จัดการผู้ติดต่อโดเมน AD
“Contacts” ในการจัดการโดเมน AD แสดงผู้ติดต่อในไดเรกทอรีที่ซิงโครไนซ์มายังแพลตฟอร์ม ผู้ดูแลที่มีสิทธิ์สามารถสร้าง แก้ไข จัดการความสัมพันธ์กลุ่มโดยตรง ย้ายหรือลบผู้ติดต่อ ผู้ติดต่อเป็นออบเจ็กต์ไดเรกทอรี AD การสร้างไม่ได้สร้างผู้ใช้ที่ลงชื่อเข้าใช้ได้หรือมอบสิทธิ์เข้าถึง Ping64 หรือแอปพลิเคชันอื่น
เตรียมการเชื่อมต่อและการอนุมัติ
ดูการตั้งค่าทั้งหมดใน กฎอนุมัติการดำเนินการโดเมน AD
- ดำเนินการ ตั้งค่าการเชื่อมต่อและขอบเขตการซิงโครไนซ์โดเมน AD ให้เสร็จ ตรวจสอบโดเมนเป้าหมาย เครือข่าย งานซิงโครไนซ์ สิทธิ์บัญชีบริการไดเรกทอรี และสิทธิ์ดู เขียนและดำเนินการของผู้ดูแล รายการใช้ข้อมูลที่ซิงโครไนซ์ ส่วนงานจัดการอ่านไดเรกทอรีปัจจุบัน จึงอาจมีสถานะต่างกันชั่วคราว
- ยืนยันตัวตน ตำแหน่งเป้าหมาย ข้อมูลติดต่อและการพึ่งพาทางธุรกิจกับผู้ดูแลไดเรกทอรี ประเมินผลของการย้าย ลบและเปลี่ยนความสัมพันธ์กลุ่ม และเตรียมแผนกู้คืนที่อนุมัติสำหรับงานเสี่ยงสูง
- หากองค์กรกำหนดให้ การสร้าง แก้ไข เปลี่ยนความสัมพันธ์กลุ่ม ย้ายและลบผู้ติดต่อ ต้องอนุมัติ ให้เปิด Audit Events > Platform Operations > Operation Audit > Approval rule ใน AD Domain Management และตรวจกฎที่เปิดใช้งานกับแม่แบบอนุมัติการดำเนินการโดเมน AD ที่เหมาะสม ตรวจแต่ละการดำเนินการ โดเมน จำนวนเป้าหมาย บทบาทผู้ขอ ลำดับความสำคัญและผู้อนุมัติ ใช้กฎเดิมหากเหมาะสม และให้ผู้มีสิทธิ์สร้างหรือปรับเฉพาะเมื่อจำเป็นตามบทกฎ
- เงื่อนไขที่ระบุต้องตรงทั้งหมด หากไม่ระบุโดเมนหรือบทบาทผู้ขอจะไม่จำกัดเงื่อนไขนั้น เมื่อเลือกหลายบทบาท ผู้ขอมีบทบาทที่เลือกและเปิดใช้งานเพียงหนึ่งบทบาทก็พอ ให้ลบหรือแทนบทบาทที่ใช้ไม่ได้ก่อนบันทึก หากตรงหลายกฎจะพิจารณาตัวเลขสูงกว่าก่อน หลังแก้ไขให้บันทึกและทดสอบทั้งกรณีที่ต้องและไม่ต้องอนุมัติด้วยออบเจ็กต์ที่ควบคุม พร้อมตรวจผลอนุมัติและการดำเนินการในไดเรกทอรี การดำเนินการที่ไม่ตรงกฎที่เปิดใช้งานจะเข้าสู่การดำเนินการโดยตรง ไม่รออนุมัติโดยอัตโนมัติ ประเมินผลกระทบและเตรียมการกู้คืนก่อนทดสอบ
ค้นหาและสร้างผู้ติดต่อ
- เปิด “Contacts” เลือกโดเมนต้นทางและค้นหาด้วยคำสำคัญ ตำแหน่งไดเรกทอรีและสถานะ ตัวกรองเริ่มต้นคือ “Current” หากไม่พบให้ตรวจสอบตัวกรอง ขอบเขตและการซิงโครไนซ์ล่าสุด การไม่พบในรายการไม่ได้พิสูจน์ว่าไม่มีในไดเรกทอรีปัจจุบัน
- เลือก “Create contact” ใน “Directory location” เลือกโดเมนเป้าหมายและหน่วยองค์กรหรือคอนเทนเนอร์หลักหนึ่งรายการ ใน “Contact information” ใส่ชื่อผู้ติดต่อและชื่อแสดง ซึ่งต้องกรอกทั้งสองช่อง
- ใน “Communication and address” ใส่อีเมล เว็บไซต์ โทรศัพท์และที่อยู่ตามต้องการ ใน “Organization and protection” ใส่แผนก ตำแหน่ง บริษัท ผู้จัดการและหมายเหตุ ค่าที่ป้อนสำหรับอีเมล เว็บไซต์และโทรศัพท์ต้องผ่านการตรวจสอบ ตรวจสอบการป้องกันลบโดยไม่ตั้งใจ ซึ่งเปิดอยู่เริ่มต้นให้ตรงตามข้อกำหนดองค์กร
- ตรวจสอบโดเมน ตำแหน่ง ตัวตนและการป้องกันแล้วส่ง หากต้องอนุมัติให้ติดตามการอนุมัติและการดำเนินการไดเรกทอรีต่อไป มิฉะนั้นติดตามการดำเนินการโดยตรง การส่งหรืออนุมัติไม่ยืนยันว่าเขียนสำเร็จ
- หลังเสร็จให้อ่านออบเจ็กต์อีกครั้ง ตรวจสอบคุณสมบัติ ตำแหน่งและการป้องกัน การสร้างกับการป้องกันอาจสำเร็จบางส่วน หากมีออบเจ็กต์แล้วแต่ป้องกันล้มเหลวหรือรอยืนยันผล ให้ตรวจสอบสถานะจริงก่อนลองอีกครั้งและให้ผู้ดูแลที่มีสิทธิ์จัดการตามขั้นตอนองค์กร
แก้ไขข้อมูลและกลุ่มโดยตรง
- เปิด “Manage” ของเป้าหมาย ตรวจสอบว่าโหลดข้อมูลไดเรกทอรีปัจจุบันแล้วก่อนแก้ไขช่องที่อนุญาตในข้อมูลพื้นฐาน “Communication and address” หรือ “Organization and protection” บันทึก ติดตามการอนุมัติหรือดำเนินการ แล้วอ่านอีกครั้ง อย่าใช้ข้อมูลเก่าจากรายการซิงโครไนซ์เป็นผลปัจจุบัน
- เปิด “Group relationships” รอให้โหลดกลุ่มโดยตรง ตรวจสอบความสัมพันธ์เดิมและเลือกกลุ่มที่จะคงไว้ เพิ่มหรือนำออก แล้วเลือก “Update group relationships” ความสัมพันธ์กลุ่มและข้อมูลพื้นฐานบันทึกแยกกัน การแก้ไขส่วนหนึ่งไม่ส่งอีกส่วนโดยอัตโนมัติ
- หลังอนุมัติหรือดำเนินการเสร็จให้อ่านความสัมพันธ์โดยตรงอีกครั้งและตรวจสอบการใช้งานตามจำเป็น สมาชิกโดยตรงไม่แสดงความสัมพันธ์ที่สืบทอดหรือสิทธิ์สุดท้ายทั้งหมด หากโหลดความสัมพันธ์ล้มเหลว ปุ่มใช้ไม่ได้ หรือออบเจ็กต์เปลี่ยน ให้โหลดและตรวจสอบข้อมูลล่าสุด อย่าเขียนทับจากรายการไม่ครบ
ย้ายและลบ
- ในตำแหน่งไดเรกทอรีของ “Manage” เลือกหน่วยองค์กรหรือคอนเทนเนอร์หลักปลายทาง ตรวจสอบเป้าหมาย การป้องกันลบและการพึ่งพาทางธุรกิจก่อนส่ง “Move object” หลังจากนั้นอ่านตำแหน่งอีกครั้งและตรวจสอบผลกับผลกระทบ
- ก่อนลบยืนยันเป้าหมาย ความสัมพันธ์กลุ่ม การพึ่งพาทางธุรกิจและแผนกู้คืน เลือก “Delete” ในรายการ ยืนยันตามข้อความและติดตามการอนุมัติหรือดำเนินการ การลบเป็นงานไดเรกทอรีเสี่ยงสูงและไม่ควรสมมติว่าย้อนกลับได้โดยอัตโนมัติ
- การย้ายหรือลบอาจถูกปฏิเสธเมื่อเปิดการป้องกัน ตรวจสอบสถานะป้องกันไม่ได้ หรือสิทธิ์ไดเรกทอรีไม่เพียงพอ ให้ผู้ดูแลที่มีสิทธิ์ประเมินและจัดการตามขั้นตอนองค์กร อย่าข้ามการป้องกัน และอย่าส่งซ้ำเมื่อผลยังรอหรือไม่ทราบ
แก้ไขปัญหา
- ไม่พบผู้ติดต่อ: ตรวจสอบโดเมนต้นทาง คำค้น ตำแหน่ง ตัวกรองสถานะ ขอบเขตและงานซิงโครไนซ์ ขอให้ผู้ดูแลตรวจสอบไดเรกทอรีปัจจุบันหากจำเป็น
- บันทึกหรือปรับกลุ่มไม่ได้: ตรวจสอบชื่อและชื่อแสดง การตรวจสอบข้อมูล การโหลดรายละเอียดและกลุ่ม สิทธิ์บัญชีและข้อความบนหน้า
- ไม่มีการอนุมัติตามคาด: ตรวจสอบงานผู้ติดต่อ โดเมน จำนวนเป้าหมาย บทบาทผู้ขอและลำดับของกฎที่เปิดใช้ งานไม่ตรงกฎอาจดำเนินการโดยตรง
- ไม่มีการป้องกันหลังสร้าง: ตรวจสอบผลและอ่านออบเจ็กต์กับสถานะป้องกันอีกครั้ง ออบเจ็กต์อาจมีอยู่แล้ว อย่าสร้างซ้ำโดยไม่ตรวจสอบ
- ย้ายหรือลบล้มเหลว: ตรวจสอบสถานะป้องกัน เป้าหมาย สิทธิ์ไดเรกทอรีและการพึ่งพาทางธุรกิจ ปรึกษาผู้ดูแลเมื่อยืนยันสถานะหรือผลไม่ได้
วันที่อัปเดต