L’importation on-premises fonctionne de manière sélective, en évitant une analyse complète des unités organisationnelles choisies lors de la configuration initiale. Le système cible et identifie spécifiquement uniquement les entités qui ont été nouvellement créées ou modifiées depuis la précédente importation réussie.
Cependant, le système effectuera une analyse complète de toutes les entités présentes dans ces unités organisationnelles dans trois situations spécifiques :
- Lors de la configuration initiale de la configuration on-premises
- Lorsque la configuration on-premises change
- Lors du changement du statut d’une unité organisationnelle (qu’elle soit sélectionnée ou désélectionnée).
Le processus d’importation est exécuté toutes les six heures. Il utilise un espace d’exécution de gestion qui connecte le Hybrid Connector à votre contrôleur de domaine. Cette connexion est configurée dans la section de configuration on-premises de votre portail CoreView.
Objets importés
CoreView importera uniquement les objets on-premises qui ne font pas partie du processus de synchronisation AADConnect. Ces objets sont déjà importés dans votre tenant CoreView depuis le tenant cloud Microsoft 365.
Par conséquent, le processus d’importation on-premises se concentre sur les objets qui ne sont pas couverts par AADConnect. Pour sélectionner ces objets, accédez à « Paramètres » > « My Organization » > « On-Premises » > « Import » et choisissez les unités organisationnelles souhaitées.
Veuillez noter que lorsque vous importez un groupe, ses membres sont inclus dans l’importation. Par conséquent, tout filtre ajouté pour exclure une unité organisationnelle sera appliqué aux utilisateurs et aux groupes, mais pas aux membres des groupes.
Suppression des utilisateurs on-premises supprimés
L’importation on‑premises lit uniquement les objets de répertoire on‑premises existants. Les utilisateurs on‑premises supprimés ne peuvent pas être récupérés ni répertoriés par le processus d’importation on‑premises, et ils seront supprimés de la plateforme CoreView après 24 heures. Vous pouvez vérifier l’information « CV sync date » pour confirmer si le compte est mis à jour et surveiller s’il disparaîtra de CoreView 24 heures après cette date.
Conteneurs Docker
Lorsque vous démarrez une session de gestion CoreView depuis le portail, un conteneur Docker est activé. Ce conteneur gère l’ouverture des espaces d’exécution pour :
- Exchange Online
- Microsoft Teams
- Microsoft Graph
- Exchange On-Premises
- Active Directory On Premises
Pour ceux qui disposent d’une configuration On-Premises MultiForest, le Hybrid Connector de CoreView ouvrira des espaces d’exécution pour Exchange On-Premises et Active Directory On-Premises pour chaque forêt que vous avez configurée.
Les opérateurs exécutent les actions de gestion via les espaces d’exécution fournis par CoreView. Ces espaces d’exécution sont configurés à l’aide du compte de service lié à votre tenant CoreView.
Espaces d’exécution 1 à 5
Pour les espaces d’exécution 1 à 5, CoreView utilise le compte de service cloud :
4ward365.admin@yourdomain.onmicrosoft.com Ce compte a été établi lors de la configuration de votre Session de gestion CoreView.
Canaux restants
Les espaces de travail supplémentaires sont accessibles à l’aide du compte de service que vous avez spécifié dans la section On-Premises de votre portail CoreView.
Veuillez noter que les canaux mentionnés précédemment ne sont pas utilisés pour l’importation on-premises. À la place, CoreView active un conteneur Docker supplémentaire toutes les six heures pour se connecter à vos environnements on-premises, tels qu’Active Directory On-Premises et Exchange On-Premises.
Le Hybrid Connector de CoreView importe uniquement les objets qui ne sont pas synchronisés par votre AADConnect. Il met également à jour les objets qui ont déjà été importés dans le tenant CoreView via le processus d’importation quotidienne standard.
Sachez que le processus d’importation quotidienne est axé sur votre environnement cloud. Par conséquent, seuls les objets on-premises et leurs attributs sélectionnés au cours de ce processus seront synchronisés par AADConnect.
Pour effectuer une importation on-premises, le Hybrid Connector de CoreView lance un conteneur Docker, effectue l’importation selon les étapes décrites, puis s’arrête. Ce processus est indépendant de l’autre conteneur Docker déjà en cours d’exécution pour les actions de gestion natives CoreView et les actions personnalisées.
Structure d’Active Directory
Les contrôleurs de domaine Active Directory incluent des objets classés comme unités organisationnelles (OU) et conteneurs. Les conteneurs sont identifiés par leur classe de schéma (CN=Container) et affichent une icône distincte dans les outils de gestion Active Directory. Le terme « conteneur » dans Active Directory n’a aucun lien avec les conteneurs Docker.
Les OU comme les conteneurs peuvent contenir des objets, notamment des utilisateurs, des groupes et des ordinateurs. Voir la documentation Microsoft pour les détails sur les classes d’objets.
CoreView importe uniquement les objets situés dans les unités organisationnelles. Les objets stockés dans les conteneurs Active Directory ne sont pas importés par CoreView. Pour inclure un objet dans les rapports ou la gestion dans CoreView, il doit être placé dans une unité organisationnelle.
Délai d’affichage des objets gérés
CoreView met à jour et affiche les informations relatives à un objet immédiatement après qu’une action de gestion a été effectuée.
Veuillez noter que les modifications effectuées via le composant logiciel enfichable on-premises Active Directory Users and Computers ou via les actions personnalisées CoreView peuvent ne pas être reflétées instantanément. Les informations mises à jour d’un objet que vous modifiez seront visibles une fois le prochain cycle du processus d’importation du Hybrid Connector terminé. Attendez-vous à un court délai avant que ces modifications n’apparaissent dans CoreView.