Sincronización

Para especificar la finalidad de esta fuente de autenticación:

1. En Información general, especifique si quiere utilizar esta fuente de autenticación para autenticar las credenciales de usuario, importar usuarios y grupos, o ambas cosas:

• Para importar usuarios y grupos y autenticar las credenciales de usuario, elija Autenticación y sincronización. Además, debe especificar lo que quiere sincronizar.

• Para autenticar credenciales de usuario sin importar usuarios y grupos, elija Sólo autenticación.

• Para importar usuarios y grupos, pero utilizando un asociado de autenticación para autenticar las credenciales de usuario, elija Sincronización con asociado de autenticación. También debe especificar el asociado de autenticación y lo que desea sincronizar.

2. Si ha seleccionado Sincronización con asociado de autenticación, en la lista desplegable Asociados de sincronización, elija la fuente de autenticación que desea utilizar para la autenticación (SSO u otra fuente de autenticación). Si el asociado de autenticación no está disponible, esta fuente de autenticación intentará autenticar a los usuarios.

Elija Fuente de autenticación de SSO para utilizar SSO tal como se ha especificado en el archivo de configuración del portal PTconfig.xml.

3. Si elige Autenticación y sincronizaciones, debe especificar también lo que desea sincronizar.

• Elija Sincronización completa para importar todos los usuarios y grupos del dominio fuente. La pertenencia de cada grupo importado coincide con la del grupo fuente correspondiente.
  
  
  Si se quita un usuario o un grupo del dominio fuente, el grupo o el usuario importado también se quita del portal.

• Elija Sincronización parcial de usuarios si desea importar los usuarios de algunos grupos pero no todos los usuarios que hay en el dominio fuente.
  
  
  Después de ejecutar el trabajo asociado a esta fuente de autenticación, todos los grupos del dominio fuente se importan en el portal, pero no se importa ningún usuario. A continuación, puede elegir los grupos que desea sincronizar por completo en la página Grupos sincronizados completamente de este editor. En las sincronizaciones siguientes, sólo se importan los miembros de los grupos sincronizados completamente.

• Elija Sincronización parcial de grupos para importar todos los usuarios, pero sólo los grupos seleccionados. Para elegir este modo:

1. Sincronice al menos una vez en modo de sincronización parcial o completa de usuarios.

2. Elimine todos los grupos que no desee.

3. Vuelva a esta página del editor y elija Sincronización parcial de grupos. En las ejecuciones siguientes del trabajo asociado a esta fuente de autenticación, no se importan grupos nuevos, pero se importan todos los usuarios nuevos.

• Elija Sincronización parcial de usuarios y grupos para importar los usuarios y grupos seleccionados. Para elegir este modo:

1. Sincronice al menos una vez en modo de sincronización parcial de usuarios.

2. Elimine todos los grupos que no desee.

3. Vuelva a este editor y, en la página Grupos sincronizados completamente, elija los grupos de los que desea importar usuarios.

4. En esta página del editor, elija Sincronización parcial de usuarios y grupos. En las ejecuciones siguientes del trabajo asociado a esta fuente de autenticación no se importan grupos nuevos y sólo se importan los usuarios que son miembros al menos de un grupo sincronizado completamente.

• Para no importar usuarios ni grupos, elija Sin sincronización.

4. Si tiene usuarios y grupos distribuidos en distintas fuentes de autenticación, puede permitir que los grupos de esta fuente de autenticación incluyan usuarios de otra fuente de autenticación. Para ello, seleccione Importar pertenencia de grupo y usuario de otras fuentes de autenticación.

5. En el cuadro Importar lotes de, escriba el número de usuarios que desea importar a la vez.
   
   
   El valor predeterminado de la operación por lotes es de 1.000 usuarios. Algunas bases de datos no admiten lotes de 1.000; la causa más habitual es que la base de datos se queda sin espacio en el segmento de deshacer porque intenta agregar los 1.000 usuarios en una sola transacción. Esta situación provoca la finalización de la transacción y no se importa ningún usuario.
   
   
   Nota: si se incrementa el número de importación por lotes se puede reducir el tiempo que dura la sincronización.

• Para mostrar la página asociada a este tema de ayuda:

1. Haga clic en Administración.
2. Abra el editor de fuentes de autenticación:
• Para crear una fuente de autenticación nueva:
1. Abra una carpeta administrativa.
2. En la lista desplegable Crear objeto, haga clic en el tipo de fuente de autenticación que desea crear.
• Para editar una fuente de autenticación existente:
1. Acceda a la fuente de autenticación que desea editar.
2. Haga clic en el nombre de la fuente de autenticación.
3. En la parte izquierda, en Editar configuración de objeto, haga clic en Sincronización.