Antes de poder sincronizar un Active Directory (AD, por sus siglas en inglés) con Genetec ClearID™, primero debe configurar Genetec ClearID™ LDAP Synchronization Agent.
Antes de comenzar
- Descargar una clave de autenticación de servicio.
- Instale el ClearID LDAP Synchronization Agent en su propio servidor dedicado. No requiere un servidor de Security Center.NOTA: El ClearID LDAP Synchronization Agent generalmente no está disponible como descarga pública. La descarga del sincronizador la proporciona su contacto de implementación cuando sea necesario.
- Número de pieza: Se requiere CD-IDSYNC-SERVICE-1Y para la importación de LDAP.
Lo que debería saber
La sincronización de los atributos LDAP con los atributos de identidad de ClearID es solo ENTRANTE.
PRECAUCIÓN:
Cualquier cambio realizado únicamente en las identidades en ClearID se puede sobrescribir en la siguiente sincronización desde Active Directory.
Procedimiento
-
Abra el ClearID LDAP Synchronization Agent (Genetec.ClearID.LdapSyncAgentConfiguration.exe) y configure sus ajustes.
-
(Opcional) En la sección de Configuración de red, configure los ajustes del proxy web:
La sección de Configuración de red se usa para configurar los ajustes del proxy.
- Usar Proxy Web
- Selecciona la casilla de verificación Usar proxy web
para especificar que se requiere un servidor proxy para acceder a Internet.
Esta opción suele ser utilizada por clientes detrás de un firewall o donde el acceso a la red de Internet está restringido.
Un servidor proxy es un servidor que verifica y reenvía las solicitudes de clientes entrantes a otros servidores para brindar mayor comunicación. Por ejemplo, cuando un cliente no puede reunir los requisitos de autenticación de seguridad del servidor, pero se le debería permitir el acceso a algunos servicios.
- URL de proxy
- Si la opción Usar Proxy Web está habilitada, introduzca la URL del proxy suministrada por su organización.
Por ejemplo, https://proxy:8080/outgoing. Por lo general, esta información la brinda el equipo de administración de redes.
- Autenticación de Proxy
- La autenticación de proxy es el proceso de validar las credenciales de un usuario para tener acceso a un servidor proxy. En general, esta autenticación incluye un nombre de usuario y también puede incluir una contraseña.
Haga clic para seleccionar Credenciales Predeterminadas o Credenciales Específicas:
- Credenciales Predeterminadas
- Especifica que no se requiere la autenticación de proxy.
- Credenciales Específicas
- Especifica que se requiere la autenticación de proxy.
- Estado de la conexión de proxy
- Los íconos de estado indican una conexión proxy válida (
) o no válida (
). El estado solo se muestra después de hacer clic en el botón Verificar. - Verificar
- Haga clic en Verificar para probar que la configuración de conexión para su servidor proxy es válida.
-
En la sección de Configuración de ClearID, configure los ajustes:
La sección de Configuración de ClearID se usa para conectarse a los servicios de ClearID y sincronizar datos.
- Clave de autenticación del servicio ClearID
- Haga clic en más (
) para navegar y seleccionar la clave de autenticación para su usuario de servicio. Esta clave se utiliza para autenticar las comunicaciones del agente de sincronización al realizar solicitudes a su cuenta ClearID.-
Indica que el agente de sincronización no está conectado a ClearID y se necesita una clave privada.
-
Indica que el agente de sincronización está conectado a ClearID y se ha proporcionado la clave privada.
-
- URL de la API de Token (solo lectura)
- El servicio de Token proporciona el token de autenticación para contactar con el servicio de identidad y principal.
- URL de la API de Identidad (solo lectura)
- El servicio de Identidad se utiliza para tener acceso a toda la información de identidad de ClearID.
- URL de API principal (solo lectura)
- El servicio Principal se utiliza para dar acceso al portal web a los usuarios.
- País predeterminado (ISO 3166 3 letras)
- Ingrese su código de país de tres letras. Por ejemplo, los EE.UU o CAN.NOTA: Los códigos de país de tres letras se basan en los códigos Alpha-3 de la norma de códigos de país ISO 3166-1.
- Principal tiene acceso al portal
- Seleccione la casilla de verificación para habilitar el acceso al portal web ClearID para usuarios sincronizados.
-
Haga clic en Guardar.
El archivo de configuración del Synchronization Agent se guarda en C:\ProgramData\Genetec ClearID LDAP Synchronizer\config.json
SUGERENCIA: Puede eliminar este archivo si desea eliminar todos los ajustes y volver a configurar el agente de sincronización. -
Abra el Administrador de Tareas de Windows y haga clic derecho en el servicio de Windows del LDAP Synchronizer de Genetec ClearID (Genetec.ClearID.LdapSyncAgent.Service.exe).
- Si es la primera vez que configura el agente, haga clic en Comenzar para iniciar su servicio para que sus ajustes de configuración estén activados.
- Si el agente ya se está ejecutando, haga clic en Reiniciar para reiniciar su servicio y activar los cambios de configuración.
Resultados
Después de que concluya
- Consulte el portal web de ClearID para verificar que las nuevas identidades para los usuarios de Active Directory se hayan sincronizado y contengan los atributos correctos.
- (Opcional) Puede hacer clic en Abrir la carpeta de Registro de Servicio para visualizar los archivos de registro ErrorLog.txt o Eventlog.txt. NOTA: La información que contiene la carpeta de Registro de Servicio se usa, por lo general, cuando eleva una llamada de soporte técnico, o si su contacto de implementación le aconseja enviar Registros de servicio a Genetec Inc.