Configure o Provisionamento de conta do AD para que os usuários possam criar uma conta do Active Directory pelo painel do Self-service. O Segura™ dá nome a cada conta com um username mask e a cria num dispositivo alvo. Essas solicitações são aprovadas automaticamente.
Requisitos
- O Self-service ativado. Mais informações em Configurar o Self-service.
- Um domínio cadastrado no Segura.
- Um dispositivo alvo nesse domínio, como um controlador de domínio, em que o Segura cria a conta.
- Uma credencial com permissão para criar contas no domínio, para usar como credencial de autenticação.
- Pelo menos um aprovador global, para receber os emails de provisionamento.
Configurar o provisionamento
- No Segura™, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione Configurações.
- No menu lateral, selecione Controle de acesso > Acesso Self-service > Configurações.
- Em Tipos de solicitação, ligue Habilitar solicitação de provisionamento de conta AD. Os campos de provisionamento aparecem.
- Preencha os campos de provisionamento. Domínio, Dispositivo alvo e Credencial de autenticação são obrigatórios:
- Tipo de credencial: o tipo de credencial que o Segura cria.
- Domínio: o domínio da nova conta.
- Dispositivo alvo: o dispositivo em que o Segura cria a conta.
- Plugin de troca: o plugin usado para trocar a senha ou a credencial. Obrigatório quando você seleciona um modelo.
- Credential creation template: o modelo da nova credencial, se houver. Ele precisa pertencer ao plugin de troca selecionado.
- Credencial de autenticação: a credencial que o Segura usa para criar a conta.
Definir o username mask
O Username mask define o nome de cada conta. Combine texto fixo com dois marcadores:
[#VARIABLE#]: substituído pela variável que o usuário escolhe como Identificação.[#USERNAME#]: substituído pelo username do solicitante.
Por exemplo, a máscara [#VARIABLE#]_[#USERNAME#] com a variável adm cria a conta adm_jdoe para o usuário jdoe.
- Em Username mask, informe a máscara. Este campo é obrigatório.
- Em Variáveis, clique em Adicionar e informe um valor. Repita para cada valor que os usuários podem escolher.
Cada variável aparece para os usuários como uma opção de Identificação. As variáveis não podem ficar vazias nem se repetir. O Segura não diferencia maiúsculas de minúsculas ao compará-las.
Clique em Salvar.
Verifique os resultados
- Abra Página inicial > Acesso Self-service > Painel e selecione o cartão Provisionamento de conta do AD.
- Escolha uma Identificação, escreva uma justificativa e envie a solicitação.
- No painel, em Minhas solicitações, confira o status da solicitação. A solicitação fica Pendente enquanto o Segura executa o provisionamento e depois passa para Executada ou Erro. Quando ela fica Executada, a conta existe no domínio.
Se a solicitação ficar com Erro:
- Abra Ações e selecione Detalhes. Anote o código da execução.
- Procure a operação com esse código no relatório de operações para ver por que ela falhou.
- Confira o domínio, o dispositivo alvo e a credencial de autenticação nas configurações.
- Peça ao solicitante que reinicie a solicitação. Somente o solicitante pode reiniciá-la: no painel, em Minhas solicitações, ele abre Ações e seleciona Reiniciar execução.