L'integrazione all'IBM Unica Marketing con LDAP offre le funzioni descritte in questa sezione.
Le applicazioni di IBM Unica Marketing richiedono a Marketing Platform le informazioni sulle autorizzazioni degli utenti. Quando è implementata l'integrazione con LDAP, gli utenti immettono il proprio nome utente e password LDAP validi per l'autenticazione alle applicazioni IBM Unica Marketing.
Marketing Platform importa gruppi e relativi utenti dal database del server di directory tramite un'attività di sincronizzazione periodica che ne recupera automaticamente le informazioni. Quando Marketing Platform importa utenti e gruppi dal database del server, le iscrizioni al gruppo vengono mantenute.
È possibile assegnare privilegi per IBM Unica Marketing mappando i gruppi LDAP ai gruppi IBM Unica Marketing. Ciò consente ai nuovi utenti aggiunti al gruppo LDAP mappato di assumere i privilegi assegnati al gruppo IBM Unica Marketing corrispondente.
Si noti che un sottogruppo eredita i ruoli ma non le mappature LDAP o le iscrizioni degli utenti assegnate ai gruppi principali.
Negli ambienti multipartizione, l'iscrizione dell'utente a una partizione è determinata dal gruppo a cui appartiene, quando il gruppo è assegnato a una partizione. Un utente può appartenere a una sola partizione. Pertanto, se un utente è membro di più gruppi LDAP e tali gruppi sono mappati a gruppi IBM Unica Marketing assegnati a partizioni diverse, il sistema deve scegliere un'unica partizione per l'utente.
È preferibile evitare questa situazione. Se tuttavia dovesse verificarsi, l'utente appartiene alla partizione del gruppo IBM Unica Marketing più recentemente mappata a un gruppo LDAP. Per determinare quale è stato l'ultimo gruppo LDAP ad essere mappato, vedere le mappature dei gruppi LDAP visualizzate nell'area Configurazione. Sono visualizzate in ordine cronologico, con la mappatura più recente elencata per ultima.
IBM Unica Marketing supporta due tipi di account utente e gruppi.
|
|
Interni – Account utente e gruppi creati in IBM Unica Marketing utilizzando l'interfaccia utente di sicurezza di IBM Unica Marketing. Questi utenti vengono autenticati tramite Marketing Platform.
|
|
|
Esterni – Account utente e gruppi importati in IBM Unica Marketing tramite la sincronizzazione con un server LDAP supportato. La sincronizzazione avviene solo se IBM Unica Marketing è stato configurato in modo da integrarsi con il server LDAP. Questi utenti vengono autenticati tramite il server LDAP.
|
Potrebbe essere utile mantenere entrambi i tipi di utenti e gruppi se, ad esempio, si desidera fornire l'accesso alle applicazioni IBM Unica Marketing ai clienti senza aggiungerli al server LDAP come se si trattasse di utenti aziendali a pieno titolo.
Si noti che l'utilizzo di questo modello di autenticazione ibrido richiede più manutenzione rispetto a un modello di autenticazione LDAP semplice.
Quando IBM Unica Marketing è configurato in modo da integrare un server LDAP, gli utenti e i gruppi vengono sincronizzati automaticamente a intervalli predefiniti.
Durante queste sincronizzazioni automatiche, solo gli utenti e i gruppi (specificati in configurazione) creati o modificati dopo l'ultima sincronizzazione vengono portati in IBM Unica Marketing. È possibile forzare la sincronizzazione di tutti gli utenti e i gruppi utilizzando la funzione Sincronizza dell'area Utenti di IBM Unica Marketing.
