Par défaut dans Systancia Access il est possible de définir un fichier de configuration des applications en fonction des groupes d’appartenances au niveau de l’annuaire Active Directory
Le mécanisme AD2ADAM permet d’effectuer cela au niveau de la règle ou de manière globale en fonction de l’option qui est utilisée
- Permet de définir en fonction de la règle et s’applique uniquement à celle-ci
- Permet de définir sur toutes les règles le paramétrage
Il est ensuite nécessaire de préciser le nom du groupe et le fichier de configuration qui sera associé au groupe utilisateur associé
Les utilisateurs du groupe GG_Administration disposeront du fichier de configuration Administration
Les utilisateurs du groupe GG_Pharmacie disposeront du fichier de configuration Pharmacie
Les utilisateurs qui ne sont pas membres du groupe GG_Administration ou GG_Pharmacie auront le fichier de configuration ALL
Il y a des limitations dans ce mécanisme à prendre en compte :
- Les groupes imbriqués ne sont pas pris en compte il est nécessaire que l’utilisateur soit membre direct du groupe
- Si l’utilisateur est membres de plusieurs groupes le fichier de configuration sera sélectionné au hasard
La prise en compte sera effectuée lors de la prochaine synchronisation ou lors du redémarrage du service SSOXAD2ADAM
Il est également possible de ne pas passer par le mécanisme AD2ADAM en effectuant la création d’un fichier de configuration qui porte le nom du groupe Active Directory ce qui donne nom_du_groupe.cfg et ensuite il est nécessaire de mettre en œuvre la clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\Avenci\SSOX\Conf\ConfigurationFilePolicy] en REG_SZ avec la valeur « GROUP » sur l’ensemble des postes utilisateurs.
Un redémarrage du watcher Access sera nécessaire afin de prendre en compte le changement