Configurar la herramienta de sincronización de usuarios

Como administrador del sistema, inicie sesión en la consola de Adobe I/O y seleccione su organización en la lista desplegable situada en la parte superior derecha. Haga clic en Crear nuevo proyecto.

Haga clic en Editar proyecto en la parte superior derecha e introduzca un título y una descripción para el proyecto. Haga clic en Guardar.

Haga clic en Añadir API.

En la ventana Añadir una API, filtre por Servicios de Adobe y seleccione API de User Management. Haga clic en Siguiente.

• Generar un par de claves:

Si desea utilizar un certificado autofirmado con valores generados de forma aleatoria por adobe.io con una validez de 1 año, seleccione Generar un par de claves. Luego, haga clic en Generar par de claves.

Se descargará un archivo llamado config.zip de forma local en el equipo con los archivos certificate_pub.crt y private.key. El certificado público se añade automáticamente a su integración y el archivo private.key se utiliza más adelante en el proceso de configuración.

• Cargar su clave pública:

Si tiene su propio certificado público o lo ha generado siguiendo los pasos que se indican en la sección Obtener las claves pública y privada, seleccione Cargar su clave pública. Desplácese hacia abajo y cargue el archivo del certificado de clave pública. Haga clic en Siguiente.

Haga clic en Guardar API configurada.

Para ver los detalles de las credenciales, vaya a Cuenta de servicio (JWT).

Cree una carpeta llamada user_sync_tool en una ubicación en la unidad donde los usuarios con los permisos necesarios puedan acceder a su contenido.

Acceda a GitHub y localice la etiqueta Versión más reciente.

En esta versión, busque y expanda los Activos. A continuación, localice y descargue:

• El archivo examples.zip
• El archivo .zip de la herramienta de sincronización de usuarios de la lista que coincide con su tipo de sistema operativo

Descomprima examples.zip, busque los archivos de configuración básicos y cópielos en la carpeta user_sync_tool: connector-ldap.yml, connector-umapi.yml y user-sync-config.yml.

Extraiga el archivo user-sync.exe del otro archivo zip y colóquelo en la misma carpeta user_sync_tool.

Localice el archivo private.key incluido en el certificado público y muévalo a la misma carpeta user_sync_tool. Tras esto, la carpeta contendrá los siguientes archivos:

• connector-ldap.yml
• connector-umapi.yml
• private.key
• user-sync.exe
• user-sync-config.yml

Edite el archivo connector-ldap.yml con un editor de texto especializado.

Introduzca los valores de nombre de usuario, contraseña, host y base_dn.

Establezca search_page_size como 200.

Aunque en la mayoría de los casos valdrían los filtros predeterminados. Si necesita una consulta LDAP personalizada para la extracción de un conjunto de usuarios, modifique el parámetro de configuración all_users_filter.

Compruebe el resto de las configuraciones no comentadas y a qué atributos de LDAP apuntan. Cámbielos según sus necesidades.

Algunas implementaciones tienen una configuración de inicio de sesión basada en nombre de usuario (el campo Nombre de usuario en Admin Console para un usuario determinado no es un tipo de valor de correo electrónico). 

En este caso, habilite también la siguiente línea (elimine el carácter #):
user_username_format: {sAMAccountName}

Reemplace sAMAccountName por el atributo correcto si no es el que tiene que usar.

Edite el archivo conector-umapi.yml. Este archivo contiene información de acceso a su organización de Adobe.

Introduzca la siguiente información de la integración de adobe.io que haya creado con anterioridad:

• org_id
• api_key
• client_secret
• tech_acct

Asegúrese de que priv_key_path contenga el nombre exacto de la clave privada en la carpeta user_sync_tool. 
Si la clave privada está en la misma carpeta que el resto de los archivos UST, priv_key_path solo puede contener el nombre del archivo; funciona como una ruta de acceso relativa.

Edite el archivo user-sync-config.yml.

Elimine el símbolo # de la línea de código de país predeterminado e introduzca el código de país apropiado. Por ejemplo:

Edite la asignación de grupos en el archivo user-sync-config.yml.

Para cada grupo de directorios que deba asignarse a un grupo de usuarios o perfil de productos de Adobe, añada una entrada en la sección grupos. Por ejemplo:

Para cambiar el límite, busque max_adobe_only_users en el archivo user-sync-config.yml.

Si espera que el número de eliminaciones de cuenta sea mayor que el valor de max_adobe_only_users establecido entre las ejecuciones de la herramienta de sincronización de usuarios, aumente el valor para cubrir todas las eliminaciones de cuenta.

Para activar o desactivar el registro de archivos, edite el valor de log_to_file en el archivo user-sync-config.yml.

Revise la configuración de registros y realice los cambios que desee. Para la configuración inicial se recomienda usar 
log_to_file: True 
file_log_level: debug

Con el siguiente comando, vaya a la carpeta user_sync_tool.

Para comprobar que su configuración se ha completado, ejecute los siguientes comandos:

Para Windows:

Para UNIX:

-v informa de la versión, -h proporciona ayuda sobre los argumentos de la línea de comandos.

En el modo de prueba, ejecute una sincronización limitada a los grupos asignados nombrados en el archivo de configuración, excluyendo las cuentas del lado de Adobe existentes.

El comando anterior sincroniza solo a los usuarios del grupo asignado especificado en user-sync-config.yml. Si los usuarios no existen en Admin Console, se intentará crearlos y agregarlos a cualquier grupo asignado a sus grupos de directorios.

Al ejecutar la herramienta de sincronización de usuarios en modo de prueba (-t), solo trata de crear el usuario, pero no lo hace en realidad. La opción --adobe-only-user-action exclude evita que las cuentas de usuario que ya existen en la organización de Adobe se eliminen.

Aunque invocation_defaults establece los argumentos predeterminados con los que se ejecuta herramienta, puede anularlos mencionándolos en la línea de comandos. En el modo de prueba, ejecute una sincronización limitada a los grupos asignados nombrados en el archivo de configuración, eliminando las cuentas adicionales que se encuentran en el lado de Adobe y que no se encuentran en la extracción de LDAP.

ejecutar una simulación, no una sincronización real, y ver qué sucedería.

extraer usuarios de LDAP que son los resultados de all_user_filter y abonados de los nombres de directory_group proporcionados en el archivo de configuración.

agregar usuarios de los grupos de usuarios o PLC del lado de Adobe o eliminarlos, en función de que la cuenta sea o no abonado de los grupos asignados de LDAP.

cualquier cuenta que se encuentre en el lado de Adobe se elimina del menú Usuarios y los derechos se eliminan si no se encuentran en la extracción de LDAP y no se excluyen de la sincronización.

Obtenga más información sobre los parámetros de comando aquí.

Lea sobre otros escenarios de uso aquí.

Para extraer entradas de registro relevantes para obtener un resumen, cree un archivo por lotes en la carpeta user_sync_tool que llamará a la herramienta de sincronización de usuarios y la conectará con un escaneo. Por ejemplo, cree un archivo run_sync.bat con contenido como:

También tiene la opción de configurar una herramienta de línea de comandos de correo electrónico.

No hay una herramienta de línea de comandos de correo electrónico estándar en Windows, pero hay varias disponibles en el mercado en las que puede introducir sus opciones específicas de línea de comandos.

Configure el programador de tareas de Windows para que ejecute la herramienta de sincronización de usuarios.

Por ejemplo, el siguiente código ejecuta la herramienta de sincronización de usuarios todos los días a partir de las 4:00 p. m.