Zie voor meer informatie Directory-integratie gebruiken voor automatische inrichting.

Het is niet nodig zo'n account te hebben. U hoeft alleen uw aanmeldingsgegevens in te voeren in het configuratievenster voor de synchronisatie tussen LastPass en Active Directory om aan te geven dat u als beheerder gemachtigd bent de configuratie te bewerken. De feitelijke verificatie voor de synchronisatie vindt plaats met behulp van een token die afzonderlijk verwerkt wordt. Deze is op geen enkele manier gekoppeld aan de account die u heeft gebruikt om de configuratie in te stellen.

Nadat de Active Directory Connector is gestart, registreert deze zichzelf bij uw Active Directory-server. Als er sprake is van een wijziging (bijv. wanneer er een gebruiker wordt toegevoegd, bijgewerkt of verwijderd), controleert de synchronisatieclient direct opnieuw op wijzigingen.

Eventuele eerdere gebruikers die (handmatig of met een andere tool voor inrichting) zijn toegevoegd, worden gecontroleerd aan de hand van de vermeldingen in Active Directory. Als een gebruiker niet in Active Directory vermeld wordt, negeert de synchronisatieclient de bestaande gebruikers. Als een gebruiker wordt vermeld en er wijzigingen zijn (bijv. door het uitschakelen van een account), dan werkt de client de account in LastPass bij met de wijzigingen die in Active Directory worden aangetroffen.

Allebei. Als u automatisch wilt synchroniseren, moet u de Active Directory Connector niet afsluiten. De client detecteert eventuele wijzigingen en voert een synchronisatie uit wanneer dat nodig is. Als u handmatig wijzigingen wilt synchroniseren, start u de Active Directory Connector wanneer u denkt dat dat nodig is.

De Active Directory Connector is met succes getest met Active Directory-servers met meer dan 10.000 gebruikers.

U kunt op de volgende manieren aangeven welke gebruikers geïmporteerd moeten worden:

• Door een synchronisatiefilter in de Active Directory Connector te configureren zodat alleen bepaalde groepen worden opgenomen.
• Door de Active Directory Connector zo te configureren dat gebruikers worden toegevoegd met de status "in behandeling". In een later stadium kan een beheerder dan handmatig gebruikers goedkeuren in de Admin Console.

Klik in de Active Directory Connector in het menu links op Synchroniseren en schakel vervolgens de optie "Alle groepslidmaatschappen synchroniseren" in.

Ja, groepen kunnen worden toegewezen aan zowel gedeelde mappen als beleidsregels. Als u een gebruiker toevoegt via automatische inrichting en de gebruiker wordt toegewezen aan een groep die al toegang heeft tot een gedeelde map, heeft de gebruiker geen toegang tot de gedeelde map totdat een ander groepslid van de map zich bij LastPass aanmeldt via de browserextensie. Bij deze gebeurtenis worden de deelsleutels uitgewisseld tussen de twee gebruikersaccounts, waardoor de nieuwe gebruiker toegang krijgt. Om dit automatisch te laten gebeuren nadat de nieuwe gebruiker aan de groep is toegewezen en gesynchroniseerd, moet u de beleidsregel "Deelsleutel vooraf maken" inschakelen.

Nee, de functionaliteit blijft beschikbaar.

Ja. Nadat u de Active Directory Connector heeft ingesteld en deze uitvoert, wordt deze als persistente service uitgevoerd. Als u de computer opnieuw opstart, wordt de Active Directory Connector automatisch herstart zodra het opstarten van de computer is voltooid.

Gebruikersnaam, naam, groepslidmaatschap, e-mailadres en accountstatus worden via SSL naar LastPass verzonden.

Nee, accounts die op een andere manier zijn gemaakt, worden niet gesynchroniseerd met de Active Directory Connector, met uitzondering van groepen die door de Active Directory zijn gemaakt.

Nee, LastPass-accounts worden uitsluitend gemaakt op basis van de waarde die als het e-mailadres in Active Directory is opgeslagen.

U kunt uw Active Directory Connector met Federated Login Services gebruiken om nieuwe gebruikers aan te maken en bestaande gebruikers te voorzien van LastPass Business accounts waarmee ze zich kunnen verifiëren met hun Active Directory referenties. Als u federatieve gebruikers wilt inrichten, moet u de optie Automatisch gebruiker in LastPass maken wanneer een gebruiker in Active Directory wordt gedetecteerd selecteren in de instellingen onder "Acties". Voor meer informatie, zie Federatieve aanmelding met AD FS instellen of Federated Login instellen voor LastPass met behulp van PingFederate voor LastPass Business.

Helaas wordt deze functie momenteel niet ondersteund.

Of anders bekeken: