Funktionen bei der Integration in Active Directory

Durch die Integration von Marketing Platform in Windows Active Directory werden die in diesem Abschnitt beschriebenen Funktionen bereitgestellt.

Authentifizierung bei der Integration in Active Directory

IBM Unica Marketing-Anwendungen senden eine Abfrage an Marketing Platform, um Informationen zur Benutzerauthentifizierung abzurufen. Wenn Active Directory-Serverintegration implementiert und die integrierte Windows-Anmeldung aktiviert wurde, erhalten die Benutzer eine Authentifizierung für alle IBM Unica Marketing-Anwendungen, sobald sie sich im Unternehmensnetzwerk angemeldet haben, und es ist kein Kennwort erforderlich, um sich in IBM Unica Marketing-Anwendungen anzumelden. Die Benutzerauthentifizierung erfolgt auf Grundlage der Windows-Anmeldung. Die Anmeldebildschirme der Anwendung selbst werden umgangen.

Wenn die integrierte Windows-Anmeldung nicht aktiviert ist, müssen die Benutzer sich weiterhin über den IBM Unica Marketing-Anmeldebildschirm mit ihren Windows-Anmeldedaten anmelden.

Informationen über interne und externe Benutzer

Wenn die integrierte Windows-Anmeldung aktiviert ist, werden alle Benutzer auf dem Active Directory-Server erstellt und verwaltet. Sie können keine Benutzer in Marketing Platform erstellen (in diesem Handbuch als „interne Benutzer“ bezeichnet). Wenn Sie interne Benutzer erstellen müssen, darf die integrierte Windows-Anmeldung nicht aktiviert sein.

Wenn Sie sich dazu entschließen, die integrierte Windows-Anmeldung nicht zu aktivieren, sollten Sie die Anweisungen für die Integration mit einem LDAP-Server befolgen. Weitere Informationen finden Sie unter Checkliste für die Konfiguration (Integration in LDAP).

Autorisierung über Gruppenzuordnungen

IBM Unica Marketing importiert Gruppen und deren Benutzer aus der Datenbank des Verzeichnisservers durch eine regelmäßige Synchronisierungsaufgabe, bei der Informationen automatisch aus dem Verzeichnisserver abgerufen werden.Wenn IBM Unica Marketing Benutzer und Gruppen von der Serverdatenbank importiert, wird die Gruppenzugehörigkeit beibehalten.

Sie können IBM Unica Marketing-Berechtigungen zuweisen, indem Sie eine Active Directory-Gruppe einer IBM Unica Marketing-Gruppe zuordnen. Auf diese Weise können neue Benutzer, die der Active Directory-Gruppe zugeordnet wurden, die Berechtigungen übernehmen, die für die entsprechende IBM Unica Marketing-Gruppe festgelegt wurden.

Beachten Sie, dass eine Untergruppe in Marketing Platform die Rollen übernimmt, jedoch nicht die LDAP-Zuordnungen oder Benutzerzugehörigkeit, die den übergeordneten Elementen zugewiesen wurden.

Informationen über LDAP und Partitionen

In Umgebungen mit mehreren Partitionen wird die Partitionszugehörigkeit eines Benutzers von der Gruppe bestimmt, der der Benutzer angehört, wenn die Gruppe einer Partition zugewiesen wird. Ein Benutzer kann nur einer Partition zugeordnet sein. Folglich gilt: Wenn ein Benutzer Mitglied mehrerer LDAP-Gruppen ist und diese Gruppen IBM Unica Marketing-Gruppen zugeordnet sind, die wiederum unterschiedlichen Partitionen zugewiesen sind, muss das System für den betreffenden Benutzer eine einzelne Partition auswählen.

Diese Situation sollte nach Möglichkeit vermieden werden. Tritt sie aber dennoch ein, gilt die Partition der IBM Unica Marketing-Gruppe, die zuletzt einer LDAP-Gruppe zugeordnet wurde, als diejenige, der der Benutzer angehört. Informationen dazu, welche LDAP-Gruppe zuletzt zugeordnet wurde, finden Sie in den LDAP-Gruppenzuordnungen, die im Konfigurationsbereich angezeigt werden. Diese werden in chronologischer Reihenfolge mit den letzten Zuordnungen an letzter Stelle angezeigt.

Synchronisierung

Wenn IBM Unica Marketing für die Integration in einen Active Directory-Server konfiguriert wurde, werden Benutzer und Gruppen automatisch in zuvor festgelegten Intervallen synchronisiert. Während der automatischen Synchronisierung werden nur die Benutzer und Gruppen (über die Konfiguration festgelegt) in IBM Unica Marketing übernommen, die seit der letzten Synchronisierung erstellt oder geändert wurden. Sie können eine Synchronisierung aller Benutzer und Gruppen mit der Synchronisierungsfunktion im Benutzerbereich von IBM Unica Marketing erzwingen.