Forçando os Usuários a Digitar os Atributos do Usuário do Active Directory

Muitas organizações contam com atributos de conta de usuário para executar consultas no Active Directory e obter listas de contas de usuários. Por exemplo, um administrador pode executar uma consulta para encontrar o atributo departamento de todos os usuários de finanças. Se, no entanto, o departamento de um usuário não estiver preenchido no Active Directory, o usuário não será apresentado em qualquer consulta para o departamento (a menos que seja uma consulta de null que foi executada).

Então, como você pode exigir que certos atributos de conta de usuário essencial para obter os resultados desejados?

Você pode atualizar o esquema do Active Directory para que alguns atributos sejam obrigatórios. Isso pode acabar sendo um grande problema, uma vez que requer que o atributo seja configurado antes que a conta de usuário é criada. O assistente de nova criação de usuário Microsoft não inclui departamento como uma configuração durante a criação da conta de usuário, você seria forçado a programar as personalizações.

Alternativamente, você pode usar uma ferramenta que é projetado para lidar com tais requisitos, como ADSelfService Plus. O ADSelfService Plus pode impor uma resposta obrigatória para qualquer atributo conta de usuário. Veja como:

Configurar todos os usuários para se inscrever no ADSelfService Plus, durante o seu próximo logon.
Após a inscrição, o usuário terá que inserir os atributos obrigatórios.
Figura 1A ilustra o que a definição de inscrição forçada parece, enquanto a figura 1B ilustra o que o usuário final veria no início de sessão.

forced-attribute-figure-1a

Figura 1A. Forçando inscrição de usuários no ADSelfService Plus.

forced-attribute-figure-1b

A Figura 2A mostra como tornar atributos de conta de usuário obrigatório, e figura 2B mostra como forçar os usuários a inserir atributos obrigatórios. Figura 2C ilustra o que o usuário verá no que diz respeito aos atributos obrigatórios.

forced-attribute-figure-2a

Figura 2A. Qualquer atributo de conta de usuário pode ser obrigatória.

(Nota: Como você pode ver, o atributo obrigatório tem opções para limitar os caracteres que são inseridos.)

Com ADSelfService Plus, você pode obter todas as contas de usuários e atributos corretamente inseridas, para não mencionar que o usuário agora está  inscrito para tirar vantagem dos outros recursos poderosos do ADSelfService Plus.

forced-attribute-figure-2b

Figura 2B. Os usuários não podem deixar o portal sem introduzir informações nos campos obrigatórios.

forced-attribute-figure-2c

Figura 2C. Os usuários devem inserir informações corretas para atributos obrigatórios.

(Nota: O símbolo “*” indica um campo obrigatório, e se este campo não for introduzida corretamente, a caixa de diálogo aparecerá.)

Usando este método pode garantir que todas as informações que você precisa é atualizado no Active Directory corretamente. Para tirar proveito desta tecnologia útil, venha realizar o teste de trinta dias do ManageEngine ADSelfService Plus, contanto sempre com o apoio da equipe ACSoftware

ACSoftware – Distribuidor e Revenda ManageEngine no Brasil.

Fone: (11) 4063 1007 – Vendas: (11) 4063 9639

Deixe um comentário

Blog ACSoftware - ManageEngine