Käyttäjien synkronoinnin lisätiedot

Nämä tiedot koskevat paikallista active directory -käyttäjäsynkronointia ja varastokohtaista plugin-menetelmää Microsoft Entra ID:n kanssa. Lisätietoja käyttäjien valmistelusta (user provisioning) M-Files Managessa löydät täältä: M-Files Manage user guide.

Muutokset AD-ryhmien jäsenissä

Oheisesta taulukosta näet mitä M-Files tekee, kun synkronoitujen AD-ryhmien jäsenissä on tapahtunut muutoksia.


Muutos	Vaikutus
AD-ryhmiin lisätyt käyttäjät, jotka on synkronoitu M-Filesiin	Käyttäjät lisätään varaston käyttäjinä siihen varastoon, joka sisältää käyttäjäryhmän. Jos lisätyillä käyttäjillä ei ole vielä M-Files-käyttäjätilejä, käyttäjille luodaan automaattisesti uudet käyttäjätilit ja synkronointiasetuksissa määritetty lisenssi annetaan uusille käyttäjätileille. Mitään muutoksia ei tehdä aikaisemmille M-Files-käyttäjätileille. Jos käyttäjille on annettu yhtäaikaisen käyttäjän lisenssit ja heidät lisätään ryhmään, jossa on nimetyt lisenssit, käyttäjät eivät menetä yhtäaikaisen käyttäjän lisenssejään.
Kun käyttäjät poistetaan kaikista AD-ryhmistä, jotka on synkronoitu M-Filesiin	Käyttäjät poistetaan käyttäjäryhmästä M-Filesissa. Käyttäjät menettävät kaikki käyttöoikeudet, jotka he olivat saaneet ryhmän jäsenyyden kautta. Käyttäjät jäävät M-Filesiin, mutta ne eivät ole käytössä. Käyttäjätilit pysyvät aktiivisina. Niillä pysyy myös niille määritetyt lisenssit. Huomaa: Käyttäjiä, jotka kuuluvat vähintään yhteen synkronoituun AD-ryhmään, ei poisteta käytöstä automaattisesti.

Oheisesta taulukosta näet mitä tapahtuu, jos poistat tai otat varastosta pois käytöstä käyttäjiä.


Muutos	Vaikutus
Synkronoidut käyttäjät poistetaan käytöstä M-Filesissa	Oletuksena käyttäjät pysyvät poissa käytöstä. Käyttäjät voidaan ottaa uudelleen käyttöön vain M-Filesissa. Voit muuttaa oletustoimintoja käyttäessäsi synkronointilaajennusta. Voit tehdä tämän siirtymällä Active Directory Importing -asetuksiin ja asettamalla kohtaan Enable Disabled Users from Imported Groups arvo Yes.
Synkronoidut käyttäjät poistetaan M-Filesista	AD-ryhmän synkronointi ei luo poistettuja käyttäjiä varastoon uudelleen.