Verbundenes Active Directory synchronisieren
Wenn Sie Benutzerdaten im Active Directory verändern oder der importierten AD-Gruppe neue Benutzer hinzugefügt haben, synchronisieren Sie diese Änderungen über die Synchronisieren-Funktion.
Hinweis:
Bei der Synchronisation werden bestimmte Benutzerattribute aus dem Active Directory übernommen, darunter auch die Spracheinstellung.
Weitere Informationen dazu finden Sie im Abschnitt Hinweis zur Spracheinstellung bei der AD-Synchronisation am Ende dieses Artikels.
Die Synchronisation funktioniert ausschließlich für Benutzer, die Mitglied einer bereits importierten Gruppe sind.
Wenn neue Benutzer hinzukommen, prüfen Sie vorab, ob ausreichend Benutzerlizenzen vorhanden sind, oder fordern Sie diese im Reiter "Lizenzen" an.
Synchronisation durchführen
- Klicken Sie im Menüpunkt Ressourcen auf den Reiter Anbindungen.
- Öffnen Sie in der Zeile Ihres Active Directorys über das Listen-Symbol die Detailansicht.
- Klicken Sie oben auf das Synchronisieren-Symbol.
- Prüfen Sie die Gruppenzuweisung sowie die angezeigten Benutzerdaten.
Es wird angezeigt, welche Daten in neu importiert oder aktualisiert werden. - Klicken Sie auf Speichern.
Wenn Sie eine neue Gruppe aus dem Active Directory in oneclick™ importieren möchten, führen Sie den Import erneut durch, wie in diesem Artikel beschrieben.
Synchronisierte Benutzerattribute
Bei jeder Synchronisation werden folgende Attribute aus dem Active Directory nach oneclick™ übernommen:
| Active-Directory-Attribut | oneclick™-Attribut |
|---|---|
| E-Mail-Adresse (Pflichtfeld) | |
| displayName | Benutzername |
| firstname | Vorname |
| lastname | Nachname |
| telephoneNumber | Mobilnummer |
| preferredLanguage | Sprache |
Hinweis zur Mobilnummer
Wenn Sie Mobilnummern synchronisieren, muss der Wert mit Landesvorwahl (z. B. +49) und ohne Leer- oder Trennzeichen angegeben werden.
Beispiel:
'+49123456789
Das vorangestellte Apostroph stellt sicher, dass das Pluszeichen korrekt als Teil des Wertes interpretiert wird.
Hinweis zur Spracheinstellung bei der AD-Synchronisation
Bei jeder Active-Directory-Synchronisation wird die Spracheinstellung des Benutzers vollständig übernommen.
Die Zuordnung erfolgt über das AD-Attribut preferredLanguage.
- Ist das Attribut preferredLanguage nicht gesetzt, leer oder ungültig, wird die Sprache in oneclick™ automatisch auf English (US) gesetzt.
- Manuelle Spracheinstellungen in oneclick™ werden nicht dauerhaft gespeichert und bei jeder erneuten Active-Directory-Synchronisation neu aus dem AD übernommen.
- Um eine Sprache dauerhaft festzulegen, muss das Attribut preferredLanguage im Active Directory korrekt gesetzt sein.
Erlaubte Werte für preferredLanguage:
en-US– English (US) (Standard)en-UK– English (UK)de-DE– Deutsch
Beispiel: preferredLanguage per PowerShell setzen
Mit folgendem PowerShell-Beispiel setzen Sie die Sprache für alle Benutzer einer AD-Gruppe auf Deutsch:
$Users = Get-ADGroupMember -identity "AD-Group-XY"
$Users | Get-ADUser -Properties preferredLanguage |
Set-ADUser -Replace @{ preferredLanguage = "de-DE" }