Synchronisation programmée de tous les groupes Active Directory
Après avoir importé les groupes Active Directory dans Tableau Server, vous pouvez veiller à ce qu’ils restent synchronisés dans Tableau Server en configurant une programmation. Vous pouvez aussi synchroniser tous les groupes Active Directory sur le serveur à la demande, à tout moment. Le paramètre de rôle sur le site minimum pour le groupe est appliqué lorsque les utilisateurs sont synchronisés.
Remarque : dans le contexte de la synchronisation d’utilisateurs et de groupes, Tableau Server configuré avec un magasin d’identités LDAP est équivalent à Active Directory. Les fonctionnalités de synchronisation Active Directory dans Tableau Server fonctionnent sans problème avec des solutions de répertoire LDAP correctement configurées.
À partir des versions 2021.1.23, 2021.2.21, 2021.3.20, 2021.4.15, 2022.1.11, 2022.3.3, 2023.1, vous pouvez définir un délai maximum pour limiter la durée d’une synchronisation de groupe programmée avant son annulation. Le délai par défaut est de 4 heures. Pour plus d’informations, consultez backgrounder.timeout.sync_ad_group.
1 Définir un rôle sur le site minimum pour la synchronisation
Dans un site, cliquez sur Groupes. Sélectionnez un groupe, puis cliquez sur Actions> Rôle sur le site minimum. Sélectionnez le rôle sur le site minimum, puis cliquez sur Modifier le rôle sur le site. Les administrateurs de serveur et de site peuvent configurer le rôle sur le site minimum pour les utilisateurs de groupe à appliquer pendant la synchronisation d’Active Directory. Si vous ne définissez pas un rôle sur le site minimum, les nouveaux utilisateurs sont ajoutés comme Sans licence.
La synchronisation peut promouvoir le rôle sur le site d’un utilisateur, mais ne peut en aucun cas le réduire.
2 Configurer la programmation
Les administrateurs de serveur peuvent activer la synchronisation pour tous les groupes Active Directory dans l’onglet Général de la page Paramètres pour le serveur. Activez la synchronisation, sélectionnez les paramètres de fréquence, puis cliquez sur Enregistrer.
Tous les groupes Active Director sur le serveur sont synchronisés selon la même programmation.
3 Exécuter la synchronisation à la demande (facultatif)
Dans l’onglet Général de la page Paramètres, cliquez sur Synchroniser tous les groupes pour synchroniser tous les groupes Active Directory sur Tableau Server immédiatement. Cliquez sur ce bouton à tout moment pour veiller à ce que les nouveaux utilisateurs et les modifications soient reflétés dans tous les groupes Active Directory sur le serveur.
Cliquez sur Synchroniser tous les groupes pour synchroniser tous les groupes Active Directory sur le serveur hors programmation.
4 Afficher l’état des tâches de synchronisation
Les administrateurs de serveur et de site peuvent afficher les résultats des tâches de synchronisation Active Directory dans la vue administrative Tâches d’arrière-plan pour les non-extraits. Sur le serveur ou sur un site, cliquez sur État. Sous Analyse, cliquez sur Tâches d’arrière-plan pour les non-extraits et appliquez un filtre aux tâches Mettre en file d’attente la synchronisation des groupes Active Directory et Synchroniser les groupes Active Directory.
L’option Mettre en file d’attente la synchronisation des groupes Active Directory met en file d’attente les tâches Synchroniser les groupes Active Directory à exécuter.