Características de integración de Active Directory

La integración de la Marketing Platform con Windows Active Directory ofrece las características que se describen en esta sección.

Autenticación con la integración de Active Directory

Las aplicaciones de IBM Unica Marketing consultan la Marketing Platform para obtener información sobre la autorización del usuario. Cuando la integración del servidor de Active Directory está implementada y está habilitado el inicio de sesión integrado de Windows, los usuarios se autentican a todas las aplicaciones de IBM Unica Marketing cuando iniciar la sesión en la red corporativa y no se necesita de contraseña para iniciar la sesión en las aplicaciones de IBM Unica Marketing. La autenticación de los usuarios se basa en su inicio de sesión en Windows y omite las pantallas de inicio de sesión de las aplicaciones.

Si no se establece el inicio de sesión integrado de Windows, los usuarios deben iniciar la sesión desde la pantalla de inicio de sesión de IBM Unica Marketing, con sus credenciales de Windows.

Acerca de los usuarios internos y externos

Cuando se establece el inicio de sesión integrado de Windows, todos los usuarios se crean y se mantienen en el servidor Active Directory (usted no tiene la opción de crear algunos usuarios en la Marketing Platform, que se conocen como usuarios internos en esta guía). Si usted necesita crear usuarios internos, no habilite el inicio de sesión integrado de Windows.

Si usted prefiere no habilitar el inicio de sesión integrado de Windows, debería seguir las instrucciones para la integración con un servidor LDAP. Consulte Lista de comprobación del proceso de configuración (integración LDAP) para obtener detalles.

Autorización mediante correlación de grupo

IBM Unica Marketing importa grupos y sus usuarios de la base de datos del servidor de directorios por medio de una tarea de sincronización periódica que automáticamente recupera información desde el servidor de directorios. Cuando la IBM Unica Marketing importa usuarios y grupos de la base de datos del servidor, se mantienen las pertenencias a grupos.

Puede asignar privilegios de IBM Unica Marketing al correlacionar un grupo de Active Directory a un grupo de IBM Unica Marketing. Esto permite que cualquier nuevo usuario sumado al grupo Active Directory correlacionado tome los privilegios establecidos para el grupo correspondiente de IBM Unica Marketing.

Tenga en cuenta que un subgrupo en la Marketing Platform hereda los roles asignados a sus grupos principales, pero no las correlaciones LDAP o las pertenencias a grupos de los usuarios.

Acerca de LDAP y las particiones

En entornos con varias particiones, la pertenencia a una partición de un usuario se determina según el grupo al que pertenezca el usuario, cuando ese grupo se haya asignado a una partición. Un usuario puede pertenecer sólo a una partición. Por lo tanto, si un usuario es miembro de más de un grupo de LDAP, y estos grupos están correlacionados a los grupos de IBM Unica Marketing que están asignados a diferentes particiones, el sistema debe escoger una partición individual para ese usuario.

Se recomienda evitar esta situación. Sin embargo, si esto ocurre, la partición del grupo IBM Unica Marketing correlacionado más recientemente a un grupo LDAP será el grupo al que pertenecerá el usuario. Para determinar qué grupo LDAP fue correlacionado más recientemente, consulte las correlaciones de grupos LDAP que se muestran en el área Configuración. Aparecen en orden cronológico; la última de la lista es la más reciente.

Sincronización

Cuando IBM Unica Marketing se ha configurado para integrarse con el servidor de Windows Active Directory, los usuarios y los grupos se sincronizan automáticamente en intervalos predefinidos. Durante estas sincronizaciones automáticas, únicamente aquellos usuarios y grupos que se crearon o cambiaron desde la última sincronización se llevan a IBM Unica Marketing. Puede forzar una sincronización para todos los usuarios y grupos al utilizar la función Synchronize (Sincronizar) en el área Users (Usuarios) de IBM Unica Marketing.