Fonctions d’intégration LDAP

IBM Unica Marketing L'intégration à LDAP permet d'obtenir les fonctions décrites dans cette section.

Authentification avec intégration à LDAP

Les applications IBM Unica Marketing recherchent les informations d’autorisation utilisateur dans Marketing Platform. Lorsque l’intégration à LDAP est implémentée, les utilisateurs saisissent leur nom d’utilisateur et mot de passe LDAP valides afin de s’authentifier auprès des applications d’IBM Unica Marketing.

Autorisation par mapping de groupe

Marketing Platform importe les groupes et les utilisateurs de leur base de données de serveur d’annuaire via une tâche de synchronisation périodique qui extrait automatiquement les informations depuis le serveur d’annuaire. Si Marketing Platform importe les utilisateurs et les groupes depuis la base de données du serveur, les membres du groupe seront conservés.

Vous pouvez conférer des privilèges IBM Unica Marketing en mappant un groupe LDAP à un groupe d'IBM Unica Marketing. Cela permet aux nouveaux utilisateurs ajoutés au groupe LDAP mappé de disposer des privilèges définis pour le groupe d’IBM Unica Marketing.

Un sous-groupe hérite des rôles (mais pas des mappings LDAP ou des membres utilisateur) qui sont affectés à ses parents.

A propos de LDAP et des partitions

Dans des environnements à partitions multiples, l’appartenance à une partition d’un utilisateur est déterminée par le groupe auquel l’utilisateur appartient lorsque ce groupe est affecté à une partition. Un utilisateur peut appartenir à une seule partition. Si l'utilisateur appartient à plusieurs groupes LDAP mappés à des groupes d'IBM Unica Marketing eux-mêmes affectés à différentes partitions, le système devra par conséquent choisir une seule partition pour cet utilisateur.

Essayez d’éviter cette situation. Si toutefois elle venait à se produire, la partition du groupe d'IBM Unica Marketing la plus récemment mappée à un groupe LDAP est celle à laquelle appartient l'utilisateur. Pour déterminer le groupe LDAP qui a été le plus récemment mappé, consultez les mappings de groupe LDAP affichés dans la zone Configuration. Ils s’affichent dans l’ordre chronologique, le plus récent étant le dernier élément de la liste.

Prise en charge des utilisateurs internes et externes

IBM Unica Marketing prend en charge deux types de compte et de groupe d’utilisateurs.

*
Interne - Comptes utilisateur et groupes créés dans IBM Unica Marketing à l'aide de l'interface utilisateur de sécurité d'IBM Unica Marketing. Ces utilisateurs sont identifiés via Marketing Platform.
*
Externe – Comptes et groupes d'utilisateurs qui sont importés dans IBM Unica Marketing par synchronisation à l'aide d'un serveur LDAP pris en charge. La synchronisation n'a lieu que si IBM Unica Marketing a été configuré pour s’intégrer au serveur LDAP. Ces utilisateurs sont authentifiés via le serveur LDAP.

Il est préférable de disposer des deux types d’utilisateur et de groupe si, par exemple, vous souhaitez autoriser les clients à accéder aux applications d’IBM Unica Marketing sans les ajouter au serveur LADP en tant qu'utilisateurs jouissant de tous les droits.

L’utilisation de ce modèle d’authentification hybride nécessite davantage de maintenance qu’un modèle d’authentification LDAP standard.

Synchronisation

Si IBM Unica Marketing est configuré pour s’intégrer à un serveur LDAP, les utilisateurs et les groupes seront automatiquement synchronisés à des intervalles prédéfinis.

Pendant ces synchronisations automatiques, seuls les utilisateurs et les groupes (spécifiés par la configuration) créés ou modifiés depuis la dernière synchronisation seront importés dans IBM Unica Marketing. Vous pouvez forcer la synchronisation de tous les utilisateurs et de tous les groupes. Pour ce faire, utilisez la fonction Synchroniser dans la zone Utilisateurs d'IBM Unica Marketing.



IBM Unica Marketing Platform
 
8
For more information, see our support and community site: Customer Central