Details der Benutzersynchronisierung

Diese Informationen gelten für die Benutzersynchronisierung mit lokalen Active Directories und mit der -Plugin-Methode auf Dokumentenverwaltungsebene für Microsoft Entra ID. Details zur Synchronisierung mit M-Files Manage-Bereitstellung finden Sie im M-Files Manage user guide.

Änderungen bei AD-Gruppenmitgliedern

In der Tabelle finden Sie Informationen dazu, wie M-Files reagiert, wenn sich die Mitglieder der synchronisierten AD-Gruppen ändern.

Änderung Auswirkungen
Benutzer, die zu mit M-Files synchronisierten AD-Gruppen hinzugefügt werden
  • Die Benutzer werden als Dokumentenverwaltungsbenutzer zu der Dokumentenverwaltung hinzugefügt, in der die Benutzergruppe enthalten ist.
  • Falls die hinzugefügten Gruppen noch keine M-Files Benutzerkonten haben, werden neue Benutzerkonten automatisch für die Benutzer erstellt und die in den Synchronisierungseinstellungen spezifizierte Lizenz wird auf die neuen Benutzerkonten angewendet.
  • Bei bestehenden M-Files Benutzerkonten werden keine Änderungen vorgenommen. Falls beispielsweise Benutzern Mehrbenutzerlizenzen zugewiesen wurden und diese einer Gruppe zugewiesen werden, für die Einzelbenutzerlizenzen verwendet werden, behalten die Benutzer die Mehrbenutzerlizenzen.
Benutzer, die aus allen AD-Gruppen entfernt werden, die mit M-Files synchronisiert sind
  • Die Benutzer werden aus der Benutzergruppe in M-Files entfernt. Sie verlieren sämtliche Berechtigungen, die Ihnen auf Grund der Gruppenzugehörigkeit übertragen wurden.
  • Die Benutzer werden deaktiviert, bleiben jedoch in M-Files erhalten.
  • Die Benutzerkonten bleiben aktiv. Sie behalten die ihnen zugewiesenen Lizenzen.
Hinweis: Benutzer werden nicht automatisch deaktiviert, wenn sie Mitglied von mindestens einer AD-Gruppe sind.

Deaktivieren und Löschen von synchronisierten Benutzern in M-Files

In der Tabelle finden Sie Informationen zu den Auswirkungen, wenn Sie synchronisierte Benutzer in der Dokumentenverwaltung deaktivieren oder löschen.

Änderung Auswirkungen
Synchronisierte Benutzer, die in M-Files deaktiviert werden Standardmäßig bleiben die Benutzer deaktiviert. Um die Benutzer wieder zu aktivieren, müssen sie in M-Files aktiviert werden.

Wenn Sie ein Synchronisierungs-Plugin verwenden, können Sie das Standardverhalten ändern. Wechseln Sie dazu zu den Active Directory Importing Einstellungen, und legen Sie Enable Disabled Users from Imported Groups auf Yes fest.

Synchronisierte Benutzer, die aus M-Files gelöscht werden Die AD-Gruppensynchronisierung erstellt die gelöschten Benutzer nicht erneut in der Dokumentenverwaltung.