SharePoint è uno strumento software collaborativo che fa parte di Microsoft Office Suite . Come strumento collaborativo, ci si deve aspettare le connessioni degli utenti. Una volta aggiunti, dovrai anche aggiornare, importare e sincronizzare le loro informazioni di conseguenza per rimanere aggiornato.
Esistono molti metodi che è possibile utilizzare per aggiungere, importare o sincronizzare utenti in SharePoint, ma il modo più rapido e semplice è utilizzare Active Directory (AD).
Può essere utilizzato come alternativa all’utilizzo di Microsoft Identity Manager (MIM) per importare i dati del profilo utente da Active Directory Domain Services (AD DS) nel tuo dominio.
Una limitazione è che l’importazione AD funziona solo con Active Directory Domain Services (AD DS) e non funziona con altri servizi di directory. Inoltre, se utilizzi AD Import, MIM o altri gestori di identità esterni non sono disponibili per le connessioni ad altre origini dati come le applicazioni aziendali.
Nonostante sia il metodo di sincronizzazione e importazione veloce, Active Directory presenta alcune situazioni in cui non svolge correttamente il proprio lavoro.
Perché il mio profilo utente di SharePoint non si sincronizza con AD?
Di seguito è riportato un elenco di quando e perché la sincronizzazione e l’importazione di Active Directory potrebbero non funzionare:
Cose da sapere su Active Directory
- L’integrità referenziale tra utenti e gruppi viene mantenuta solo all’interno di una singola foresta di Active Directory
- L’opzione di importazione AD consente di configurare e utilizzare solo un singolo mapping di proprietà a livello di farm
Cose che Active Directory non può fare
- L’opzione di importazione AD non:
- Sincronizza automaticamente le foto da Active Directory a SharePoint Server 2016
- Filtra l’interfaccia utente per creare espressioni booleane complesse
- Fornire il filtraggio degli oggetti in base ai valori delle proprietà degli oggetti
- Garantire un singolo master di ogni proprietà dell’oggetto
- Eseguire la mappatura delle proprietà per tenant
- Fornire supporto per l’accesso e la foresta di risorse
- Ovvero, join personalizzati di dati provenienti da più origini
Scenari non consentiti da Active Directory
- L’opzione di importazione AD non supporta:
- Sorgenti LDAP generiche (non AD).
- Scoperta dello schema di origine
- Importazione di servizi di connettività aziendale
- Mappature di proprietà per tipi complessi come immagini e tipi di annunci speciali
- Esportazione di dati da SharePoint a origini directory
- Aggiornamento/traduzione di connessioni basate su FIM o sincronizzazione della configurazione per l’importazione AD
- Sincronizzazione bidirezionale
- Le modifiche apportate ai profili utente di SharePoint non verranno sincronizzate nuovamente sul controller di dominio
- Scenari multi-foresta come:
- Se si dispone di un trust tra due foreste, gli oggetti foresta attendibili non verranno importati
- L’importazione di AD supporta l’importazione di utenti da più foreste a condizione che tu crei una connessione di sincronizzazione per foresta
- In alternativa, considera l’utilizzo di Microsoft Identity Manager
Conclusione
Utilizzando questo elenco di controllo, dovresti essere in grado di evitare situazioni che altrimenti ti impedirebbero di utilizzare Active Directory in modo efficiente. Tuttavia, se nessuno di questi può essere evitato, ricorda che esistono altri metodi per importare e sincronizzare i profili utente in SharePoint, anche se forse più complicati.
Utilizzi Active Directory come metodo di importazione o ne preferisci uno diverso? Condividi la tua opinione con noi nella sezione commenti qui sotto.
