LDAP / Active Directory

Els descobriments LDAP permeten recórrer un directori Active Directory o OpenLDAP per llistar a Cyberwatch totes les màquines d’un parc informàtic.

Requisits previs

  • Usuari amb drets de només lectura

Configurar un directori LDAP

Abans de fer un descobriment LDAP, cal configurar el servidor que s’ha de consultar, normalment el controlador de domini, i indicar les credencials de connexió.

Es recomana crear un usuari de només lectura dedicat a les consultes de Cyberwatch.

Per afegir un directori a Cyberwatch:

  1. Aneu al menú Paràmetres > Credencials desades i feu clic a Afegeix
  2. Seleccioneu el tipus LDAP / Active Directory
  3. Indiqueu un nom qualsevol
  4. Indiqueu l’URL del controlador de domini amb el protocol; només s’admeten les URL ldap:// i ldaps://
  5. Indiqueu el compte de consulta en el format que espera el servidor. Pot ser una adreça electrònica o bé un identificador LDAP del tipus CN=Your user,CN=Users,DC=example,DC=com
  6. Ompliu la resta del formulari segons les vostres necessitats i confirmeu

El directori creat d’aquesta manera es podrà fer servir més endavant en crear descobriments LDAP.

Crear un descobriment LDAP

  1. Aneu al menú Descobriments, feu clic a Afegeix i després a LDAP o Active Directory a la secció Infraestructura local

  2. Seleccioneu a Credencials el directori que vulgueu

  3. Indiqueu com a objectiu la unitat base de la cerca. Per recórrer tot un domini, podeu especificar el nom de domini de l’organització amb components DC. Per exemple, per a example.com seria DC=example,DC=com. També es poden aplicar filtres sobre les OU (unitats organitzatives) o sobre altres propietats, segons el que utilitzi el directori

  4. Si cal, indiqueu un filtre per seleccionar amb més precisió els amfitrions que s’han de tenir en compte. Per exemple, el filtre (cn=DESKTOP-*) permet conservar només les màquines el nom comú de les quals comença per DESKTOP-. També es poden utilitzar els operadors lògics &, | i !. Consulteu la RFC 2254 per conèixer el format complet

  5. Feu clic a Confirma

Un cop creat, el descobriment s’inicia immediatament en segon pla. L’estat del descobriment es pot consultar des de Descobriments.