Objet Proxy Groupe Active Directory statique


Cet objet est disponible à partir des versions 1.8.092811 de Artica.

Contrairement à l’objet « Groupe Active Directory dynamique« , l’objet Groupe Active Directory statique indique au proxy de ne pas aller rechercher la correspondance de l’utilisateur dans votre Active Directory.
Par défaut le groupe Active Directory dynamique va rafraîchir sa mémoire et rechercher régulièrement les comptes utilisateurs.
Le groupe Active Directory statique indique à Artica de construire un fichier plat local sur le proxy avec tous les comptes utilisateurs.
Cette opération s’effectue à la compilation des paramètres ou via une tâche programmée que l’on va détailler ci-dessous.

Les avantages du groupe Active Directory statique:

  • Il consomme moins de performance sur le proxy.
  • L’objet proxy est plus rapide à analyser pour le proxy.
  • Il est compatible avec l’association de la limitation de bande passante.

Les inconvénients du groupe Active Directory statique:

  • Il ne se rafraîchit pas: Les modifications dans l’Active Directory ne sont appliqués qu’à la compilation des paramètres proxy ou via une tâche programmée.

Comment utiliser le groupe Active Directory statique ?

  • Tout comme le groupe Active Directory dynamique, lors de la création d’un groupe, choisissez dans la liste déroulante l’entrée « Groupe Active Directory statique« .
  • Puis cliquez sur le bouton « Parcourir » afin de sélectionner votre groupe.

28-09-2014 11-49-07

  • Une fenêtre va s’afficher vous permettant de parcourir l’Active Directory.
  • Rechercher votre groupe dans les branches et cliquez sur le bouton « Sélection du groupe« 

28-09-2014 11-59-45

  • Fermer la fenêtre et cliquez sur le bouton « Ajouter » pour créer l’objet proxy.

28-09-2014 12-01-50

  • Le groupe est alors ajouté

28-09-2014 12-04-55Lorsque vous appliquerez les règles, Artica va alors rechercher la liste des utilisateurs de ce groupe et va construire le fichier dans le proxy.

Création d’une tâche de mise à jour.

Bien entendu tous les changements effectués sur ce groupe ( suppression d’utilisateurs, rajout d’utilisateurs) pendant la phase de production ne seront pas appliqués par le proxy car cet objet est « autonome ».
Une tâche Proxy est alors prévue à cette effet afin de programmer une vérification des changements du groupe à des heures particulières.

Dans le menu du haut « Service Proxy« , choisissez l’icône « tâches »

28-09-2014 12-09-36

 

  • Cliquez sur le bouton Nouvelle programmation
  • Sélectionnez la tâche « Rafraîchit les Groupes Active Directory statiques« 
  • Cliquez sur bouton « Parcourir« .

28-09-2014 12-13-35

  • Choisissez les jour, les heures et les minutes où la tâche va s’exécuter. Dans notre exemple, tous le jours à 01h30 du matin.
  • Cliquez sur le bouton « Appliquer » ( important)

28-09-2014 12-16-20

  • Cliquez sur le bouton « Ajouter » pour créer la tâche.
  • Lorsque la tâche s’exécute, elle indique les changements effectués dans les évènements du démon de surveillance.

28-09-2014 12-19-56

 

Laissez un commentaire