Автоматическое создание пользователей

Войдите в систему как администратор, выберите «Настройки безопасности» (SES) и откройте вкладку «Настройки создания пользователей». Здесь можно настроить автоматическое создание кодов операторов SunSystems и привязку групп на основе пользователей и групп Windows в Active Directory.

Чтобы создать сопоставление пользователей и/или групп, заполните данную форму и нажмите кнопку «ОК».

Укажите описанные ниже данные.

Автоматическое создание кодов операторов SunSystems: Установите этот флажок, чтобы создавать пользователей и коды операторов SunSystems на основе пользователей Windows в Active Directory.

Указанные ниже параметры активируются только при установке флажка «Автоматическое создание кодов операторов SunSystems».

Соглашение о том, как выражается полное имя: Выберите соответствующий параметр, который позволит SunSystems определять, указано ли имя или фамилия на первом месте в именах пользователей, полученных из Active Directory. Эта настройка используется только для идентификации порядка имен в описанном ниже алгоритме формирования кодов операторов и не влияет на поле «Полное имя», которое создается для пользователя SunSystems.
Примечание. Данный параметр позволяет настроить правило толкования для большинства имен пользователей, к которым будет применяться алгоритм формирования кодов операторов. Если полное имя в Active Directory выражено иначе, чем предусматривается заданным правилом, код оператора все равно будет присвоен, однако порядок инициалов в этом созданном коде может не соответствовать ожидаемому.
Алгоритм формирования кодов операторов: Выберите вариант определения порядка инициалов в формируемых трехзначных кодах операторов SunSystems. Если код оператора уже существует, алгоритм автоматически сгенерирует код из первых букв имени и фамилии и добавит 0 или следующее доступное число до 9. Если эти десять кодов оператора уже существуют, алгоритм автоматически сгенерирует код из первой буквы имени и добавит 00 или следующее доступное число до 99.
Примечание. При определении инициалов для формирования кода оператора все слова в полном имени, отделенные пробелами, считаются отдельными именами, кроме слов, указанных в списке игнорируемых соединительных слов.
Игнорируемые соединительные слова: Введите список слов, которые могут быть частью имен в Active Directory и должны игнорироваться при определении инициалов для использования в кодах операторов. Например, если полные имена в Active Directory содержат de, la, y и т. п. без дефиса и не соединенные с другими частями имени, добавьте их в список игнорируемых соединительных слов, чтобы код оператора не включал в себя инициалы для этих слов. Каждое слово должно вводиться в новой строке списка.

Используйте вкладку «Значения по умолчанию при создании пользователя», чтобы настроить параметры по умолчанию для пользователя на основании свойств Active Directory.

Свойства Active Directory: Здесь отображается список свойств, доступных из Active Directory. С каждым из атрибутов пользователей SunSystems можно связать соответствующее свойство Active Directory. Для этого выберите свойство Active Directory и нажмите кнопку со стрелкой, соответствующую надлежащему свойству пользователя.
Для выбора нужных свойств можно использовать поле поиска, позволяющее просматривать примеры значений по идентификатору пользователя.

Используйте вкладку «Сопоставления групп», чтобы сопоставить группы Windows с группами пользователей SunSystems. Данные сопоставления групп используются, если включить параметр Автоматическое зачисление в политике безопасности.

Выберите группу Windows и соответствующую группу SunSystems и нажмите кнопку «Сопоставить». Если имеется несколько групп Windows, можно воспользоваться полем «Фильтр», чтобы задать текстовый поиск для любого сочетания символов в соответствующей группе. Сопоставленные группы отображаются в области «Сопоставленные группы».

Чтобы удалить сопоставление, выберите его в области «Сопоставленные группы» и нажмите кнопку «Удалить сопоставление».

Сохраните изменения.