Versionen im Vergleich

Alte Version 14

changes.mady.by.user Robert Wagner | fluxpunkt GmbH

Gespeichert am

verglichen mit

Neue Version 15

changes.mady.by.user Robert Wagner | fluxpunkt GmbH

Gespeichert am

Schlüssel

  • Diese Zeile wurde hinzugefügt.
  • Diese Zeile wurde entfernt.
  • Formatierung wurde geändert.

...

Sv translation
languageen

Configuration

User import from Active Directory

Active Directory users who are members of a given AD security group are automatically imported into STARFACE. Imports can optionally be scheduled and re-occurring (assuming sufficient free STARFACE user licenses).
User properties such as first name, last name, email address and any number of phone numbers (business phone, fax, ...) are taken into account.

Phone numbers that match the STARFACE line configuration are assigned to users as their phone numbers. For fax numbers, Software Fax2Mail is configured for the user and the corresponding number.

If several users in the Active Directory have the same phone number, the module creates a STARFACE user group during import and assigns the ambiguous phone number as well as the associated users to this group. In addition, a mapping between AD security groups and STARFACE user groups can be created in the module so that members of the AD security groups automatically become STARFACE group members.

Users who are members of an admin security group in the Active Directory are granted admin rights when imported into STARFACE. Admin users are imported first.

If there are STARFACE users that have no equivalent in Active Directory, these users are renamed by placing a dash in front of their last name. This indicates that the user has been deleted in Active Directory and can therefor also be deleted on STARFACE. The Active Directory Synchronisation module itself will not delete users in order to not lose any existing call list information, faxes or voicemails (or in general: any data).

In addition, all telephone numbers (with the exception of the primary internal telephone number) are withdrawn from a user who only exists in STARFACE, so that the telephone numbers are again available to other users. If this is to be prevented (e.g. for users who do not exist in the AD, such as door intercoms, fax machines, etc.), the user must be assigned admin rights (in STARFACE rights management).

Hinweis
titleNote

External phone numbers from the Active Directory configuration must be part of the STARFACE line configuration so that they can be taken into account.
To assign an internal phone number to a user, this internal phone number must be stored as an additional phone number in the Active Directory - in addition to external phone numbers.

Warnung
titleWarning

If users are no longer existent in the AD, the module withdraws their phone numbers from the corresponding STARFACE users. Please make sure that you do not unintentionally withdraw the phone numbers of users by moving AD users from the path specified in the module, changing the AD user groups or changing the email address and the user name in the AD in such a way that an assignment between STARFACE user and AD user is no longer possible.

Preparation for the AD import

  1. Import the "Active Directory Synchronisation" module into your STARFACE PBX, create a module configuration for the module and paste the module license key in the provided form field.
  2. Activate AD authentication in STARFACE. The connection of STARFACE to the AD is also used by the module itself.
    Please make sure that the connecting user has sufficient rights for the AD connection to read all attributes(!) of the person objects.
  3. Create one or more lines in the line configuration of your STARFACE to make the phone numbers configured in the AD available on the STARFACE.
  4. Create two security groups in the AD that contain the users to be imported. One security group is intended for normal users, the other for admin users with elevated privileges.
  5. Enter the paths to these security groups in the module.
  6. Enable AD Import

We recommend that you delete all users (except an administrator) in STARFACE before importing so that as many phone numbers as possible can be freely assigned.

Checklist for AD Import / Troubleshooting

  1. Make sure that you use a suitable module for your STARFACE version.
  2. Make sure that the correct module license key is entered in the module configuration (not the server license key!)
  3. Make sure that all users have a unique email address that matches the Active Directory email address (case sensitive).
    Users who do not exist in the AD require a unique dummy e-mail address in STARFACE.
  4. Make sure that there are no phone number collisions in the Active Directory (ambiguously assigned numbers). Phone numbers should only be assigned to one user unless you want the phone number to be assigned to a user group.
  5. Make sure that external phone numbers in the Active Directory match the STARFACE line configuration.
  6. Choose one of two AD/STARFACE user mappings (see documentation within the module). Mixed operation is not supported.
Sv translation
languagefr

configuration

Importation d'utilisateurs depuis

Konfiguration

Benutzer-Import aus

Active Directory

Les utilisateurs Active Directory Benutzer, die in einer AD-Benutzergruppe zusammengefasst sind, werden automatisiert und optional zeitgesteuert in die STARFACE importiert (ausreichend freie STARFACE-Benutzerlizenzen vorausgesetzt). Die Benutzereigenschaften wie Vorname, Nachname, Emailadresse sowie beliebig viele Rufnummern (Telefon Geschäftlich, Fax, ...) werden hierbei ebenfalls importiert.

Beispiel für eine RufnummernkonfigurationImage Removed

Rufnummern, die zur Leitungskonfiguration der STARFACE gehören, werden dem Benutzer als eigene Telefonnummer zugewiesen. Bei Faxrufnummern wird für den Benutzer und die entsprechende Rufnummer Software Fax2Mail konfiguriert.

Besitzen mehrere Benutzer im Active Directory die selbe Rufnummer, erstellt das Modul beim Import eine STARFACE-Benutzergruppe und weist der Gruppe diese Rufnummer sowie die zugehörigen Benutzer zu. Darüberhinaus kann im Modul ein Mapping zwischen AD-Sicherheitsgruppen und STARFACE-Benutzergruppen angelegt werden, so dass Mitglieder der AD-Sicherheitsgruppen automatisch auch STARFACE-Gruppenmitglieder werden.

Benutzer, die im Active Directory Mitglied einer Admin-Benutzergruppe sind, bekommen beim Import in die STARFACE ebenfalls Adminrechte und werden beim Import zuerst importiert.

Wenn auf der STARFACE Benutzer existieren, die keine Entsprechung im Active Directory haben, werden diese Benutzer umbenannt, indem ein Minus-Zeichen vor den Nachnamen gesetzt wird. Hierdurch wird kenntlich gemacht, dass ein Benutzer, der z.B. im Active Directory gelöscht wurde, auch auf der STARFACE gelöscht werden kann. Das Modul Active Directory Synchronisation wird selbst keine Benutzer löschen, um eventuell vorhandene Ruflisteninformationen, Faxe oder Voicemails nicht zu verlieren.

Einem nur in der STARFACE vorhandenen Benutzer werden darüberhinaus alle Rufnummern (mit Ausnahme der primären internen Rufnummer) entzogen, so dass die Rufnummern anderen Benutzern wieder zur Verfügung stehen. Soll das verhindert werden (z.B. für Benutzer, die nicht im AD existieren, wie Türsprechstellen, Faxgeräte, usw.), muß der Benutzer mit Admin-Rechten ausgestattet werden.

Vorbereitung für den AD-Import

  1. Importieren Sie das Modul "Active Directory Synchronisation" in Ihre STARFACE, legen eine Modulkonfiguration für das Modul an und fügen den Modullizenzschlüssel in das dafür vorgesehene Feld ein.
  2. Aktivieren Sie die AD-Authentifizierung in der STARFACE. Die Anbindung der STARFACE an das AD wird auch vom Modul selbst verwendet.
    Bitte achten Sie darauf, dass der Benutzer für die AD-Anbindung über ausreichend Rechte verfügt, alle Attribute(!) der Personenobjekte im AD zu lesen.
  3. Legen Sie eine oder mehrere Leitungen in der Leitungskonfiguration Ihrer STARFACE an, um die im AD konfigurierten Rufnummern auch auf der STARFACE verfügbar zu machen.
  4. Legen Sie im AD zwei Sicherheitsgruppen an, die die zu importierenden Benutzer enthalten. Eine Sicherheitsgruppe ist für normale Benutzer, die andere für Admin-Benutzer, mit erhöhten Rechten, vorgesehen.
  5. Konfigurieren Sie die Pfade zu diesen Sicherheitsgruppen im Modul.
  6. Speichern Sie Ihre Modulkonfiguration: Image Removed oder Image Removed
  7. Aktivieren Sie den AD-Import: Image Removed

Wir empfehlen, vor dem Import, alle Benutzer in der STARFACE zu löschen (außer einem Administrator), damit möglichst viele Rufnummern frei verfügbar und die Wahrscheinlichkeit für kollidierende Einstellungen minimiert sind.

Checkliste für den AD-Import

qui sont regroupés dans un groupe d'utilisateurs AD sont automatiquement importés dans STARFACE et éventuellement contrôlés dans le temps (en supposant un nombre suffisant de licences utilisateur STARFACE libres). Les propriétés de l'utilisateur telles que le prénom, le nom, l'adresse e-mail et un nombre quelconque de numéros de téléphone (téléphone professionnel, fax, etc.) sont également importés.

Beispiel für eine RufnummernkonfigurationImage Added

Les numéros de téléphone appartenant à la configuration de ligne STARFACE sont attribués à l'utilisateur en tant que numéro de téléphone propre. Pour les numéros de fax, le logiciel Fax2Mail est configuré pour l'utilisateur et le numéro de téléphone correspondant.


Si plusieurs utilisateurs de l'Active Directory ont le même numéro de téléphone, le module crée un groupe d'utilisateurs STARFACE lors de l'importation et affecte ce numéro de téléphone et les utilisateurs associés au groupe. De plus, une correspondance entre les groupes de sécurité AD et les groupes d'utilisateurs STARFACE peut être créée dans le module pour que les membres des groupes de sécurité AD deviennent automatiquement membres du groupe STARFACE.

Les utilisateurs qui sont membres d'un groupe d'utilisateurs administrateur dans l'Active Directory reçoivent également les droits d'administrateur lors de l'importation dans STARFACE et sont importés en premier lors de l'importation.

S'il y a des utilisateurs sur la STARFACE qui n'ont pas d'équivalent dans l'Active Directory, ces utilisateurs sont renommés en plaçant un signe moins devant leur nom de famille. Ceci indique qu'un utilisateur qui a été supprimé dans l'Active Directory, par exemple, peut également être supprimé sur STARFACE. Le module Active Directory Synchronization lui-même ne supprimera aucun utilisateur afin de ne pas perdre les informations des listes d'appels, fax ou messages vocaux existants.

De plus, tous les numéros de téléphone (à l'exception du numéro de téléphone interne principal) sont retirés à un utilisateur qui n'est présent que dans STARFACE, de sorte que les numéros de téléphone sont à nouveau accessibles aux autres utilisateurs. Si cela doit être empêché (par exemple pour les utilisateurs qui n'existent pas dans la CN, tels que les interphones de porte, les télécopieurs, etc.

Préparation de l'importation AD

  1. Importez le module "Active Directory Synchronization" dans votre STARFACE, créez une configuration de module pour le module et insérez la clé de licence du module dans le champ fourni.
  2. Activez l'authentification AD dans STARFACELa connexion de STARFACE à l'AD est également utilisée par le module lui-même. Veuillez vous assurer que l'utilisateur a suffisamment de droits pour que la connexion AD puisse lire tous les attributs ( !) des objets de la personne dans l'AD.
  3. Créez une ou plusieurs lignes dans la configuration de lignes de votre STARFACE pour rendre les numéros de téléphone configurés dans l'AD disponibles sur le STARFACE.
  4. Créez deux groupes de sécurité dans l'AD qui contiennent les utilisateurs à importer. Un groupe de sécurité est pour les utilisateurs normaux, l'autre pour les utilisateurs admin avec des privilèges élevés.
  5. Configurez les chemins d'accès à ces groupes de sécurité dans le module.
  6. Sauvegardez la configuration de votre module: Image Added ou Image Added
  7. Activez l'importation AD: Image Added

Nous vous recommandons de supprimer tous les utilisateurs de STARFACE (à l'exception d'un administrateur) avant de procéder à l'importation, de manière à ce qu'autant de numéros de téléphone que possible soient librement disponibles et que la probabilité de conflits de paramètres soit minimisée.

Liste de contrôle pour l'importation de AD:

  1. Assurez-vous que vous utilisez une version de module adaptée à votre version STARFACE (en d'autres termes, que le module est compatible avec votre version STARFACE).
  2. Assurez-vous que la clé de licence de module correcte est entrée dans la configuration du module (pas la clé de licence du serveur !).
  3. Assurez-vous que tous les utilisateurs disposent d'une adresse e-mail unique sensible à la casse de l'adresse e-mail Active Directory. Les utilisateurs qui n'existent pas dans AD ont besoin d'une adresse e-mail factice unique dans STARFACE.
  4. Assurez-vous d'avoir suffisamment de licences d'utilisation STARFACE pour les utilisateurs à importer.
  5. Assurez-vous qu'il n'y a pas de collision de numéros dans l'Active Directory. Les numéros de téléphone ne doivent être attribués qu'à un seul utilisateur.
  6. Assurez-vous que les numéros de téléphone externes dans l'Active Directory correspondent à la configuration de ligne STARFACE.
  7. Choisissez l'une des deux correspondances utilisateur AD/STARFACE (voir la documentation dans le module). Le fonctionnement mixte n'est pas pris en charge
  8. Stellen Sie sicher, dass Sie eine für Ihre STARFACE-Version passende Modulversion verwenden (mit anderen Worten, dass das Modul mit Ihrer STARFACE-Version kompatibel ist).
  9. Stellen Sie sicher, dass der korrekte Modullizenzschlüssel in der Modulkonfiguration eingetragen ist (nicht der Serverlizenzschlüssel!)
  10. Stellen Sie sicher, dass alle Benutzer über eine eindeutige Emailadresse verfügen, die in Groß- und Kleinschreibung der Emailadresse im Active Directory entspricht. Benutzer, die nicht im AD existieren, benötigen eine eindeutige Dummy-Emailadresse in der STARFACE.
  11. Stellen Sie sicher, dass Sie über ausreichend STARFACE-Benutzerlizenzen für die zu importierenden Benutzer verfügen.
  12. Stellen Sie sicher, dass keine Rufnummernkollisionen im Active Directory existieren. Rufnummern sollten nur einem Benutzer zugewiesen sein.
  13. Stellen Sie sicher, dass externe Rufnummern im Active Directory zur STARFACE Leitungskonfiguration passen.
  14. Entscheiden Sie sich für eine von zwei AD-/STARFACE-Benutzer-Mappings (siehe Dokumentation innerhalb des Modules). Ein Mischbetrieb wird nicht unterstützt.
Info
titleRéférence

Les numéros de téléphone externes de la configuration Active Directory doivent faire partie de la configuration de ligne STARFACE pour qu'ils puissent être transférés.

Pour attribuer un numéro d'appel interne à un utilisateur, ce numéro d'appel interne doit être enregistré comme numéro d'appel supplémentaire dans l'Active Directory - en plus du numéro d'appel externe.

Info
titleExécution commandée dans le temps

Pour une exécution temporisée, l'intervalle de temps ne doit pas être trop court. Sinon, les processus de synchronisation peuvent s'influencer mutuellement. Nous recommandons un intervalle d'exécution d'un jour.

Warnung
titleAlerte

Si les utilisateurs ne sont plus disponibles dans la CN, le module retire leurs numéros de téléphone de ces utilisateurs sur STARFACE. Veillez à ne pas retirer involontairement les numéros de téléphone des utilisateurs en déplaçant les utilisateurs AD du chemin spécifié dans le module, en changeant les groupes d'utilisateurs AD ou en modifiant l'adresse e-mail et le nom d'utilisateur dans l'AD de telle sorte qu'une affectation entre utilisateur STARFACE et utilisateur AD ne soit plus possible.