Movimentações

O Resource adapter do Active Directory, permite a movimentação de objetos na árvore LDAP, de acordo com regras de movimentação pré-definidas.

Qual o objetivo dessas movimentações?

O provisionamento de objetos na árvore LDAP, principalmente de usuários, deve ser feita em um ponto específico da árvore e isso pode depender de inúmeros fatores, como por exemplo o departamento no qual o usuário está alocado.

Apesar de tecnicamente possível, essas regras podem se tornar complexas para serem mapeadas diretamente no mapeamento de provisionamento. Com isso, o Resource adapter permite uma configuração de movimentação, que periodicamente analisa as regras configuradas e faz as movimentações necessárias.

Regras

Para realizar a movimentação das entradas em seu diretório, você deve adicionar o DN que deseja, bem como determinar quais as entradas que deverão ser movidas para esse DN, para isso você deve:

1. Acessar o Resource adapter do Active Directory, no Admin console;

2. Acionar a aba Configurações;

3. Na opção Árvore LDAP > Regras:

   1. Informar ou selecionar o DN que deseja configurar e clicar no botão Adicionar;

   2. Acionar a opção Regras do DN que foi adicionado

      1. Aqui, você deverá configurar o filtro LDAP que será utilizado para movimentar as entradas do seu diretório LDAP para o DN configurado.

   3. Habilitar a nova regra configurada.

Importante

As regras de movimentação são baseadas nos próprios objetos LDAP. Portanto, esses objetos devem conter todas as informações necessárias para a tomada de decisão. Exemplo: se a movimentação de um usuário depender de seu departamento, essa informação deve estar registrada nos atributos do próprio usuário.

Histórico

A listagem de histórico possui as movimentações que foram realizadas nos últimos 30 dias.

Campo	Descrição
DN	DN da entrada que está sendo movida.
DN pai de origem	DN pai de origem, da entrada que está sendo movida.
DN pai de destino	DN pai de destino, da entrada que está sendo movida (Este é o DN que possui a regra que realizou a movimentação).
Data	Data de movimentação da entrada.

Importante

As movimentações com mais de 30 dias são removidas do histórico.