Quản lý liên hệ miền AD

“Contacts” trong quản lý miền AD hiển thị liên hệ thư mục đã đồng bộ lên nền tảng. Quản trị viên có quyền có thể tạo, sửa, quản lý quan hệ nhóm trực tiếp, di chuyển hoặc xóa liên hệ. Liên hệ là đối tượng thư mục AD; tạo liên hệ không tạo người dùng có thể đăng nhập hoặc cấp quyền truy cập Ping64 hay ứng dụng khác.

Chuẩn bị kết nối và phê duyệt

Xem cấu hình đầy đủ tại Quy tắc phê duyệt thao tác miền AD.

1. Hoàn tất cấu hình kết nối và phạm vi đồng bộ miền AD. Kiểm tra miền đích, mạng, tác vụ đồng bộ, quyền tài khoản dịch vụ thư mục và quyền xem, ghi, thao tác của quản trị viên. Danh sách dùng dữ liệu đồng bộ còn thao tác quản lý đọc thư mục trực tiếp, nên trạng thái có thể tạm thời khác nhau.
2. Xác nhận danh tính, vị trí đích, thông tin liên hệ và phụ thuộc nghiệp vụ với quản trị viên thư mục. Đánh giá ảnh hưởng của việc di chuyển, xóa và thay đổi quan hệ nhóm; chuẩn bị phương án khôi phục được duyệt cho thay đổi rủi ro cao.
3. Nếu tổ chức yêu cầu phê duyệt cho tạo, sửa, cập nhật quan hệ nhóm, di chuyển và xóa liên hệ, mở Audit Events > Platform Operations > Operation Audit > Approval rule trong AD Domain Management và trước hết kiểm tra quy tắc đang bật cùng mẫu phê duyệt thao tác miền AD phù hợp. Kiểm tra từng thao tác, miền, số đối tượng, vai trò người yêu cầu, mức ưu tiên và người phê duyệt. Dùng lại quy tắc phù hợp; chỉ người có quyền mới tạo hoặc điều chỉnh khi cần theo chương quy tắc.
4. Mọi điều kiện đã chỉ định phải khớp; miền hoặc vai trò không chỉ định thì không giới hạn điều kiện đó. Khi chọn nhiều vai trò, chỉ cần một vai trò được chọn đang hoạt động; loại bỏ hoặc thay vai trò không hợp lệ trước khi lưu. Khi nhiều quy tắc khớp, số lớn hơn được ưu tiên. Lưu thay đổi và thử riêng trường hợp cần và không cần phê duyệt bằng đối tượng được kiểm soát, kiểm tra cả phê duyệt và thực thi thư mục. Thao tác không khớp quy tắc đang bật sẽ đi thẳng đến thực thi, không tự động chờ phê duyệt. Đánh giá ảnh hưởng và chuẩn bị khôi phục trước khi thử.

• Xử lý phê duyệt thao tác miền AD

Tìm và tạo liên hệ

1. Mở “Contacts”, chọn miền nguồn và tìm theo từ khóa, vị trí thư mục và trạng thái. Bộ lọc ban đầu là “Current”. Nếu thiếu đối tượng, kiểm tra bộ lọc, phạm vi và lần đồng bộ gần nhất; không có trong danh sách không chứng minh không có trong thư mục trực tiếp.
2. Chọn “Create contact”. Trong “Directory location”, chọn miền đích và một đơn vị tổ chức hoặc vùng chứa cha. Trong “Contact information”, nhập tên liên hệ và tên hiển thị; cả hai đều bắt buộc.
3. Trong “Communication and address”, nhập email, website, điện thoại và địa chỉ khi cần; trong “Organization and protection”, nhập phòng ban, chức vụ, công ty, người quản lý và ghi chú. Email, website và điện thoại được nhập phải qua kiểm tra của trang. Kiểm tra bảo vệ chống xóa nhầm: mặc định được bật và cần phù hợp yêu cầu tổ chức.
4. Kiểm tra miền, vị trí, danh tính và bảo vệ rồi gửi. Nếu cần phê duyệt, theo dõi phê duyệt và thực thi thư mục sau đó; nếu không, theo dõi thực thi. Gửi hoặc được duyệt không chứng minh ghi thư mục thành công.
5. Khi hoàn tất, đọc lại đối tượng và kiểm tra thuộc tính, vị trí, bảo vệ. Việc tạo và đặt bảo vệ có thể chỉ hoàn tất một phần. Nếu đối tượng đã có nhưng bảo vệ thất bại hoặc đang chờ xác nhận, kiểm tra trạng thái thực tế trước khi thử lại và để quản trị viên có quyền xử lý theo quy trình tổ chức.

Sửa thông tin và quan hệ nhóm trực tiếp

1. Mở “Manage” cho đối tượng, xác nhận dữ liệu thư mục trực tiếp đã tải rồi sửa các trường được phép trong thông tin cơ bản, “Communication and address” hoặc “Organization and protection”. Lưu, theo dõi phê duyệt hoặc thực thi và đọc lại. Không coi dữ liệu danh sách đồng bộ cũ là kết quả trực tiếp.
2. Mở “Group relationships”, chờ tải nhóm trực tiếp, kiểm tra quan hệ hiện có và chọn nhóm cần giữ, thêm hoặc bỏ. Chọn “Update group relationships”. Quan hệ nhóm và thông tin cơ bản được lưu riêng; sửa một mục không tự gửi mục còn lại.
3. Sau phê duyệt hoặc thực thi, đọc lại quan hệ trực tiếp và xác minh sử dụng nghiệp vụ khi cần. Thành viên trực tiếp không thể hiện mọi quan hệ kế thừa hoặc quyền truy cập cuối cùng. Nếu tải quan hệ thất bại, thao tác không khả dụng hoặc đối tượng đã đổi, tải lại và kiểm tra dữ liệu mới; không ghi đè quan hệ từ danh sách thiếu.

Di chuyển và xóa

1. Tại vị trí thư mục trong “Manage”, chọn đơn vị tổ chức hoặc vùng chứa cha đích. Kiểm tra đích, bảo vệ chống xóa nhầm và phụ thuộc nghiệp vụ trước khi gửi “Move object”. Sau đó đọc lại vị trí, xác minh kết quả và tác động.
2. Trước khi xóa, xác nhận mục tiêu, quan hệ nhóm, phụ thuộc và phương án khôi phục. Chọn “Delete” trong thao tác danh sách, xác nhận theo thông báo và theo dõi phê duyệt hoặc thực thi. Xóa là thay đổi thư mục rủi ro cao, không nên giả định tự hoàn tác được.
3. Di chuyển hoặc xóa có thể bị từ chối nếu bảo vệ đang bật, không xác minh được trạng thái bảo vệ hoặc thiếu quyền thư mục. Quản trị viên thư mục có quyền cần đánh giá, xử lý theo quy trình; không bỏ qua bảo vệ chỉ để hoàn thành thao tác. Không gửi lặp khi kết quả đang chờ hoặc chưa rõ.

Khắc phục sự cố

• Không thấy liên hệ: kiểm tra miền nguồn, từ khóa, vị trí, lọc trạng thái, phạm vi và tác vụ đồng bộ; nhờ quản trị viên kiểm tra thư mục trực tiếp nếu cần.
• Không lưu hoặc cập nhật nhóm được: kiểm tra tên và tên hiển thị, kiểm tra dữ liệu, tải chi tiết trực tiếp và nhóm, quyền tài khoản và thông báo.
• Không có phê duyệt dự kiến: kiểm tra thao tác liên hệ, miền, số mục tiêu, vai trò và ưu tiên của quy tắc đang bật. Thao tác không khớp có thể thực thi trực tiếp.
• Không có bảo vệ sau khi tạo: kiểm tra kết quả và đọc lại đối tượng cùng trạng thái bảo vệ. Đối tượng có thể đã tồn tại; không tạo lại khi chưa xác minh.
• Di chuyển hoặc xóa thất bại: kiểm tra trạng thái bảo vệ, đích, quyền thư mục và phụ thuộc; hỏi quản trị viên nếu không xác minh được bảo vệ hoặc kết quả.