Fonctions d’intégration d'Active Directory

L’intégration de Marketing Platform à Windows Active Directory permet d’obtenir les fonctions décrites dans cette section.

Authentification avec intégration à Active Directory

Les applications IBM Unica Marketing recherchent les informations d’autorisation utilisateur dans Marketing Platform. Si le serveur Active Directory est intégré et que l'identifiant intégré de Windows est activé, les utilisateurs s'authentifient à toutes les applications IBM Unica Marketing lorsqu'ils se connectent au réseau de l'entreprise ; aucun mot de passe n'est nécessaire pour se connecter aux applications IBM Unica Marketing. L’authentification des utilisateurs se base sur la connexion à Windows et ignore les écrans de connexion des applications.

Si l’identification de connexion intégrée dans Windows n’est pas activée, le navigateur doit toujours se connecter à l’écran de connexion d’IBM Unica Marketing à partir de ses identifiant et mot de passe Windows.

A propos des utilisateurs internes et externes

Lorsque l’identification de connexion intégrée dans Windows est activée, tous les utilisateurs sont créés et conservés dans le serveur Active Directory (vous ne pouvez pas créer d’utilisateurs dans Marketing Platform, nommés utilisateurs internes dans ce guide). Si vous avez besoin de créer des utilisateurs internes, n’activez pas l’identification de connexion intégrée dans Windows.

Si vous préférez ne pas activer l’identification de connexion intégrée dans Windows, vous devez suivre les instructions d’intégration à l’aide d’un serveur LDAP. Pour plus de détails, voir Liste de contrôle du processus de configuration (intégration à LDAP).

Autorisation par mapping de groupe

IBM Unica Marketing importe les groupes et les utilisateurs de leur base de données de serveur d’annuaire via une tâche de synchronisation périodique qui extrait automatiquement les informations depuis le serveur d’annuaire. Si IBM Unica Marketing importe les utilisateurs et les groupes depuis la base de données du serveur, les membres du groupe sont conservés.

Vous pouvez conférer des privilèges IBM Unica Marketing en mappant un groupe Active Directory à un groupe IBM Unica Marketing. Cela permet aux nouveaux utilisateurs ajoutés au groupe Active Directory mappé de disposer des privilèges définis pour le groupe d’IBM Unica Marketing.

Dans Marketing Platform, un sous-groupe acquiert les rôles (mais pas les mappings LDAP ou les membres des utilisateurs) qui sont affectés à ses parents.

A propos de LDAP et des partitions

Dans des environnements à partitions multiples, l’appartenance à une partition d’un utilisateur est déterminée par le groupe auquel l’utilisateur appartient lorsque ce groupe est affecté à une partition. Un utilisateur peut appartenir à une seule partition. Si l'utilisateur appartient à plusieurs groupes LDAP mappés à des groupes d'IBM Unica Marketing eux-mêmes affectés à différentes partitions, le système devra par conséquent choisir une seule partition pour cet utilisateur.

Essayez d’éviter cette situation. Si toutefois elle venait à se produire, la partition du groupe d'IBM Unica Marketing la plus récemment mappée à un groupe LDAP est celle à laquelle appartient l'utilisateur. Pour déterminer le groupe LDAP qui a été le plus récemment mappé, consultez les mappings de groupe LDAP affichés dans la zone Configuration. Ils s’affichent dans l’ordre chronologique, le plus récent étant le dernier élément de la liste.

Synchronisation

Si IBM Unica Marketing est configuré pour s’intégrer à un serveur Windows Active Directory, les utilisateurs et les groupes sont automatiquement synchronisés à des intervalles prédéfinis. Pendant ces synchronisations automatiques, seuls les utilisateurs et les groupes (spécifiés par la configuration) créés ou modifiés depuis la dernière synchronisation seront importés dans IBM Unica Marketing. Vous pouvez forcer la synchronisation de tous les utilisateurs et de tous les groupes. Pour ce faire, utilisez la fonction Synchroniser dans la zone Utilisateurs d'IBM Unica Marketing.