Wenn Sie AD mit Security Center synchronisieren, werden bestimmte Standard-AD-Attribute standardmäßig zu Standard-Security Center-Feldern zugeordnet.
Folgende Standardfelder – mit ihren Standard-AD-Attributen, in Klammern angegeben – werden aus AD importiert:
- Benutzergruppen
- Name (sAMAccountName)
- Beschreibung (description)
- E-Mail-Adresse (mail)
- Alle Gruppenmitglieders (users)
- BenutzerMitglieder der importierten Benutzergruppen.
- Benutzername (samAccountName)
- Passwort (nicht synchronisiert, Anmeldedaten werden vom AD-Service überprüft)
- Beschreibung (description)
- Vorname (givenName)
- Nachname (sn)
- E-Mail-Adresse (mail)
- Status: Aktiv oder Inaktiv (abgeleitet von AccountExpires und userAccountControl)
- Karteninhabergruppen
- Name (sAMAccountName)
- Beschreibung (description)
- E-Mail-Adresse (mail)
- Alle Gruppenmitglieder (cardholders)
- KarteninhaberMitglieder der importierten Karteninhabergruppen.
- Karteninhabername (samAccountName)
- Beschreibung (description)
- Vorname (givenName)
- Nachname (sn)
- E-Mail-Adresse (mail)
- Status: Active or Inactive (derived from AccountExpires and userAccountControl)
- Bild (optional über die Seite Links)
- Partition (optional über die Seite Links)
- AnmeldeinformationenZuordnungen zu importierten Karteninhabern.
- Berechtigungsname (sAMAccountName)
- Kartenberechtigung
- Kartenformat (muss auf der Seite Links konfiguriert werden)
- Ausweisvorlage (muss auf der Seite Links konfiguriert werden)
- Kartendaten (muss auf der Seite Links konfiguriert werden)
- Anlagencode (muss auf der Seite Links konfiguriert werden)
- Kartennummer (muss auf der Seite Links konfiguriert werden)
- PIN-Berechtigung
- PIN (muss auf der Seite Links konfiguriert werden)
- ...
- Nummernschildberechtigung
- Nummernschild (muss auf der Seite Links konfiguriert werden)
- ...
- Status: Aktiv oder Inaktiv (abgeleitet von AccountExpires und userAccountControl)
- Partition (optional über die Seite Links)
Falls erforderlich, können Sie die Zuordnung von AD-Attributen zu Karteninhaber- und Berechtigungsfeldern auf der Seite Links der Active-Directory-Rolle anpassen. Weitere Attribute können aus dem AD importiert werden, indem man sie mit benutzerdefinierten Feldern in Security Center verknüpft. Die Active Directory-Rolle hält alle importierten Felder mit dem AD synchron.
Einschränkung: Wenn Entitätsattribute von Config
Tool verknüpft werden, können die Entitäten nicht synchronisiert werden, wenn für Config
Tool eine andere Sprache festgelegt ist als für den Host, der die Active-Directory-Rolle ausführt.