L'intégration de Marketing Platform à Windows™ Active Directory fournit les fonctions décrites dans cette section.

Les applications IBM® EMM recherchent les informations d'autorisation utilisateur dans Marketing Platform. Lorsque l'intégration au serveur Active Directory est implémentée et que la connexion intégrée Windows™ est activée, les utilisateurs sont authentifiés dans toutes les applications IBM® EMM lorsqu'ils se connectent au réseau de l'entreprise et aucun mot de passe n'est donc nécessaire pour se connecter aux applications IBM® EMM. L'authentification des utilisateurs repose sur leur données de connexion Windows™ en ignorant les écrans de connexion des applications.

Si la connexion intégrée Windows™ n'est pas activée, les utilisateurs doivent toujours se connecter dans l'écran de connexion IBM® EMM en utilisant leurs données d'identification Windows™.

Seuls trois caractères spéciaux sont autorisés dans les noms de connexion : le point (.), le souligné ( _ ) et le trait d'union (-). S'il figure d'autres caractères spéciaux (notamment des espaces) dans le nom de connexion d'un utilisateur que vous envisagez d'importer dans Marketing Platform depuis un serveur Active Directory, vous devez modifier ce nom de connexion afin que l'utilisateur ne rencontre pas d'incident lors de sa déconnexion ou lorsqu'il exécutera des tâches d'administration (s'il a les droits requis pour cela).

Lorsque la connexion intégrée Windows™ est activée, tous les utilisateurs sont créés et gérés dans le serveur Active Directory (Vous ne pouvez pas créer des utilisateurs dans Marketing Platform où les utilisateurs s'appellent des utilisateurs internes dans ce guide). Si vous voulez créer des utilisateurs internes, n'activez pas la connexion intégrée Windows™.

Si vous préférez ne pas activer la connexion intégrée Windows™, suivez les instructions d'intégration à un serveur LDAP. Pour plus de détails, voir Liste de contrôle du processus de configuration (intégration à LDAP).

Si l'intégration est configurée, vous ne pouvez ni ajouter, ni modifier ou supprimer les comptes utilisateur importés dans Marketing Platform. Vous devez effectuer ces tâches de gestion au niveau de LDAP et les modifications seront importées au moment de la synchronisation. Si vous modifiez des comptes utilisateur dans Marketing Platform, les utilisateurs risquent de connaître des incidents au moment de l'authentification.

Les comptes utilisateur que vous supprimez au niveau de LDAP ne sont pas automatiquement supprimés dans Marketing Platform. Vous devez désactiver manuellement ces comptes dans Marketing Platform. Il est préférable de désactiver ces comptes utilisateur plutôt que de les supprimer car les utilisateurs possèdent des droits de propriété sur les dossiers dans Campaign et, si vous supprimez un compte utilisateur qui possède un dossier, les objets contenus dans ce dossier ne seront plus disponibles.

Si vous importez des comptes utilisateur à partir du serveur LDAP dans Marketing Platform, vous pouvez sélectionner ces comptes utilisateur en effectuant trois types de filtrages possibles.

Marketing Platform importe les groupes et les utilisateurs de leur base de données de serveur d'annuaire via une tâche de synchronisation périodique qui extrait automatiquement les informations à partir du serveur d'annuaire. Si Marketing Platform importe les utilisateurs et les groupes à partir de la base de données du serveur, les appartenances de groupe sont conservées.

Vous pouvez accorder des privilèges IBM® EMM en mappant un groupe Active Directory à un groupe IBM® EMM. Ce mappage permet aux nouveaux utilisateurs ajoutés au groupe Active Directory mappé de disposer des privilèges définis pour le groupe d'IBM® EMM.

Un sous-groupe existant dans Marketing Platform n'hérite pas des mappages Active Directory ou des appartenances d'utilisateur de ses parents.

Si vous ne voulez pas créer sur votre serveur Active Directory de groupes qui soient spécifiques aux produits IBM® EMM, vous pouvez contrôler quels utilisateurs seront importés en spécifiant des attributs. Pour ce faire, vous devez procéder comme suit pendant la configuration.

Lorsque vous utilisez une synchronisation basée sur des attributs, la synchronisation périodique est toujours une synchronisation complète et non une synchronisation partielle, comme c'est le cas pour la synchronisation basée sur des groupes. Pour la synchronisation basée sur des attributs, vous devez donner à la propriété Intervalle de synchronisation LDAP une valeur élevée ou une valeur 0 si vous voulez désactiver la synchronisation automatique et vous contenter de la synchronisation complète manuelle lorsque des utilisateurs sont ajoutés à l'annuaire.

Dans des environnements à plusieurs partitions, l'appartenance d'un utilisateur à une partition est déterminée par le groupe dont fait partie l'utilisateur lorsque ce groupe est affecté à une partition. Un utilisateur ne peut faire partie que d'une seule partition à la fois. Si l'utilisateur fait partie de plusieurs groupes Active Directory mappés à des groupes d'IBM® EMM eux-mêmes affectés à différentes partitions, le système doit choisir une seule partition pour cet utilisateur.

Essayez d'éviter cette situation. Si toutefois elle venait à se produire, la partition du groupe d'IBM® EMM à laquelle appartient l'utilisateur est celle qui a été la plus récemment mappée à un groupe Active Directory. Pour déterminer le dernier groupe Active Directory qui a été mappé, consultez les mappages de groupe LDAP affichés dans la zone Configuration. Ils s'affichent dans l'ordre chronologique, le plus récent étant le dernier élément de la liste.

Si IBM® EMM est configuré pour s'intégrer à un serveur Windows Active Directory, les utilisateurs et les groupes sont automatiquement synchronisés à des intervalles prédéfinis. Pendant ces synchronisations automatiques, seuls les utilisateurs et les groupes (spécifiés par la configuration) créés ou modifiés depuis la dernière synchronisation sont importés dans IBM® EMM. Vous pouvez forcer la synchronisation de tous les utilisateurs et de tous les groupes. Pour ce faire, utilisez la fonction Synchroniser dans la zone Utilisateurs d'IBM® EMM.

Vous pouvez également forcer une synchronisation complète, comme indiqué dans Synchronisation forcée des utilisateurs externes.

Les utilisateurs LDAP dont les noms de connexion contiennent des caractères spéciaux peuvent connaître des incidents lors de l'authentification. Pour connaître les caractères spéciaux autorisés, voir Référence des fenêtres Utilisateurs. Pour les comptes LDAP que vous envisagez d'importer dans IBM® EMM, changez les noms de connexion qui contiennent des caractères spéciaux non autorisés.