Filtrar usuarios y grupos

Siga estas instrucciones para filtrar los usuarios y grupos que sincroniza desde Azure AD.

Puede filtrar los usuarios y grupos que sincroniza desde Azure AD. Por ejemplo, puede sincronizar todos los usuarios y grupos o sincronizar usuarios o grupos actualizados.

Restricción Para configurar los filtros o modificarlos debe ser administrador.

Si tiene usuarios y grupos existentes en Sophos Central y está sincronizando con Azure AD por primera vez, le recomendamos que seleccione todos los usuarios y grupos. De este modo hará coincidir el mayor conjunto de usuarios y grupos con el servicio de sincronización.

Si tiene una jerarquía compleja de grupos y usuarios en Azure AD y está sincronizando con Azure AD por primera vez, le recomendamos que filtre primero sus usuarios y grupos. Esto le permite sincronizar usuarios y grupos específicos. Para ello, puede utilizar Añadir usuarios por filtro de grupo o Añadir usuarios por filtro de usuario.

Nota No puede obtener una vista previa de los cambios que la sincronización con Azure AD realizará en Sophos Central.

Los usuarios y grupos que encuentre utilizando los filtros se añadirán a Sophos Central. El filtro que elija cambia los usuarios y grupos en Sophos Central. Puede eliminar usuarios y grupos, así como añadirlos, en función de los criterios de filtro seleccionados.

Si sincroniza los usuarios y grupos mediante un filtro y, a continuación, pasa a usar otro filtro, los usuarios y grupos en Sophos Central pasarán a coincidir con los usuarios y grupos encontrados por el nuevo filtro.

Cambiar de filtro no afecta a los usuarios y grupos que se administran manualmente en Sophos Central.

Todos los usuarios y grupos

Utilice esta opción para añadir todos los usuarios y grupos a Sophos Central.

Para añadir todos los usuarios y grupos, haga lo siguiente:

  1. Vaya a Descripción general > Configuración global > Servicio de directorio > Sincronización de Azure AD.
  2. En Paso C: Seleccionar usuarios y grupos para incluirlos en la sincronización, haga clic en Todos los usuarios y grupos.
  3. Haga clic en Guardar y sincronizar.
  4. Revise los cambios en Configuración > Personas.

Filtrar por ID de objeto de grupo

Puede utilizar esta opción para añadir grupos específicos (y sus usuarios asociados) a Sophos Central. Añade todos los usuarios de los grupos seleccionados.

Aviso Si utiliza esta opción, perderá las opciones de filtrado que haya configurado anteriormente. Esto cambia los usuarios y grupos en Sophos Central.

Para añadir sus grupos y sus usuarios, haga lo siguiente:

  1. En Sophos Central, haga clic en Configuración > Servicio de directorio > Sincronización de Azure AD.
  2. En Paso C: Seleccionar usuarios y grupos para incluirlos en la sincronización, haga clic en ID de objeto de grupo.
  3. Para cada grupo que desee añadir, haga lo siguiente:
    1. En Microsoft Azure, seleccione el grupo y copie su ID de objeto.
    2. Vaya a Sophos Central y pegue el ID de objeto en ID de objeto de grupo y haga clic en Añadir grupo.
      El ID de objeto de grupo se añade a la lista ID de grupo.
  4. Revise los grupos que ha añadido.

    Puede eliminar de la lista cualquier grupo que no desee sincronizar, pero debe conocer el ID del grupo que desea eliminar.

  5. Haga clic en Guardar y sincronizar.
  6. Revise los cambios en Configuración > Personas.

Añadir usuarios por filtro de grupo

Puede utilizar esta opción para elegir los usuarios que añade a Sophos Central de varias maneras. Añade todos los usuarios de los grupos que coinciden con los criterios de filtro seleccionados.

Puede crear filtros complejos combinando condiciones y grupos. Por ejemplo, puede buscar todos los usuarios que se sincronizaron por última vez con Sophos Central en una fecha específica y que tienen un nombre para mostrar que comienza por un carácter específico.

Aviso Si utiliza esta opción, perderá las opciones de filtrado que haya configurado anteriormente. Esto cambia los usuarios y grupos en Sophos Central.

Para añadir usuarios, haga lo siguiente:

  1. Haga clic en Configuración > Servicio de directorio > Sincronización de Azure AD.
  2. En Paso C: Seleccionar usuarios y grupos para incluirlos en la sincronización, haga clic en Añadir usuarios por filtro de grupo.
  3. Elija si desea filtrar por cualquiera o por todas los usuarios que cumplan las condiciones y grupos que seleccione.
  4. Seleccione la condición que desea que actúe como filtro primario.

    Por ejemplo, Hora de la última sincronización de directorios.

  5. Elija el operador correspondiente para su condición.

    Los operadores disponibles dependen de la condición que haya elegido.

    Por ejemplo, si ha seleccionado Hora de la última sincronización de directorios, puede elegir entre es, mayor o igual o menor o igual como operador.

  6. Introduzca los datos para los que encontrar coincidencias.

    Esto depende de cómo desee filtrar a los usuarios.

    Por ejemplo, es posible que desee buscar todos los usuarios que no se hayan sincronizado con Sophos Central durante tres meses. Para ello, debe configurar una condición de filtro que utilice los siguientes criterios:

    • todas
    • Hora de la última sincronización de directorios
    • es
    • 30 sep 2020

    Este filtro busca a todos los usuarios que se sincronizaron por última vez con Sophos Central el 30 de septiembre de 2020.

  7. Puede añadir más condiciones y grupos al filtro para que los usuarios que está añadiendo sean más específicos. Para ello, haga clic en Añadir condición o Añadir grupo y configure los criterios.

    Al añadir un grupo, se selecciona un subconjunto de usuarios de los grupos que ya han coincidido con su condición inicial. Si se añaden más condiciones, se acotan las coincidencias.

    Por ejemplo, puede añadir condiciones adicionales para que el filtro encuentre a todos los usuarios que no se hayan sincronizado durante tres meses, que hayan utilizado una dirección proxy y que tengan un nombre para mostrar que empiece por Admin.

  8. Cuando haya configurado el filtro, haga clic en Guardar y sincronizar.
  9. Revise los cambios en Configuración > Personas.

Añadir usuarios por filtro de usuario

Puede utilizar esta opción para elegir los usuarios que añade a Sophos Central de varias maneras. Añade todos los usuarios que coincidan con los criterios de filtro seleccionados.

Puede crear filtros complejos combinando condiciones y grupos. Por ejemplo, puede buscar todos los usuarios que provienen de un país específico y añadirlos a Sophos Central.

Aviso Si utiliza esta opción, perderá las opciones de filtrado que haya configurado anteriormente. Esto cambia los usuarios y grupos en Sophos Central.

Para añadir usuarios, haga lo siguiente:

  1. Haga clic en Configuración > Servicio de directorio > Sincronización de Azure AD.
  2. En Paso C: Seleccionar usuarios y grupos para incluirlos en la sincronización, haga clic en Añadir usuarios por filtro de usuario.
  3. Elija si desea filtrar por cualquiera o por todas los usuarios que cumplan sus condiciones.
  4. Seleccione la condición que desea que actúe como filtro primario.

    Por ejemplo, País.

  5. Elija el operador correspondiente para su condición.

    Los operadores disponibles dependen de la condición que elija.

    Por ejemplo, si ha seleccionado País, puede elegir es o bien empieza por como operador.

  6. Introduzca los datos para los que encontrar coincidencias.

    Esto depende de cómo desee filtrar a los usuarios.

    Por ejemplo, es posible que desee añadir a todos los usuarios de Alemania. Para ello, debe configurar una condición de filtro que utilice los siguientes criterios:

    • todas
    • País
    • es
    • Alemania

    Esto busca a todos los usuarios que tienen Alemania establecido como país.

  7. Si lo desea, puede añadir más condiciones y grupos al filtro para que los usuarios que está añadiendo sean más específicos. Para ello, haga clic en Añadir condición o Añadir grupo y configure los criterios.

    Al añadir un grupo, se selecciona un subconjunto de usuarios de los usuarios que ya han coincidido con su condición inicial. Si se añaden más condiciones, se acotan las coincidencias.

    Por ejemplo, puede añadir una condición adicional para que el filtro busque a todos los usuarios de Alemania que tengan un nombre para mostrar que empiece por Admin.

  8. Cuando haya configurado el filtro, haga clic en Guardar y sincronizar.
  9. Revise los cambios en Configuración > Personas.