Árvore de páginas

Versões comparadas

Chave

  • Esta linha foi adicionada.
  • Esta linha foi removida.
  • A formatação mudou.

...

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Name
Name to identify the directory. 

Migrate from SmartSync?

  • Yes: By enabling this option, all users and groups from the directory indicated in the Active Directory field will be migrated once the SmartSync configuration is finished. 
  • No: By keeping the option disabled, the new Active Directory will be created without importing users and groups from the previous SmartSync.

Enable automatic user acceptance?

  • Yes: By enabling this option, all users imported from this Active Directory by SmartSync will be automatically accepted and provisioned into this Identity context.
  • No: By keeping the option disabled, all users imported from this Active Directory by SmartSync will be added to the Pending list until they are manually approved.
Painel
borderColor#ebf8ff
bgColor#ebf8ff
HTML
<div class="lms">
	<div class="lms-callout">
		<div class="lms-callout-image">
			<img class="lms-callout-thumb" src="http://tdn.totvs.com/download/thumbnails/286221066/nota.png" width="24" height="24">
		</div>
		<div class="lms-callout-body">
			<p class="lms-callout-text"><b>NOTE:</b><br> If you are adding the first AD, you will be presented with some general settings fields. For more details about each option, see the <b>Change general settings</b> item of this documentation.</p>
		</div>
	</div>
</div>

User filter
Use the Active Directory variables to filter the users that will be synchronized. If the value has been incorrectly changed, click the  Restore default button to return to the original values.

Groups filter
Use the Active Directory variables to filter the groups that will be synchronized. If the value has been incorrectly changed, click the Restore default button to return to the original values.

Painel
borderColor#ebf8ff
bgColor#ebf8ff
HTML
<div class="lms">
	<div class="lms-callout">
		<div class="lms-callout-image">
			<img class="lms-callout-thumb" src="http://tdn.totvs.com/download/thumbnails/286221066/nota.png" width="24" height="24">
		</div>
		<div class="lms-callout-body">
			<p class="lms-callout-text"><b>NOTE:</b><br>The fields corresponding to the <b>User filter</b> and <b>Groups filter</b> must be filled in the <b>LDAP format</b>. When a filter is set for users and/or groups, SmartSync will recognize this parameter and import the users and groups into Identity based on the filter specified in these fields.</p>
			<p class="lms-callout-text">The filter fields are pre-filled with a default value, so no conditions need to be specified for import, allowing all users and groups to be imported.</p>
			<p class="lms-callout-text"><b>Default value:</b></p>
<ul class="lms-callout-text">
<li><b>Users filter:</b> (&(objectClass=user)(objectCategory=person))</li>
<li><b>Groups filter:</b> (objectCategory=group)</li></ul>
			<p class="lms-callout-text">For more details on creating filters, read the <a href = "https://tdn.totvs.com/x/2sxLLQ"><b>LDAP user import filters</b></a> documentation.</p> 
		</div>
	</div>
</div>

...

01. Click the Settings icon in the top right corner and select the New accounts option, then switch to the Active Directory tab (located right next to it).

02. Acione Adicionar e selecione a opção  Click Add and select the Azure Active Directory option.

03. Em Nome, preencha o nome do diretórioUnder Name, fill in the directory name.

04. Acione AvançarClick Next.

05. Na próxima etapa, copie o valor do campo URL de LogonImage Removed Veja a imagemIn the next step, copy the value from the Logon URL field.

06. Open a new tab to run the settings in 06. Abra uma nova guia para executar as configurações no Microsoft Azure.

Painel
borderColor#f2f2f2
bgColor#f2f2f2
titlePassos de configuração no Steps for configuring Microsoft Azure:
Painel
borderColor#ebf8ff
bgColor#ebf8ff
HTML
<div class="lms">
	<div class="lms-callout">
		<div class="lms-callout-image">
			<img class="lms-callout-thumb" src="http://tdn.totvs.com/download/thumbnails/286221066/nota.png" width="24" height="24">
		</div>
		<div class="lms-callout-body">
			<p class="lms-callout-text"><b>NOTA><b>NOTE:</b><br>Osb><br>The passosscreens abaixoabove podemmay apresentardiffer diferençasfrom emwhat relação ao que está demonstradois shown, devidodue a atualizaçõesto do Microsoft Azure updates.</p>
		</div>
	</div>
</div>

1.  Faça login com uma conta administrador no portal do Microsoft AzureSign in to the Microsoft Azure portal with an administrator account.

2. Abra o Menu (três riscos no canto superior esquerdo) e clique no serviço Active Directory do AzureImage RemovedVeja a imagem

3. Nas opções da lateral esquerda clique em Aplicativos empresariaisImage RemovedVeja a imagem

4. Clique em + Novo AplicativoImage RemovedVeja a imagem

5. Escolha a opção Aplicativo Inexistente na GaleriaImage RemovedVeja a imagem

6. Escolha um nome e crie o aplicativo.

7. Selecione Configurar logon único (obrigatório)Image RemovedVeja a imagem

8. Selecione SAML.

9. Na seção Configuração Básica de SAML clique no ícone de lápis para editar. Image RemovedVeja a imagem

10. No campo Identificador (ID de Entidade) digite exatamente TotvsLabs. Image RemovedVeja a imagem

Open the Menu (three lines in the top left corner) and click the Azure Active Directory serviceImage AddedSee image

3. On the left side options, click Enterprise Applications. Image Added See image

4. Click em + New ApplicationImage AddedSee image

5. Choose the Application not found in the Gallery option. Image AddedSee image

6. Choose a name and create the app.

7. Select Configure single sign-on (mandatory). Image AddedSee image

8. Select SAML.

9. In the Basic SAML Configuration section, click the pencil icon to edit. Image AddedSee image

10. In the Identifier (Entity ID) field, type TotvsLabs. Image AddedSee image

11. In the Response URL (Assertion Consumer Service URL) field, enter the copied value that was obtained in Identity. Image AddedSee image11. No campo URL de Resposta (URL do Serviço do Consumidor de Declaração) insira o valor copiado que havia sido copiado no IdentityImage RemovedVeja a imagem

Painel
borderColor#e8f6f0
bgColor#e8f6f0
HTML
<div class="lms">
	<div class="lms-callout">
		<div class="lms-callout-image">
			<img class="lms-callout-thumb" src="http://tdn.totvs.com/download/thumbnails/286221066/dica.png" width="24" height="24">
		</div>
		<div class="lms-callout-body">
			<p class="lms-callout-text"><b>DICA><b>Here’s a tip!</b><br>Éb><br>This ois endereço <b>httpsthe address: https://[EMPRESACOMPANY].fluigidentity.com/cloudpass/SAML/acs</b> substituindo o textoacs replacing the text “<b>[EMPRESACOMPANY]</b>” with the pelosubdomain subdomínioof dayour suacompany empresafrom do IdentityIdentity.</p>
		</div>
	</div>
</div>

12. Na seção Certificado de Autenticação SAML baixe o arquivo XML de Metadados de Federação e guarde o arquivo.  Image RemovedVeja a imagem

13. No menu lateral esquerdo, acesse Usuários e Grupos e atribua a este aplicativo aos usuários/grupos desejados. Image RemovedVeja a imagem

07. Após concluir a configuração do passo 06 no Azure, retorne ao Identity, na configuração do Azure Active Directory acione AvançarImage Removed Veja a imagem

08. Arraste o arquivo XML de Metadados de Federação, baixado na Microsoft Azure anteriormente, para o espaço indicado e acione EnviarImage Removed Veja a imagem

In the SAML Authentication Certificate section, download the Federation Metadata XML file and save it. Image AddedSee image

13. On the left side menu, access Users and Groups and assign this app to the desired users/groups. Image AddedSee image

07. After completing the configuration of step 06 in Azure, return to Identity, and, in the Azure Active Directory settings, click Next.Image AddedSee image

08. Drag the Federation Metadata XML file which you previously downloaded from Microsoft Azure to the indicated space and click SendImage AddedSee image

09. Fill in the Azure AD Identifier field with the certificate ID sent and click Next09. Preencha o campo Identificador Azure AD com o ID do certificado enviado e acione Avançar.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Com issoWith this, o Identity está pronto para receber requisições de login SSO vindas do aplicativo SAML da Microsoft Azure criado anteriormente.Identity is ready to receive SSO login requests from the previously created Microsoft Azure SAML application.

10. Go back to Microsoft Azure, as shown below09. Acesse novamente o Microsoft Azure, conforme detalhado a seguir.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Log in with any of the users you added to the SAML application and access the user applications page. In the application list, the previously created application that is configured for SSO login into Identity will be displayed. Image Added See image

Click the previously created application and you will be logged in to Identity. On the initial login, this Microsoft Azure user will be created in

Efetue o login de algum dos usuários adicionado no aplicativo SAML e acesse a página de aplicativos do usuário. Na listagem de aplicativos irá aparecer o aplicativo criado anteriormente que está configurado para fazer login SSO no IdentityImage Removed Veja a imagem

Clique no aplicativo criado anteriormente e será feito o login no Identity. No primeiro login esse usuário da Microsoft Azure será criado no Identity.

Painel
borderColor#fdf7e8
bgColor#fdf7e8
HTML
<div class="lms">
	<div class="lms-callout">
		<div class="lms-callout-image">
			<img class="lms-callout-thumb" src="http://tdn.totvs.com/download/thumbnails/286221066/importante.png" width="24" height="24">
		</div>
		<div class="lms-callout-body">
			<p class="lms-callout-text"><b>IMPORTANTE><b>ATTENTION!</b><br>Esseb><br>This user usuáriowill serábe criadocreated noin TOTVS Identity based comon basethe nasinformation informaçõesof dothe usuáriouser already existenteexisting noin Microsoft Azure. AStarting partirnow, desseyou momentocan serálog possívelin efetuar login na empresa doto the Identity usandocompany esseusing usuário dathis Microsoft Azure (entrando nauser (by signing in to Microsoft Azure eand clicandoclicking noon aplicativothe TOTVS Identity configurado).app Esse login a partir dothat has been set up). This login from Microsoft Azure to Identity paradoes onot Identityinvolve nãoauthentication envolvewith autenticaçãothe comlocal Active Directory localusing via SmartSync. OThe login envolveonly apenasinvolves a Microsoft Azure e oand Identity. </p>
		</div>
	</div>
</div>

Editar diretório

...


Edit directory

...

01. Acione o ícone ConfiguraçõesImage Removed no canto superior direito e selecione a opção Active Directory. Click the Image AddedSettingsicon in the top right corner and select the Active Directory option.

02. Locate the directory you want to change02. Localize o diretório a ser alterado.

03. Acione Editar Image Removed localizado ao lado direito da coluna Token. Click Image AddedEdit located to the right of the Token column.

04. Adjust the desired information according to the type of 04. Ajuste as informações desejadas, de acordo com o tipo de AD.

Aguardar confirmação para ver se retira essa informação ou deixa.

Intervalo de sincronização
Defina o tempo de comunicação entre o SmartSync e o Identity. O intervalo pode ser de 20, 45 ou 60 minutos..

Notificações
As opções de notificação são detalhadas abaixo. Acione o botão Configurar notificações para acessar as configurações.

Deseja habilitar as notificações no TOTVS Identity?
Habilite essa opção para que as notificações sobre a sincronização com o Active Directory sejam apresentadas na área de notificações dos administradores da empresa. Para mais detalhes, consulte a documentação de Notificações.

Deseja habilitar as notificações via e-mail?
Habilite essa opção para que as notificações sobre a sincronização com o Active Directory sejam enviadas por e-mail. Caso seja habilitada, é necessário informar pelo menos um e-mail válido no campo E-mail para que o Identity consiga enviar as notificações. É possível incluir mais campos de e-mail, acionando o botão Adicionar e-mail.

Name
Directory name.

Enable automatic user acceptance?

Yes: By enabling this option, all users imported from this Active Directory by SmartSync will be automatically accepted and provisioned into this Identity context.

No: By keeping the option disabled, all users imported from this Active Directory by SmartSync will be added to the Pending list until they are manually approved for context by the company's management.

User filter
Use the Active Directory variables to filter the users that will be synchronized. If the value has been incorrectly changed, click the Image AddedRestore default button to return to the original values.

Groups filter
Use the Active Directory variables to filter the groups that will be synchronized. If the value has been incorrectly changed, click the Image Added Restore default button to return to the original values.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Estado
titleLocal AD Local

Nome
Nome do diretório.

Deseja habilitar o aceite automático de usuários?
Sim: Ao habilitar essa opção, todos os usuários importados deste Active Directory pelo SmartSync serão aceitos e provisionados automaticamente nesse contexto do Identity.

Não: Ao manter a opção desabilitada, todos os usuários importados deste Active Directory pelo SmartSync serão incluídos na lista de Pendentes até que sejam manualmente aceitos para o contexto pela administração da empresa.

Painel
titleoculto
Painel
borderColor#ebf8ff

Filtro de usuários
Utilize as variáveis do Active Directory para filtrar os usuários que serão sincronizados. Caso o valor tenha sido alterado incorretamente, acione o botão Image Removed Restaurar padrão para retornar aos valores originais.

Filtro de grupos
Utilize as variáveis do Active Directory para filtrar os grupos que serão sincronizados. Caso o valor tenha sido alterado incorretamente, acione o botão Image Removed Restaurar padrão para retornar aos valores originais.

Painel
borderColor#ebf8ff
bgColor#ebf8ff
HTML
<div class="lms">
	<div class="lms-callout">
		<div class="lms-callout-image">
			<img class="lms-callout-thumb" src="http://tdn.totvs.com/download/thumbnails/286221066/nota.png" width="24" height="24">
		</div>
		<div class="lms-callout-body">
			<p class="lms-callout-text"><b>NOTA><b>NOTE:</b><br>Osb><br>The camposfields correspondentescorresponding aoto <b>Filtrothe de<b>User usuários<filter</b> eand <b>Filtro<b>Groups de grupos<filter</b> must devembe serfilled preenchidosin nothe <b>formato<b>LDAP LDPA<format</b>. QuandoWhen fora definidofilter umis filtroset parafor usuáriosusers eand/ouor gruposgroups, oSmartSync SmartSyncwill irárecognize reconhecerthis esseparameter parâmetroand eimport realizaráthe ausers importaçãoand paragroups ointo Identity dos usuários e grupos de acordo com o filtro informado nestes camposbased on the filter specified in these fields.</p>
			<p class="lms-callout-text">Os>The camposfilter dosfields filtrosare vempre-filled preenchidowith coma umdefault valorvalue, padrão,so ondeno nãoconditions éneed passadato nenhumabe condiçãospecified parafor importaçãoimport, permitindoallowing queall todosusers osand usuáriosgroups eto gruposbe sejam importadosimported.</p>
			<p class="lms-callout-text"><b>Valor><b>Default padrãovalue:</b></p>
<ul class="lms-callout-text">
<li><b>Filtro<li><b>Users usuáriosfilter:</b> (&(objectClass=user)(objectCategory=person))</li>
<li><b>Filtro<li><b>Groups gruposfilter:</b> (objectCategory=group)</li></ul>
 			<p class="lms-callout-text">Para>For mais detalhes sobre a criação de filtros, leia a documentação demore details on creating filters, read the <a href = "https://tdn.totvs.com/x/p480DQ2sxLLQ"><b>Filtros><b>LDAP de importação de usuários LDAP<import filters</b></a> documentation.</p>   
		</div>
	</div>
</div>


Estado
titleAZURE AD AZURE

Nome
Nome do diretórioName
Directory name.

Identificador Azure AD Identifier
ID do Certificado de Autenticação SAML enviado.

05. Clique em Salvar.

Painel
titleoculto

Esse passo a passo Aceitar vários usuários pendentes foi repassado ao artigo https://centraldeatendimento.fluig.com/hc/pt-br/articles/360026742553
se for necessário alterar, lembrar de repassar a esse artigo

Alterar as configurações gerais

Essas configurações são válidas para todos os ADs cadastrados.

01. Acione o ícone ConfiguraçõesImage Removed no canto superior direito e selecione a opção Active Directory.

02. Na seção Configurações gerais, clique em Configurar parâmetros gerais para abrir as configurações.

SAML Authentication Certificate ID sent.

05. Click Save.


Change general settings

...

These settings are valid for all registered ADs.

01. Click the Image AddedSettingsicon in the top right corner and select the Active Directory option.

02. In the General settings section, click Configure general parameters to open the settings. 

03. In the Account options section, configure the required settings03. Na seção Opções de conta, defina as configurações necessárias.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

As configurações disponíveis sãoThe available settings are:

Permitir credenciais do Allow Active Directory
Definir se será permitido aos usuários acessar a empresa no TOTVS Identity utilizando as credenciais do Active Directory (e-mail e senha de rede).

Salvar as credenciais do Active Directory no TOTVS Identity
Ao assinalar esta opção, os aplicativos do tipo Plugin podem ser configurados para fazer o acesso utilizando a credenciais do Active Directory.

credentials
Set whether users will be allowed to access the company in TOTVS Identity using Active Directory credentials (network e-mail and password).

Save Active Directory credentials in TOTVS Identity
By checking this option, Plugin-type applications can be configured to access using Active Directory credentials.

04. In the Sync Options section, configure the required settings04. Na seção Opções de sincronização, defina as configurações necessárias.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

The available settings are:

Synchronize changes in Active Directory user status
By checking this option, users disabled in Active Directory will also be automatically disabled from the company in Identity. Status synchronization is performed via SmartSync.

Synchronize changes in the user status of TOTVS Identity
By checking this option, changes to user status in Identity must be synchronized to Active Directory. As such, users who are disabled in Identity will also be automatically disabled in Active

As configurações disponíveis são:

Sincronizar mudanças no estado do usuário do Active Directory
Ao assinalar esta opção, usuários desativados no Active Directory também serão desativados automaticamente da empresa no Identity. A sincronização do estado é realizada via SmartSync.

Sincronizar mudanças no estado do usuário do TOTVS Identity
Ao assinalar essa opção, as mudanças no estado do usuário no Identity devem ser sincronizadas para o Active Directory, com isso, os usuários desativados no Identity também serão desativados automaticamente no Active Directory.


Painel
borderColor#fdf7e8
bgColor#fdf7e8
HTML
<div class="lms">
	<div class="lms-callout">
		<div class="lms-callout-image">
			<img class="lms-callout-thumb" src="http://tdn.totvs.com/download/thumbnails/286221066/importante.png" width="24" height="24">
		</div>
		<div class="lms-callout-body">
			<p class="lms-callout-text"><b>IMPORTANTE><b>ATTENTION!</b>
<br>Caso<br>If there existamare ADs with no semconfiguration configuraçãoin nothe contextocontext, asthe opçõesoptions <b>Sincronizar<b>Synchronize mudançaschanges noin estadothe dostatus usuárioof dothe Active Directory Directory<user</b> eand <b>Sincronizar<b>Synchronize mudançaschanges noin estadothe dostatus usuárioof dothe TOTVS Identity Identity<user</b> ficamremain desabilitadasdisabled eand nãocannot podembe ser marcadas.
			checked.</p>
		</div>
	</div>
</div>

05. Na seção Opções de senha, defina as configurações necessárias In the Password options section, define the required settings.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

The available settings are:

Allow password change
When this option is active, password changes for Active Directory may be made on the user's My profile page (documentation in Portuguese language).

Save Active Directory password cache
When this option is active, a hash (which cannot be decrypted) of user passwords will be saved in TOTVS Identity, which provides faster authentication

As configurações disponíveis são:

Permitir alteração de senha
Quando esta opção estiver ativa, a alteração da senha do Active Directory poderá ser realizada na página Meu perfil do usuário.

Salvar o cache de senhas do Active Directory
Quando esta opção estiver ativa, será salvo um hash (que não pode ser decifrado) das senhas dos usuários no TOTVS Identity, o que proporciona mais rapidez na autenticação.

Âncora
desativar
desativar

Desativar diretório

Disable directory

...

This option is only available for the local Active DirectoryEssa opção está disponível somente para o Active Directory local.

01. Acione o ícone ConfiguraçõesImage Removed no canto superior direito e selecione a opção Active Directory Click the Image AddedSettings  icon in the top right corner and select the Active Directory option.

02. No diretório desejado, clique em Mais opçõesImage Removed  localizado no lado direito In the desired directory, click Image AddedMore options located on the right side.

03. Clique em Desativar Click Disable.

04. Como forma de confirmação, antes de desativar o diretório, o Identity solicita a confirmação da senha pessoal. Digite a senha pessoal e acione Desativar As a form of confirmation, before disabling the directory, Identity prompts you to confirm your personal password. Enter your personal password and click Disable.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Com a desativação, a sincronização de usuários é parada e os usuários importados não conseguem utilizar suas credenciais do Active Directory para autenticar-se no Identity. 

Os diretórios inativos são identificados pela situação Image Removed. É possível reativar diretórios inativos a qualquer momento.

Excluir diretório

Recomenda-se desabilitar o parâmetro Sincronizar mudanças no estado do usuário do Active Directory que fica nas configurações gerais, antes de efetuar a exclusão do AD.

01. Acione o ícone ConfiguraçõesImage Removed no canto superior direito e selecione a opção Active Directory.

02. No diretório desejado, clique em Mais opçõesImage Removed  localizado no lado direito.

03. Clique em Excluir.

With deactivation, user synchronization is halted, and imported users are unable to use their Active Directory credentials to log in to Identity. 

Inactive directories are identified by the status Inactive. You can reactivate inactive directories at any time.


Delete directory

...

It is recommended that you disable the Synchronize changes in the Active Directory user status parameter that is in the general settings before deleting the AD.

01. Click the Image AddedSettings icon in the top right corner and select the Active Directory option.

02. In the desired directory, click More options Image Addedlocated on the right side.

03. Click Delete.

04. As a form of confirmation, before deleting the directory, Identity prompts you to confirm your personal password. Enter your personal password and click Delete04. Como forma de confirmação, antes de excluir o diretório, o Identity solicita a confirmação da senha pessoal. Digite a senha pessoal e acione Excluir.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Com a exclusão, a sincronização dos usuários para definitivamente e os usuários importados não podem utilizar suas credenciais do Active Directory para autenticar-se no With the deletion, user synchronization is permanently halted, and imported users are unable to use their Active Directory credentials for authentication in TOTVS Identity. 

Painel
borderColor#fdf7e8
bgColor#fdf7e8
HTML
<div class="lms">
	<div class="lms-callout">
		<div class="lms-callout-image">
			<img class="lms-callout-thumb" src="http://tdn.totvs.com/download/thumbnails/286221066/importante.png" width="24" height="24">
		</div>
		<div class="lms-callout-body">
			<p class="lms-callout-text"><b>IMPORTANTE><b>ATTENTION!</b>
<br>Após<br>After excluir odeleting Active Directory, certifique-semake desure habilitaryou oenable login with coma senhapersonal pessoalpassword (porvia meiothe daSecurity aba Segurançatab). ComWith issothis, osusers usuárioscreated criadosfrom aAD partirwill dostill ADbe aindaable conseguirãoto acessaraccess normalmentenormally. ComoSince osusers usuárioswill nãono terãolonger maisbe vínculobound comto AD, they will necessitarãoneed seto autenticarauthenticate comwith e-mail eand senhapassword dofrom Identity. MasHowever, comosince osusers usuáriosdo nãonot temyet aindahave senhaan doIdentity Identitypassword, todosall users precisarãowill redefinirneed suato senhareset atravéstheir dapasswords telathrough dethe login, opção Esqueceu sua senha. Será enviado um e-mail com o link para o reset de senha do usuário.​    < screen by selecting the "Forgot your Password" option. An email containing a link to reset the user's password will be sent.</p>
		</div>
	</div>
</div>
Painel
titleoculto

Observação interna:

Esse passo a passo Aceitar vários usuários pendentes foi repassado ao artigo https://centraldeatendimento.fluig.com/hc/pt-br/articles/360058618354
se for necessário alterar, lembrar de repassar a esse artigo

Visualizar informações do diretório

Essa opção está disponível somente para o Active Directory local.

Image Removed

01. Acione o ícone ConfiguraçõesImage Removed no canto superior direito e selecione a opção Active Directory.



View directory information

...

This option is only available for the local Active Directory.

01. Click the Image AddedSettings icon in the top right corner and select the Active Directory option.

02. Click the desired directory to see the information02. Clique no diretório desejado para ver as informações.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

At the top, there is a section providing information about the synchronization between TOTVS Identity and SmartSync:

Last sync with SmartSync
Displays the date and time of the last communication between SmartSync and Identity. Identity recognizes that SmartSync is available based on communication received from

Na parte superior é apresentada uma seção de informações sobre a sincronização entre o TOTVS Identity e o SmartSync:

Última sincronização com SmartSync
Apresenta a data e hora da última comunicação realizada entre SmartSync e Identity. O Identity identifica que o SmartSync está disponível com base no recebimento da comunicação no sentido

SmartSync → Active Directory.

Versão do

SmartSync


Informa a versão do SmartSync que está executando a sincronização entre Identity e o

version
Informs the version of SmartSync that is running the synchronization between Identity and Active Directory.

Servidor do

Active Directory Server

Endereço do servidor

Active Directory

, conforme configuração do

server address as configured by SmartSync.

Root DN

Raiz


Configuração do SmartSync que indica o diretório raiz utilizado para sincronização dos dados entre Identity e Active Directory.

Em seguida são apresentadas as abas Usuários e Grupos, que possibilitam a visualização de usuários e grupos importados no diretório escolhido. 

Usuários importados

Os requisitos para importação de usuários são: 1. Possuir usuários cadastrados no Active Directory, ativos e com os seguintes campos preenchidos: nome, sobrenome e e-mail; 2. SmartSync instalado, configurado e em execução; 3. Diretório no Active Directory configurado na empresa do Identity. 

Após as informações sobre a sincronização entre o Identity e o SmartSync, é apresentada a aba Usuários onde estão listados todos os usuários importados no diretório escolhido. Os quadros abaixo indicam a quantidade de usuários pendentes, processando, aceitos e rejeitados. Você pode clicar sobre cada situação para conferir os usuários.

SmartSync configuration that indicates the root directory used to synchronize data between Identity and Active Directory.

Next, the Users and Groups tabs are presented, which allow you to view imported users and groups in the chosen directory.

Imported users

...

The requirements for importing users are: 1. Have active users registered in Active Directory with the following fields filled in first name, last name, and e-mail; 2. SmartSync installed, configured, and running; 3. Directory in Active Directory configured in the Identity company. 

After the information about the synchronization between Identity and SmartSync, the Users tab is presented, which lists all the users imported in the selected directory. The tables below indicate the number of users pending, processing, accepted, and rejected. You can click on each status to view the users.

Users imported from Active Directory via SmartSync are presented in a list of pending users and need to be accepted before they can be effectively created in Usuários importados do Active Directory via SmartSync são apresentados em uma lista de usuários pendentes e precisam ser aceitos antes de serem efetivamente criados no TOTVS Identity.

Painel
borderColor#e8f6f0
bgColor#e8f6f0
HTML
<div class="lms">
	<div class="lms-callout">
		<div class="lms-callout-image">
			<img class="lms-callout-thumb" src="http://tdn.totvs.com/download/thumbnails/286221066/dica.png" width="24" height="24">
		</div>
		<div class="lms-callout-body">
			<p class="lms-callout-text"><b>DICA><b>Here’s a tip!</b><br>Vocêb><br>You podecan automatizar oautomate processothe deprocess aceiteof deaccepting usuáriosimported importadosusers. To Parado issoso, habiliteenable athe opção<b>Automatic deAcceptance</b> <b>Aceiteoption Automático</b>in nothe diretóriodirectory.</p>
		</div>
	</div>
</div>

Não é possível reverter o procedimento de aceite, porém o usuário aceito poderá ser desativado na tela de Usuários. Usuários excluídos do contexto que venham a ser reimportados do Active Directory serão incluídos automaticamente na lista de Rejeitados.

Image Removed

Buscar usuário

01. Na tela de visualização das informações do diretório, certifique-se de estar na aba Usuários.

02. Localize o campo Buscar e digite o nome ou o e-mail do usuário que deseja buscar.

Aceitar usuário

Essa ação é disponibilizada somente na lista de usuários pendentes e rejeitados.

You cannot reverse the acceptance procedure, but the accepted user can be disabled on the Users screen. Contextually-deleted users that are re-imported from Active Directory will automatically be included in the Rejected list.


Search user

...

01. On the directory information preview screen, ensure you are on the Users tab.

02. Locate the Search field and enter the name or e-mail address of the user you want to search.


Accept user

...

This action is only available in the list of pending and rejected users.

01. On the directory information preview screen, ensure you are on the Users tab01. Na tela de visualização das informações do diretório, certifique-se de estar na aba Usuários.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Existem três formas de aceitar usuário no Identity: um por um, usuários selecionados ou todos os usuários da listaThere are three ways to accept users into Identity: one by one, by selected users, or by all users in the list.

Estado
titleÚNICO USUÁRIOSINGLE USER

02. Localize o usuário que deseja aceitarLocate the user you wish to accept.

03. Clique em Aceitar Image Removed localizado no lado direitoClick Accept Image Addedlocated on the right side.

Estado
titleUSUÁRIOS SELECIONADOSSELECTED USERS

02. Localize cada usuário que deseja aceitar Locate each user you wish to accept.

03. Clique em Image Removed para selecionar cada usuárioClick Image Added to select each user.

04. Acione o botão Aceitar selecionadosClick the Accept selected button.

Estado
titleTODOS OS USUÁRIOSALL USERS

02. Acione o botão Aceitar todos Click the Accept all button.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Com isso, enquanto o aceite de usuários não é concluído, os usuários são apresentados na lista Processando.

Após concluir a ação, caso esteja tudo certo, o usuário passa a ser apresentado na lista de usuários aceitos com o indicativo Image Removed. A partir do momento em que é aceito, o usuário importado é definido como Ativo e o acesso à empresa no TOTVS Identity está liberado. Os usuários passam a ser listados na página de Gerenciamento de Usuários. No perfil do usuário, os campos nome, sobrenome, e-mail, cargo e departamento são automaticamente preenchidos com os dados importados do Active Directory.

No momento do aceite do usuário, o Identity verifica se o e-mail importado já está cadastrado. Se já existir o e-mail no Identity, esse usuário será enviado para a lista de usuários rejeitados com o indicativo de Image Removed, onde pode ser feita a alteração de e-mail do usuário. Para mais detalhes, consulte o item Corrigir usuário dessa documentação.

Rejeitar usuário

Essa ação é disponibilizada somente na lista de usuários pendentes.

With this, the users will appear in the Processing list until the user acceptance is finalized.

After completing the action, if all is in order, the user is added to the list of accepted users with the Accepted identifier. Once accepted, the imported user is set as Active, and access to the company in TOTVS Identity is released. Users are now listed on the User Management page. In the user profile, the first name, last name, e-mail, job title, and department fields are automatically filled in with the data imported from Active Directory.

At the time of user acceptance, Identity checks to see if the imported e-mail is already registered. If the e-mail already exists in Identity, said user will be sent to the list of rejected users with the Error identifier, where the user's e-mail can be changed. For more details, see the Fix User item in this documentation.

Reject user

...

This action is only available in the list of pending users.

01. On the directory information preview screen, ensure you are on the Users tab01. Na tela de visualização das informações do diretório, certifique-se de estar na aba Usuários.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Existem duas formas de rejeitar usuário no Identity: um por um ou usuários selecionadosThere are two ways to reject users in Identity: one by one or selected users.

Estado
titleÚNICO USUÁRIOSINGLE USER

02. Localize o usuário que deseja rejeitarLocate the user you wish to reject.

03. Clique em Rejeitar Image Removed localizado no lado direitoClick Reject Image Added– located on the right side.

Estado
titleUSUÁRIOS SELECIONADOSSELECTED USERS

02. Localize cada usuário que deseja rejeitarLocate each user you wish to reject.

03. Clique em Image Removed para selecionar cada usuárioClickImage Added to select each user.

04. Acione o botão Rejeitar selecionadosClick the Reject selected button.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Após concluir a ação, o usuário passa a ser apresentado na lista de usuários rejeitados com o indicativo Image Removed.

Excluir usuário

Essa ação é disponibilizada somente na lista de usuários rejeitados.

After completing the action, the user is added to the list of rejected users with the Rejected identifier.


Delete user

...

This action is only available in the list of rejected users.

01. On the directory information preview screen, ensure you are on the Users tab01. Na tela de visualização das informações do diretório, certifique-se de estar na aba Usuários.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Existem duas formas de excluir usuário importado: um por um ou usuários selecionadosThere are two ways to delete imported users: one by one or selected users.

Estado
titleÚNICO USUÁRIOSINGLE USER

02. Localize cada usuário que deseja excluir Locate each user that you wish to delete.

03. Clique em Excluir Image Removed localizado no lado direitoClick Delete Image Added – located on the right side.

Estado
titleUSUÁRIOS SELECIONADOSSELECTED USERS

02. Localize cada usuário que deseja excluir Locate each user that you wish to delete.

03. Clique em Image Removed para selecionar cada usuárioClick Image Addedto select each user.

04. Acione o botão Excluir selecionadosClick the Delete selected button.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Após concluir a ação, o usuário excluído não é mais apresentado na lista de usuários rejeitados e nem será importado novamente.

Corrigir usuário

Essa ação é disponibilizada somente na lista de usuários rejeitados. O usuário a ser corrigido é apresentado na lista de usuários com a situação Erro.

01. Na tela de visualização das informações do diretório, certifique-se de estar na aba Usuários.

02. Localize o usuário que deseja corrigir.

03. Clique em Corrigir Image Removed localizado no lado direito.

04. No campo indicado, informe o e-mail correto do usuário.

After the action is complete, the deleted user will no longer appear in the list of rejected users and will not be re-imported.



Fix user

...

This action is only available in the list of rejected users. The user to be fixed is listed in the user list with an Error status.

01. On the directory information preview screen, ensure you are on the Users tab.

02. Locate the user you wish to fix.

03. Click Fix Image Added– located on the right side.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

When you hover over the Fix button, a tooltip will appear with the error that occurred.

04. In the fields indicated, fix the necessary user information.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

All the fields relating to the user are displayed for editing (first name, last name, e-mail address and status).

05. Click Fix05. Acione Corrigir.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Após a correção, o usuário passa a ser apresentado na lista de usuários pendentes com o e-mail alterado, e pode ser aceito para que o usuário seja criado no Identity.

Grupos importados

After the fix, the user is shown in the list of pending users with the fixed information, and can now be accepted for the user to be created in Identity.


Imported groups

...

The requirements for importing groups are: 1. Have groups registered in Os requisitos para importação de grupos são: 1. Possuir grupos cadastrados no Active Directory; 2. SmartSync instalado, configurado e em execução; 3. Diretório no Active Directory configurado na empresa do Identity. 

Após as informações sobre a sincronização entre o Identity e o SmartSync, é apresentada a aba Grupos onde estão listados todos os grupos de permissão importados no diretório escolhido. Os quadros abaixo indicam a quantidade de grupos pendentes, processando, aceitos e rejeitados. Você pode clicar sobre cada situação para conferir os grupos.

Assim como os usuários importados do Active Directory via SmartSync, os grupos também são apresentados em uma lista de grupos pendentes e precisam ser aceitos para que possam ser associados aos aplicativos do Identity.

Image Removed

Buscar grupo

01. Na tela de visualização das informações do diretório, certifique-se de estar na aba Grupos.

02. Localize o campo Buscar e digite o nome do grupo que deseja buscar.

Aceitar grupo

Essa ação é disponibilizada somente na lista de grupos pendentes.

installed, configured, and running; 3. Directory in Active Directory configured in the Identity company. 

After the information about the synchronization between Identity and SmartSync, the Groups tab is presented, which lists all the permission groups imported in the selected directory. The tables below indicate the number of groups pending, processing, accepted, and rejected. You can click on each status to view the groups.

Like users imported from Active Directory via SmartSync, groups are also presented in a list of pending groups and need to be accepted in order to be associated with Identity applications.


Search groups

...

01On the directory information preview screen, ensure you are on the Groups tab.

02. Locate the Search field and enter the name of the group you want to search.


Accept group

...

This action is only available in the list of pending groups.

01. On the directory information preview screen, ensure you are on the Groups tab01. Na tela de visualização das informações do diretório, certifique-se de estar na aba Grupos.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Existem duas formas de aceitar grupo no Identity: um por um ou grupos selecionadosThere are two ways to accept groups in Identity: one by one or in selected groups.

Estado
titleÚNICO GRUPOSINGLE GROUP

02.Localize o grupo que deseja aceitar Locate the group you wish to accept.

03. Clique em Aceitar Image Removed localizado no lado direitoClick Accept Image Added– located on the right side.

Estado
titleGRUPOS SELECIONADOSSELECTED GROUPS

02. Localize cada grupo que deseja aceitar Locate each group that you wish to accept.

03. Clique em Image Removed para selecionar cada grupoClick Image Addedto select each group.

04. Acione o botão Aceitar selecionadosClick the Accept selected button.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Com isso, enquanto o aceite de grupos não é concluído, os grupos são apresentados na lista Processando.

Após concluir a ação, caso esteja tudo certo, o grupo passa a ser apresentado na lista de grupos aceitos com o indicativo Image Removed. Os grupos importados do Active Directory e aceitos são listados junto aos demais grupos próprios do Identity na página de Gerenciamento de Grupos.

Rejeitar grupo

Essa ação é disponibilizada somente na lista de grupos pendentes.

With this, the groups will appear in the Processing list until the group acceptance is finalized.

After completing the action, if all is in order, the group is added to the list of accepted groups with the Accepted identifier. Groups imported from Active Directory and accepted are listed alongside Identity's own groups on the Group Management page.

Reject group

...

This action is only available in the list of pending groups.

01. On the directory information preview screen, ensure you are on the Groups tab01. Na tela de visualização das informações do diretório, certifique-se de estar na aba Grupos.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Existem duas formas de rejeitar grupos no Identity: um por um ou grupos selecionadosThere are two ways to reject groups in Identity: one by one or selected groups.

Estado
titleÚNICO GRUPOSINGLE GROUP

02. Localize o grupo que deseja rejeitarLocate the group you wish to reject.

03. Clique em Rejeitar Image Removed localizado no lado direitoClick Reject Image Added– located on the right side.

Estado
titleGRUPOS SELECIONADOSSELECTED GROUPS

02. Localize cada grupo que deseja rejeitar Locate each group that you wish to reject.

03. Clique em Image Removed para selecionar cada grupoClick Image Addedto select each group.

04. Acione o botão Rejeitar selecionadosClick the Reject selected button.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Após concluir a ação, o grupo passa a ser apresentado na lista de grupos rejeitados com o indicativo Image Removed.

Editar grupo

Essa ação é disponibilizada somente na lista de grupos pendentes.

01. Na tela de visualização das informações do diretório, certifique-se de estar na aba Grupos.

02. Localize o grupo que deseja editar.

03. Clique em Editar Image Removed localizado no lado direito.

After completing the action, the group is added to the list of rejected groups with the Rejected identifier.



Edit group

...

This action is only available in the list of pending groups.

01On the directory information preview screen, ensure you are on the Groups tab.

02. Locate the group you wish to edit.

03. Click Edit Image Addedlocated on the right side.

04. Type the new name in the indicated field and click Save04. Digite o novo nome no campo indicado e acione Salvar.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

O nome de um grupo do importado do Active Directory pode ser alterado no Identity para que, quando este grupo for aceito, ele seja criado com este novo nome de exibiçãoThe name of a group from the imported Active Directory can be changed in Identity so that when this group is accepted, it will be created with this new display name.



Informações
titleFique atento!Attention!

This document is valid from Esta documentação é válida a partir da atualização 5.0.0 ou superior do SmartSync. Se você utiliza uma atualização anterior, ela pode conter informações diferentes das quais você vê no seu ambienteupdate. Previous updates may contain different information than what you see on your SmartSync.

HTML
<!-- Hotjar Tracking Code for http://help.fluig.com -->
<script>
    (function(h,o,t,j,a,r){
        h.hj=h.hj||function(){(h.hj.q=h.hj.q||[]).push(arguments)};
        h._hjSettings={hjid:743684,hjsv:6};
        a=o.getElementsByTagName('head')[0];
        r=o.createElement('script');r.async=1;
        r.src=t+h._hjSettings.hjid+j+h._hjSettings.hjsv;
        a.appendChild(r);
    })(window,document,'https://static.hotjar.com/c/hotjar-','.js?sv=');
</script>

<script>
	$("b:contains('oculto')").parent().parent().hide();
</script>

<style type="text/css">
    .lms * {
      -webkit-box-sizing: border-box;
      -moz-box-sizing: border-box;
      box-sizing: border-box;
    }

    .lms-text-center {
      text-align: center;
    }

    .lms-full-height {
      height: 100%;
    }

    /* Component LMS Callout */

    .lms-callout {
      border: none;
      padding: 0px;

      display: -moz-box;
      -moz-flex-flow: row wrap;
      -moz-justify-content: center;
      -moz-align-items: center;

      display: -ms-flexbox;
      -ms-flex-flow: row wrap;
      -ms-justify-content: center;
      -ms-align-items: center;
      
      display: -webkit-flex;
      display: -webkit-box;
      -webkit-flex-flow: row wrap;
      -webkit-justify-content: center;
      -webkit-align-items: center;

      display: flex;
      flex-flow: row wrap;      
      justify-content: center;
      align-items: center;
    }
  
    .lms-callout .lms-callout-image {
      width: 24px;
    }

    .lms-callout .lms-callout-body {
      width: calc(100% - 24px);
      padding-left: 20px;
    }

	.lms-callout .lms-callout-citacao {
      border: 0px solid;
      border-left-width: 3px;
      border-left-color: #f36f21;
	  margin: 4px;
	  margin-left: 25px;
	  padding-left: 8px;
      font-size: 13px;
	}

    .lms-callout .lms-callout-thumb {
      width: 24px;
      height: 24px;
    }

    .lms-callout .lms-callout-text {
      color: #58595b;
      line-height: 1.75;
      margin: 0;
    }
</style>