Aprovisionar cuentas de usuario y grupos de distribución

13 de Noviembre de 2014

Para aprovisionar cuentas de usuario, seleccione Unidades organizativas (OU) de AD. User Management Tool hace coincidir las cuentas en función de la dirección de correo electrónico y agrega o actualiza la información de la cuenta de empleado en ShareFile.

Cuando agrega un grupo de distribución y elige crear cuentas de empleados, las cuentas de usuarios se vinculan a AD sólo si esos usuarios ya tienen una cuenta de empleado de ShareFile. Si un usuario empleado no está en ShareFile, no aparecen en el grupo de distribución creado con User Management Tool.

Cuando ShareFile se sincroniza con AD, ShareFile utiliza nombres de inicio de sesión y direcciones de correo electrónico para validar cuentas de empleados contra AD. Los grupos de AD sincronizados con ShareFile a través de User Management Tool se sincronizarán como grupo de distribución en ShareFile.

ShareFile tiene un límite de 2000 usuarios por grupo de distribución.

  1. Inicie sesión en User Management Tool.

    Un acceso directo para la herramienta está en el menú Inicio de Windows. La herramienta se instala en C:\Program Files\ShareFile\umt.exe.

    El subdominio conectado aparece en el Panel de control. Para conectarse a un subdominio diferente, haga clic en el icono Icono de subdominio.

  2. Para agregar usuarios desde AD:

    1. Haga clic en la ficha Usuarios.

      Aparecerán las unidades organizativas (OU) de AD.

    2. Haga clic en uno o más objetos y, a continuación, haga clic en Agregar regla.

    3. En el cuadro de diálogo Editar regla de usuarios, revise y actualice las opciones según sea necesario.

      Puede especificar cuotas de almacenamiento, si se deben utilizar valores de AD para la información de los empleados de ShareFile y configuraciones para cuentas nuevas, como StorageZone y permisos de usuario. Para obtener más información, haga clic en el icono de signo de interrogación del cuadro de diálogo.

      La configuración se aplica cuando se crea una cuenta nueva.

  3. Para agregar grupos de distribución desde AD:

    1. Haga clic en la ficha Grupos.

    2. Haga clic en uno o varios grupos y, a continuación, haga clic en Agregar regla.

      Se abrirá el cuadro de diálogo Editar regla de grupos.

    3. Para crear y actualizar nuevas cuentas de empleados y grupos de distribución, active las casillas de verificación Crear un grupo de distribución ShareFile… y Actualizar el grupo de distribución ShareFile…

      Si decide crear cuentas de empleado y un usuario de un grupo de AD ya tiene una cuenta de empleado de ShareFile, la cuenta está vinculada a AD.

    4. En el cuadro de diálogo Editar regla de usuarios, revise y actualice esas opciones según sea necesario.

  4. Para aplicar las reglas agregadas:

    1. Haga clic en la ficha Reglas.

      • El área Reglas muestra todas las reglas agregadas.
      • El área Usuarios deseados o Grupos deseados muestra los usuarios o grupos que desea agregar la regla seleccionada.
      • El área Acciones muestra los resultados de las reglas aplicadas.
    2. Para administrar reglas:

      • Para activar o desactivar una regla, haga clic en un icono de calendario. El icono de calendario de una regla inactiva aparece atenuado.
      • Para eliminar una regla, selecciónela y haga clic en Eliminar.
      • Para ver las cuentas de usuario o los grupos que desea agregar una regla, seleccione la regla. La información que se va a agregar aparece en el área Usuarios deseados o Grupos deseados.
    3. Para obtener una vista previa de los resultados de todas las reglas activas, haga clic en Actualizar.

      Los cambios que se producirán cuando se ejecuten las reglas aparecen en el área Acciones. Si no se muestran cambios, las reglas aplicadas no generaron cuentas de usuario o grupos nuevos o modificados. Haga clic en un usuario para ver los detalles proporcionados por AD.

    4. Para aplicar inmediatamente las reglas activas, haga clic en Confirmar ahora.

      Para asegurarse de que ShareFile se mantiene actualizado con los cambios de AD, especifique una programación de sincronización.

  5. Para programar la sincronización de AD para todas las reglas activas, haga clic en Programar y utilice el cuadro de diálogo Guardar trabajo para crear un trabajo con nombre y especificar una programación de sincronización. También puede actualizar un trabajo.

    Los trabajos se almacenan en%ProgramData%\ Citrix\ ShareFile\ UserManagementTool\ Jobs.

    El contexto de usuario de Windows en vigor al crear un trabajo también se utiliza para ejecutar el trabajo.

    Nota: Para especificar funciones avanzadas de programación, como desencadenadores y condiciones, especifique una programación de manual y, a continuación, utilice el Programador de tareas de Windows.

    Si va a ejecutar el trabajo programado como usuario no administrativo, debe configurarlo para utilizar la configuración de proxy como se describe en la sección «Configurar un servidor proxy» de Configurar User Management Tool.

  6. Para ver la actividad reciente y los resultados de sincronización, haga clic en la ficha Panel de control.

Aprovisionar cuentas de usuario y grupos de distribución