Recursos de integração com o Active Directory

Marketing Platform A integração do Marketing Platform com o Windows Active Directory oferece os recursos descritos nesta seção.

Autenticação com a integração com o Active Directory

IBM Unica Marketing Aplicativos IBM Unica Marketing consultam o Marketing Platform por informações de autorização do usuário. Quando a integração com o servidor Active Directory está implementada e o login integrado do Windows está habilitado, os usuários são autenticados em todos os aplicativos IBM Unica Marketing quando efetuam login na rede corporativa, e nenhuma senha é solicitada para efetuar login nos aplicativos IBM Unica Marketing. A autenticação dos usuários é baseada em seu login do Windows, ignorando as telas de login dos aplicativos.

Se o login integrado do Windows não estiver habilitado, os usuários ainda devem efetuar login na tela de login do IBM Unica Marketing, usando suas credenciais do Windows.

Sobre usuários internos e externos

Quando o login integrado do Windows está habilitado, todos os usuários são criados e mantidos no servidor do Active Directory (não existe a opção de criar alguns usuários no Marketing Platform, conhecidos como usuários internos neste guia). Se a capacidade de criar usuários internos for necessária, não habilite o login integrado do Windows.

Se preferir não habilitar o login integrado do Windows, as orientações para integração com um servidor LDAP devem ser seguidas. Consulte Lista de verificação do processo de configuração (integração LDAP) para mais detalhes.

Autorização por mapeamento de grupo

IBM Unica Marketing O IBM Unica Marketing importa grupos e seus usuários do banco de dados do servidor de diretórios através de uma tarefa de sincronização periódica que recupera automaticamente informações do servidor de diretórios. Quando o IBM Unica Marketing importa usuários e grupos do banco de dados do servidor, membros de grupos são mantidos.

Privilégios do IBM Unica Marketing podem ser atribuídos mapeando um grupo do Active Directory para um grupo do IBM Unica Marketing. Isso permite que quaisquer usuários novos adicionados ao grupo do Active Directory mapeado assumam os privilégios definidos para o grupo do IBM Unica Marketing correspondente.

Observe que um subgrupo no Marketing Platform herda as funções, mas não os mapeamentos LDAP ou inscrições de usuários, atribuídas aos seus pais.

Sobre LDAP e partições

Em ambientes multiparticionados, a inscrição de partição de um usuário é determinada pelo grupo ao qual o usuário pertence, quando o grupo é atribuído a uma partição. Um usuário pode pertencer a apenas uma partição. Portanto, se um usuário é membro de mais de um grupo LDAP, e estes grupos estão mapeados para grupos IBM Unica Marketing que estão atribuídos a partições diferentes, o sistema deve escolher uma única partição para o usuário.

Você deve tentar evitar esta situação. No entanto, se acontecer, a partição de um grupo do IBM Unica Marketing mais recentemente mapeada para um grupo LDAP é aquela à qual o usuário pertence. Para determinar qual grupo LDAP foi mapeado mais recentemente, veja os mapeamentos de grupos LDAP exibidos na área Configuração. Eles são exibidos em ordem cronológica, com o mapeamento mais recente listado por último.

Sincronização

Quando o IBM Unica Marketing está configurado para integrar com um servidor Active Directory, usuários e grupos são sincronizados automaticamente a intervalos pré-determinados. Durante estas sincronizações automáticas, apenas os usuários e grupos (especificados pela configuração) criados ou alterados desde a última sincronização são trazidos para o IBM Unica Marketing. A sincronização pode ser forçada para todos os usuários e grupos usando a função Sincronizar na área Usuários do IBM Unica Marketing.