Integrar Adobe Connect con un servicio del directorio LDAP

Puede integrar Adobe Connect con un servicio de directorio para autenticar usuarios en un directorio LDAP y no tener que agregar los usuarios y grupos individuales de forma manual. En Adobe Connect, las cuentas de usuario se crean automáticamente por medio de sincronizaciones manuales o programadas con el directorio de su organización.

Para la integración con Adobe Connect, el servidor del directorio debe utilizar un protocolo de acceso ligero a directorio (LDAP) o un protocolo de acceso ligero a directorio seguro (LDAPS). LDAP es un protocolo de Internet cliente-servidor para la búsqueda de información de contacto de usuario a partir de un servidor de directorio compatible con LDAP.

Adobe Connect se conecta a un directorio LDAP como cliente LDAP. Adobe Connect importa usuarios y grupos y sincroniza su información con el directorio LDAP. También puede configurar Adobe Connect para que autentique usuarios en el directorio LDAP.

Adobe Connect se puede integrar con cualquier servicio de directorio compatible con LDAP. Para obtener una lista de directorios de LDAP certificados, consulte www.adobe.com/go/learn_cnn_sysreqs_es.

Acerca de la estructura del directorio LDAP

Los directorios LDAP organizan la información según la normativa X.500.

Un usuario o grupo en un directorio LDAP se denomina una entrada. Una entrada es una colección de atributos. Un atributo consiste en un tipo y uno o más valores. Los tipos utilizan cadenas mnemónicas, como ou para unidad organizativa (organizational unit) o cn para nombre común (common name). Los valores de atributo consisten en información como número de teléfono, dirección de correo electrónico y foto. Para averiguar la estructura de directorio LDAP de su organización, póngase en contacto con su administrador de LDAP.

Cada entrada tiene un nombre de reconocimiento (DN) que describe una ruta hasta la entrada a través de una estructura de árbol desde la entrada a la raíz. El DN de una entrada en el directorio LDAP es una combinación del nombre de la entrada (denominado nombre de reconocimiento relativo, RDN) y los nombres de sus entradas antecesoras en la estructura de árbol.

Una estructura de árbol puede reflejar ubicaciones geográficas o límites departamentales en una empresa. Por ejemplo, si Alicia Solis es una usuaria en el departamento de QA de Acme, Inc. en Francia, el DN para esta usuaria podría ser el siguiente:

cn=Alicia Solis, ou=QA, c=Francia, dc=Acme, dc=com

Importación de las ramificaciones de directorios

Al importar usuarios y grupos de un directorio LDAP en Adobe Connect, especificará una ruta a una sección del árbol LDAP mediante el DN de la sección. Esto especifica el alcance de la búsqueda. Por ejemplo, puede importar solo los usuarios de un grupo particular en su organización. Para ello, conozca la ubicación de las entradas de este grupo en la estructura de árbol del directorio.

Una técnica usual es utilizar el dominio de Internet de la organización como raíz para la estructura de árbol. Por ejemplo, Acme, Inc. podría utilizar dc=com para especificar el elemento raíz del árbol. Un DN que especifica la oficina de ventas de Singapur de Acme, Inc. podría ser ou=Singapur, ou=Marketing, ou=Empleados, dc=Acme, dc=com. En este ejemplo, ou es una abreviatura de unidad organizativa y dc es una abreviatura de componente de dominio (domain component).

Importación de usuarios y grupos

Hay dos formas de estructurar las entradas de usuario y grupo en un directorio LDAP: bajo el mismo nodo de una ramificación o bajo ramificaciones diferentes.

Si los usuarios y grupos están bajo el mismo nodo en una ramificación LDAP, los ajustes de usuario y grupo para importar entradas contienen el mismo DN de ramificación. Esto quiere decir que, cuando importe usuarios, debe utilizar un filtro para seleccionar sólo usuarios y, cuando importe grupos, debe utilizar un filtro para seleccionar sólo grupos.

Si usuarios y grupos están bajo ramificaciones diferentes en el árbol, utilice un DN de ramificación que seleccione la ramificación de usuario cuando importe los usuarios y la ramificación de grupo cuando importe los grupos.

También puede importar subramificaciones para importar usuarios de todas las ramificaciones por debajo de un cierto nivel. Por ejemplo, si deseara importar todos los empleados del departamento de ventas, podría utilizar el DN de ramificación siguiente: ou=Sales, dc=Acme, dc=comSin embargo, los representantes de ventas pueden estar en subramificaciones. En ese caso, en la pantalla Asignación del perfil de usuario, ajuste el parámetro Búsqueda de subárbol en true para garantizar que se importen usuarios de las subramificaciones por debajo de dicho nivel en el árbol.

Filtrado de entradas seleccionadas

Un filtro especifica una condición que una entrada debe cumplir para ser seleccionada. Esto limita la selección a entradas dentro de una parte del árbol. Por ejemplo, si el filtro especifica (objectClass=organizationalPerson), sólo las entradas que tengan el atributo organizationalPerson se seleccionarán para importarse.

Grupos y usuarios internos y externos

Los usuarios y grupos que cree directamente en Adobe Connect, en vez de importarlos desde un directorio LDAP, se denominan usuarios y grupos internos. Los usuarios y grupos importados en la base de datos de Adobe Connect desde un directorio LDAP se denominan usuarios y grupos externos.

Para garantizar que los grupos importados se mantengan sincronizados con el directorio LDAP externo, no puede agregar usuarios y grupos internos a grupos externos. Sin embargo, puede agregar usuarios y grupos externos a grupos internos.

Si el valor del inicio de sesión o el nombre de una entrada de usuario o grupo importada coincide con el inicio de sesión de una grupo o usuario interno existente, si sincroniza los directorios cambiará el grupo o usuario importado de interno a externo y pondrá una advertencia en el registro de sincronización.

Integración de Adobe Connect con un directorio LDAP

La integración del servicio de directorio se produce en la ficha Ajustes del servicio de directorio de la consola de administración de la aplicación. Utilice una cuenta de administrador.

Puede configurar un servidor de directorio para la autenticación de usuarios y sincronización con LDAP. La configuración puede apuntar a una o varias bifurcaciones de un servicio de directorio.

Abra la consola de gestión de la aplicación.

Seleccione Inicio > Programas > Adobe Connect Server > Configurar Adobe Connect Server.

Introduzca los ajustes de conexión del servidor LDAP.

Seleccione la ficha Ajustes del servicio de directorio. Introduzca valores en la pantalla Ajustes LDAP > Ajustes de conexión y haga clic en Guardar.

Cuando haga clic en Guardar, Adobe Connect prueba la conexión LDAP. Si el resultado de la prueba es negativo, verá el mensaje siguiente:

Los ajustes se guardaron correctamente, pero no se pudo comprobar la conexión con LDAP. Compruebe el puerto y URL de LDAP.

A continuación se muestra un ejemplo de sintaxis LDAP para ajustes de conexión:

Asigne los perfiles de usuario de Adobe Connect y del directorio LDAP.

Seleccione la ficha Asignación de perfil de usuario, introduzca los valores y haga clic en Guardar.

Si ha definido campos personalizados, se agregarán a la pantalla Asignación de perfil de usuario. En este ejemplo se asigna un perfil de usuario de Adobe Connect a un perfil de usuario LDAP de Active Directory; Inicio de sesión de red es un campo personalizado.

(Opcional) Agregue una ramificación de usuario.

Haga clic en Agregar para agregar información de usuario de una ramificación concreta de su empresa. Introduzca valores en los campos Ramificación y Filtro y haga clic en Guardar.

Si desea importar usuarios de subramificaciones, seleccione True en el menú Búsqueda de subárbol; en el caso contrario, seleccione False.

Para obtener más información, consulte Acerca de la estructura de directorio de LDAP.

Asigne los perfiles de grupo de Adobe Connect y del directorio LDAP.

Seleccione la ficha Asignación de perfil de grupo, introduzca los valores y haga clic en Guardar.

Nota: los perfiles de grupo de usuario Adobe Connect no admiten campos personalizados.

A continuación verá una asignación entre los atributos de entrada del grupo LDAP y un perfil de grupo de Adobe Connect:

(Opcional) Agregue una ramificación de grupo.

Haga clic en Agregar para agregar información de usuario de una ramificación concreta de su organización. Introduzca valores en los campos Ramificación y Filtro; a continuación, haga clic en Guardar.

Si desea importar grupos de subramificaciones, seleccione True en el menú Búsqueda de subárbol; en el caso contrario, seleccione False.

Para obtener más información, consulte Acerca de la estructura de directorio de LDAP.

El ejemplo siguiente muestra una sintaxis de LDAP para agregar una ramificación de la organización y definir sus grupos:

Introduzca los ajustes de autenticación.

Seleccione la ficha Ajustes de autenticación. Si desea autenticar usuarios de Adobe Connect en el servicio de directorio de su organización, seleccione “Habilitar la autenticación por directorio LDAP”. Si no selecciona esta opción, Adobe Connect utiliza la autenticación nativa (las credenciales de usuario almacenadas en la base de datos de Adobe Connect).

Si selecciona “Habilitar una alternativa para Connect si la autenticación del directorio LDAP no tiene éxito”, Adobe Connect utiliza la autenticación nativa.

Seleccione “Crear una cuenta de usuario de Connect tras autenticar correctamente con el directorio LDAP” para aceptar a los usuarios que se conecten al servidor de Adobe Connect por primera vez si se autentican correctamente en LDAP. Si todos los usuarios de su servicio de directorio pueden utilizar Adobe Connect, deje seleccionada esta opción y seleccione “Interno” como tipo de cuenta de usuario. Para obtener más información, consulte Grupos y usuarios internos y externos.

Seleccione Habilitar la matriculación en grupo sólo en el primer inicio de sesión para crear un ID de inicio de sesión en Adobe Connect y colocar los usuarios en grupos especificados cuando inicien sesión en Adobe Connect por primera vez. Introduzca los grupos en el cuadro Nombres de grupo.

Programe una sincronización.

Seleccione la ficha Ajustes de sincronización. En la pantalla Ajustes de programación, seleccione la casilla de verificación Habilitar sincronización programada para programar sincronizaciones regulares una vez al día, a la semana o al mes a una hora determinada. Para obtener más información, consulte Prácticas recomendadas para la sincronización.

También puede realizar una sincronización manual en la pantalla Acciones de sincronización.

Establezca una normativa de contraseñas y una normativa de eliminación.

Seleccione la ficha Ajustes de normativa, seleccione una Normativa de configuración de contraseñas y una Normativa de eliminación y haga clic en Guardar. Para obtener más información sobre la normativa de contraseñas, consulte Gestión de contraseñas.

Previsualice la sincronización.

Seleccione la ficha Acciones de sincronización. En la sección Previsualizar la sincronización de directorio, haga clic en Previsualizar. Para obtener más información, consulte Prácticas recomendadas para la sincronización.

Gestión de contraseñas

Si no habilita la autenticación LDAP, debe escoger cómo autenticará a los usuarios Adobe Connect.

Cuando Adobe Connect importa la información de usuario de un directorio externo, no importa las contraseñas de red. Por lo tanto, implemente otro método de administración de contraseñas para los usuarios importados en el directorio de Adobe Connect.

Notificar los usuarios la necesidad de establecer una contraseña

En la pantalla Ajustes de normativa de la ficha Ajustes de Sincronización, puede elegir enviar un correo electrónico a los usuarios importados con un vínculo que les permite establecer una contraseña.

Establecer un atributo LDAP como contraseña

Puede elegir que la contraseña inicial de un usuario importado sea el valor de un atributo en la entrada de directorio de dicho usuario. Por ejemplo, si el directorio LDAP contiene un campo de número de id. de empleado, podría establecer este número como contraseña inicial para los usuarios. Cuando los usuarios inician la sesión con esta contraseña, pueden cambiar sus contraseñas.

Prácticas recomendadas de sincronización

Como administrador, puede sincronizar Adobe Connect con el directorio LDAP externo de dos formas:

• Puede programar la sincronización de forma que se produzca a intervalos regulares.

• Puede realizar una sincronización manual que sincronice inmediatamente el directorio de Adobe Connect con el directorio LDAP de la organización.

Antes de importar usuarios y grupos en una sincronización inicial, es recomendable utilizar un explorador LDAP para verificar los parámetros de conexión. Los exploradores siguientes están disponibles en línea: LDAP Browser/Editor y LDAP Administrator.

Sincronizaciones programadas

Se recomienda realizar sincronizaciones programadas, ya que garantizan que Adobe Connect tenga una imagen actualizada de los usuarios y grupos importados del directorio LDAP de la organización.

Si importa un gran número de usuarios y grupos, la sincronización inicial puede utilizar un número importante de recursos. En este caso, programe la sincronización inicial en una hora de poco tráfico, por ejemplo por la noche. Si lo prefiere, la sincronización inicial puede realizarse de forma manual.

Para configurar una sincronización programada, utilice la pantalla Ajustes de sincronización> Ajustes de programación en la consola de administración de la aplicación.

Cuando se produce una sincronización, Adobe Connect compara las entradas del directorio LDAP con las entradas del directorio de Adobe Connect e importa solo las que contienen al menos un campo modificado.

Previsualización de la sincronización

Antes de importar usuarios y grupos en una sincronización inicial, Adobe recomienda previsualizar la sincronización para probar las asignaciones. En una previsualización, los usuarios y grupos no se importan, pero se registran errores; puede examinar estos errores para diagnosticar problemas en la sincronización.

Para acceder a los registros de sincronización, utilice la pantalla Registros de sincronización. Cada línea del registro muestra un evento de sincronización; la sincronización produce al menos un evento para cada (usuario o grupo) principal procesado. Si se generan advertencias o errores durante la previsualización, se indican en un segundo registro de advertencia.

Valores del archivo de registro

Los registros de sincronización almacenan valores en un formato separado por comas. En las tablas siguientes, principal se refiere a las entradas de usuario y grupo. Los valores siguientes se incluyen en las entradas de registro:

La tabla siguiente describe los diferentes tipos de evento que pueden aparecer en los archivos del registro de sincronización:

Acerca de LDAPS

Adobe Connect admite el protocolo LDAP seguro, LDAPS , de forma nativa. El servidor del directorio LDAP debe ofrecer conectividad SSL. Para realizar una conexión segura a un servidor del directorio LDAP, use el protocolo LDAPS en el URL de conexión de la siguiente forma: ldaps:// ejemploServidorDirectorio : númeroPuerto.