Hay nuevos criterios de grupo de servicios de directorio disponibles para los grupos inteligentes y las búsquedas avanzadas, lo que permite que los usuarios incluidos en los grupos de servicios de directorio conectados aparezcan en los grupos inteligentes y en los resultados de búsqueda avanzada sin usar atributos de extensión.
Los grupos inteligentes y búsquedas avanzadas con estos criterios usan una caché local para almacenar la información de usuarios obtenida de un servidor LDAP o de un proveedor de identidades (IdP) de nube. Anteriormente, cuando se usaban atributos de extensión para evaluar a los usuarios incluidos en los servicios de directorio, Jamf Pro obtenía la información desde los servicios de directorio cada vez que evaluaba los criterios. Con este proceso, la asignación de ámbitos era susceptible de presentar interrupciones del servicio de directorio o latencia.
Jamf Pro inicia una sincronización con los servicios de directorio cada 20 minutos, agregando nuevos usuarios a la caché local y eliminando a los usuarios caducados. Los usuarios que ya se encuentran en la caché se actualizan de acuerdo con las reglas de almacenamiento en caché de Jamf Pro y del IdP (por lo general, cada 24 horas). La sincronización puede tardar más tiempo en completarse si los grupos contienen un gran número de usuarios.
En la tabla se describen los criterios que admite la integración con servicios de directorio.
|
Categoría |
Criterios |
|---|---|
|
Ordenador |
Último usuario que inició sesión - Grupo de ordenadores del servicio de directorio |
|
Último usuario que inició sesión - Grupo de Self Service del servicio de directorio | |
|
Último usuario que inició sesión - Grupo de ordenadores del servicio de directorio de MDM | |
|
Grupo de usuarios del servicio de directorio | |
|
Grupo de usuarios del servicio de directorio asignado | |
|
Dispositivo móvil |
Último usuario que inició sesión - Grupo de Self Service del servicio de directorio |
|
Último usuario que inició sesión - Grupo de ordenadores del servicio de directorio de MDM | |
|
Grupo de usuarios del servicio de directorio | |
|
Grupo de usuarios del servicio de directorio asignado | |
|
Usuario |
Grupo de usuarios del servicio de directorio |
Antes de que use estos criterios, debe tener al menos un directorio LDAP o un IdP de nube configurado en Jamf Pro. Puede consultar más información en los apartados Integración con un servicio de directorio LDAP y Proveedores de identidades de nube de la Documentación de Jamf Pro.
Cuando añada uno de estos criterios a un grupo inteligente o una búsqueda avanzada, seleccione el botón Explorar (...) para abrir el cuadro de diálogo Buscar grupos de usuarios del servicio de directorio y busque el nombre de un grupo de directorio. Puede consultar más información en el apartado (Criterios de grupo de servicios de directorio) de la Documentación de Jamf Pro.