filtre n'est pas pris en compte

jlemangarin

@Frédéric

Je l'ai mis en pause, pour information il suffit de désactiver cette coche pour le faire :

Quels sont les filtres à mettre en place ? Je vais voir pour qu'on puisse prendre en charge.

Merci !

Frédéric

Merci !! je m'apprêtais à être plus radical : reboot...

Alors est il possible de faire en sorte que seul les utilisateurs appartenant à un groupe soient synchronisés ?

jlemangarin

@Frédéric Pas de soucis, les comptes seront de toute façon ensuite désactivés

Oui pour un AD il faut faire memberof= avec le DN complet.

Exemple :
memberof=CN=xxx,OU=XXX,DC=xxx,DC=xxx

Frédéric

je viens d'ajouter le flltre,
pouvez vous regarder si c'est correct ?

Frédéric

bon ce n'est pas bon, il est reparti pour synchroniser la totalité des comptes : le groupe en question est vide

jlemangarin

@Frédéric Il doit avoir repris la première synchronisation, je vais vider le cache de synchronisation pour qu'il en commence une nouvelle.

Par contre il faudrait au moins vous mettre dans le groupe sinon votre compte va être désactivé

jlemangarin

@Frédéric C'est fait, par contre comme prévu il n'y a plus que mon compte de télé administration d'activé

Je vous laisse faire quelques essais et mettre des comptes dans le groupe AD donc, n'hésitez pas à me @ en cas de besoin !

Frédéric

c'est parfait, les comptes du groupe sont bien créés et aucun autre.
merci.