usuários ausentes
Combine a tabela temporária de grupo administrativo com a tabela do Active Directory, tornando oficial a adição desses novos administradores no grupo.
Adicionar grupos de administradores
Você pode adicionar grupos administrativos para atribuir funções e permissões adicionais para projetos especiais seguindo estas etapas.
1. Vá para Contas> Administradores> Grupos de administradores e selecione Adicionar. Conclua as configurações aplicáveis.
Configuração Descrição
Tipo externo Selecione o tipo externo de grupo de administradores que está adicionando.
l Grupo – A classe de objeto de grupo na qual seu grupo de administradores é baseado.
Personalize essa classe em Grupos e configurações > Todas as configurações > Sistema > Integração empresarial > Serviços de diretório > Grupo.
l Unidade organizacional – A classe de objeto de unidade organizacional na qual seu grupo
de administradores é baseado. Personalize em Grupos e configurações > Todas as configurações > Sistema > Integração empresarial > Serviços de diretório > Grupo.
l Consulta personalizada – Também é possível criar um grupo de administradores
localizados por meio de uma consulta personalizada. A seleção deste tipo externo substitui a função Pesquisar texto, mas exibe a seção Consulta personalizada.
Nome do diretório
Configuração somente leitura que exibe o endereço do seu servidor de serviços de diretório. Domínio e DN do
grupo de base
Essas informações são automaticamente preenchidas segundo a informação digitada no servidor de serviços de diretório na página Serviços de diretório (Contas > Grupos de
usuários > Configurações > Serviços de diretório).
Selecione o sinal de mais (+) Buscar DN ao lado da configuração DN do grupo de base, que exibe uma lista de Nomes de domínios básicos para você selecionar.
Configuração Descrição
Pesquisar texto Digite os critérios de pesquisa para identificar o nome de um grupo de administradores em seu diretório e selecione Pesquisar para procurá-lo. Se o texto pesquisado existir em um grupo de diretório, será exibida uma lista de nomes de grupos.
Também é possível aplicar funções padrão ao grupo de administradores que está criando. Depois da execução bem-sucedida de uma pesquisa, selecione a aba Funções e o botão
Adicionar para adicionar uma nova função. ou edite uma função existente alterando a seleção
de Grupo organizacional e Função.
Essa configuração está disponível apenas quando Grupo ou Unidade organizacional está selecionado como o Tipo externo.
Classe de objeto personalizada
Identifique a classe de objeto sob a qual sua consulta é executada. A classe de objeto padrão é "pessoa", mas você pode fornecer uma classe de objeto personalizada para identificar seus administradores com maior sucesso e precisão.
Essa configuração está disponível apenas quando Consulta personalizada está selecionada como Tipo externo.
Base DN personalizada
Identifique o nome distinto da base que serve como ponto de partida da sua consulta. O padrão é "airwatch" e "sso", mas você poderá fornecer um nome distinto da base personalizado se quiser executar a consulta usando um ponto de partida diferente.
Essa configuração está disponível apenas quando Consulta personalizada está selecionada como Tipo externo.
Nome do grupo Selecione um Nome do grupo na lista de resultados Pesquisar texto. A seleção de um nome do grupo altera automaticamente o valor na configuração Nome distinto.
Essa configuração só é disponibilizada depois de uma pesquisa bem-sucedida com a configuração Pesquisar texto.
Nome distinto Configuração somente leitura que exibe o nome distinto completo do grupo de administradores sendo criado.
Essa configuração só é disponibilizada depois de uma pesquisa bem-sucedida com a configuração Pesquisar texto.
Classificação Configuração somente leitura que exibe a classificação do grupo de administradores depois de criado. É possível alterar a classificação de um grupo de administradores acessando Grupos e configurações > Grupos > Grupos de administradores e movendo sua posição relativa com o botão de ação Mais à direita da lista de grupos de administradores.
Sincronização automática
Essa opção ativa a sincronização do diretório, que detecta a associação do usuário no servidor do diretório e a armazena em uma tabela temporária. Um administrador aprova todas as alterações do console a menos que a opção Mesclar automaticamente esteja ativada. Mesclar
automaticamente
Ative essa opção para aplicar alterações de sincronização automaticamente a partir da base de dados sem aprovação administrativa.
87
Manual de gerenciamento de dispositivos móveis VMware AirWatch | v.2017.11 | November 2017
Configuração Descrição
Número máximo de alterações permitidas
Use essa configuração para definir um limite para o número de alterações de sincronização automáticas do grupo de administradores permitido antes de conceder aprovação. Essa opção só é disponibilizada quando a função Mesclar automaticamente está ativada.
Adicionar membros ao grupo
automaticamente
Ative essa opção para adicionar administradores automaticamente ao grupo de administradores.
Fuso horário Digite o fuso horário associado com o grupo de administradores. Essa configuração obrigatória afeta o momento da execução agendada e automatizada do sincronismo do Active Directory. Idioma Selecione a configuração de localização (idioma) associada ao grupo de administradores. Essa
configuração é obrigatória.
Página inicial Digite a página inicial para administradores no grupo de administradores. A configuração padrão para essa configuração obrigatória é o Painel de dispositivo, mas você pode configurar para qualquer página à sua escolha.
Consulta personalizada
Consulta Essa configuração exibe a consulta carregada no momento, que será executada ao selecionar o botão Testar consulta e o botão Continuar. As alterações feitas na opção Lógica personalizada ou na configuração Classe de objeto personalizada serão refletidas aqui.
Lógica
personalizada
Adicione sua lógica de consulta personalizada aqui, como um nome de administrador. Por exemplo, "cn=jsmith". Você pode incluir mais ou menos partes do nome distinto. O botão Testar consulta permite ver se a sintaxe da sua consulta gera uma pesquisa bem-sucedida, antes de selecionar o botão Continuar.
Para obter mais informações sobre o Nome distinto, pesquise o artigo da TechNet da Microsoft intitulado "Object Naming" em https://technet.microsoft.com.
2. Selecione Salvar.