Come filtrare utenti e gruppi

Seguire queste istruzioni per filtrare gli utenti e i gruppi sincronizzati da Azure AD.

È possibile filtrare gli utenti e i gruppi sincronizzati da Azure AD. Si possono, ad esempio, sincronizzare tutti gli utenti e i gruppi oppure sincronizzare gli utenti o i gruppi aggiornati.

Limitazione Per configurare o modificare i filtri, è necessario essere un Amministratore.

Se sono già presenti utenti e gruppi in Sophos Central e si sta per eseguire la sincronizzazione con Azure AD per la prima volta, si consiglia di selezionare tutti gli utenti e i gruppi, per fornire al servizio di sincronizzazione il maggior numero di utenti e gruppi per i quali trovare corrispondenza.

Se la gerarchia di gruppi e utenti in Azure AD è complessa e si sta eseguendo la sincronizzazione con Azure AD per la prima volta, si consiglia di procedere filtrando prima gli utenti e i gruppi. In questo modo sarà possibile sincronizzare utenti e gruppi specifici. Per svolgere questa operazione, è possibile utilizzare Aggiungi utenti in base al filtro per il gruppo oppure Aggiungi utenti in base al filtro per gli utenti.

Nota Non è possibile visualizzare in anteprima le modifiche che verranno apportate dalla sincronizzazione con Azure AD in Sophos Central.

Gli utenti e i gruppi individuati utilizzando i filtri vengono aggiunti a Sophos Central. Il filtro selezionato modifica gli utenti e i gruppi in Sophos Central. È possibile rimuovere utenti e gruppi, oppure aggiungerli in base ai criteri del filtro che sono stati selezionati.

Se si sincronizzano gli utenti e i gruppi utilizzando un filtro e poi si seleziona un filtro diverso, gli utenti e i gruppi in Sophos Central verranno modificati in modo da trovare corrispondenza con gli utenti e i gruppi individuati dal nuovo filtro.

La modifica dei filtri non ha alcun effetto sugli utenti e sui gruppi gestiti manualmente in Sophos Central.

Tutti gli utenti e i gruppi

Utilizzare questa opzione per aggiungere tutti gli utenti e i gruppi a Sophos Central.

Per aggiungere tutti gli utenti e i gruppi, procedere come segue:

  1. Selezionare Panoramica > Impostazioni globali > Servizio directory > Sincronizzazione con Azure AD.
  2. Sotto Passaggio C: Seleziona utenti e gruppi da includere nella sincronizzazione, cliccare su Tutti gli utenti e i gruppi.
  3. Cliccare su Salva e sincronizza.
  4. Controllare le modifiche nelle Impostazioni > Persone.

Filtra per ID oggetto gruppo

Questa opzione può essere utilizzata per aggiungere gruppi specifici (e gli utenti associati) a Sophos Central. Aggiunge tutti gli utenti dei gruppi selezionati.

Avvertenza Se si utilizza questa opzione, si perderanno le opzioni del filtro configurate in precedenza. L'opzione modifica gli utenti e i gruppi in Sophos Central.

Per aggiungere i gruppi e i rispettivi utenti, procedere come segue:

  1. In Sophos Central, cliccare su Impostazioni > Servizio directory > Sincronizzazione con Azure AD.
  2. Sotto Passaggio C: Seleziona utenti e gruppi da includere nella sincronizzazione, cliccare su ID oggetto gruppo.
  3. Per ogni gruppo che si desidera aggiungere, procedere come segue:
    1. In Microsoft Azure, selezionare il gruppo e copiarne l'ID oggetto.
    2. In Sophos Central, incollare l'ID oggetto in ID oggetto gruppo e cliccare su Aggiungi gruppo.
      L'ID oggetto gruppo verrà aggiunto all'elenco ID gruppo.
  4. Verificare i gruppi aggiunti.

    È possibile rimuovere dall'elenco i gruppi che non si desidera sincronizzare, ma occorre specificare l'ID del gruppo da eliminare.

  5. Cliccare su Salva e sincronizza.
  6. Controllare le modifiche nelle Impostazioni > Persone.

Aggiungi utenti in base al filtro per il gruppo

Questa opzione può essere utilizzata per selezionare gli utenti aggiunti a Sophos Central in vari modi. Aggiunge tutti gli utenti dei gruppi che trovano corrispondenza con i criteri del filtro selezionati.

È possibile strutturare filtri complessi, specificando una combinazione di condizioni e gruppi. Si può ad esempio individuare tutti gli utenti che hanno effettuato l'ultima sincronizzazione con Sophos Central in una data in particolare e che hanno un nome visualizzato che inizia con un carattere specifico.

Avvertenza Se si utilizza questa opzione, si perderanno le opzioni del filtro configurate in precedenza. L'opzione modifica gli utenti e i gruppi in Sophos Central.

Per aggiungere utenti, procedere come segue:

  1. Cliccare su Impostazioni > Servizio directory > Sincronizzazione con Azure AD.
  2. Sotto Passaggio C: Seleziona utenti e gruppi da includere nella sincronizzazione, cliccare su Aggiungi utenti in base al filtro per il gruppo.
  3. Scegliere se si desidera filtrare in base all'opzione qualsiasi o tutti per gli utenti che soddisfano le condizioni e i gruppi selezionati.
  4. Selezionare la condizione che si desidera utilizzare come filtro principale.

    Ad esempio Ora ultima sincronizzazione con Active Directory.

  5. Selezionare l'operatore corrispondente alla condizione desiderata.

    Gli operatori disponibili dipenderanno dalla condizione scelta.

    Ad esempio, se è stata selezionata Ora ultima sincronizzazione con Active Directory, per l'operatore sarà possibile scegliere tra è, maggiore o uguale a oppure minore o uguale a.

  6. Inserire i dati per cui si desidera trovare corrispondenza.

    Questi dati dipenderanno da come si desidera filtrare gli utenti.

    Ad esempio, è possibile individuare tutti gli utenti che non effettuano la sincronizzazione con Sophos Central da tre mesi. Per svolgere questa operazione, è necessario impostare una condizione di filtro che utilizza i seguenti criteri:

    • tutti
    • Ora ultima sincronizzazione con Active Directory
    • è
    • 30 settembre 2020

    Specificando questi dati, verranno individuati tutti gli utenti che hanno eseguito l'ultima sincronizzazione con Sophos Central il 30 settembre 2020.

  7. È possibile aggiungere ulteriori condizioni e gruppi al filtro per rendere più specifica l'individuazione degli utenti da aggiungere. Per svolgere questa operazione, cliccare su Aggiungi condizione o su Aggiungi gruppo e configurare i criteri.

    Aggiungendo un gruppo, verrà selezionato un sottoinsieme di utenti provenienti dai gruppi che hanno già trovato una corrispondenza con la condizione iniziale. L'aggiunta di altre condizioni consente di affinare la corrispondenza.

    È ad esempio possibile aggiungere ulteriori condizioni, per fare in modo che il filtro individui tutti gli utenti che non effettuano la sincronizzazione da tre mesi, che hanno utilizzato un indirizzo proxy e che hanno un nome visualizzato che inizia con Admin (Amministratore).

  8. Una volta configurato il filtro, cliccare su Salva e sincronizza.
  9. Controllare le modifiche nelle Impostazioni > Persone.

Aggiungi utenti in base al filtro per gli utenti

Questa opzione può essere utilizzata per selezionare gli utenti aggiunti a Sophos Central in vari modi. Aggiunge tutti gli utenti che trovano corrispondenza con i criteri del filtro selezionati.

È possibile strutturare filtri complessi, specificando una combinazione di condizioni e gruppi. Ad esempio, si possono individuare tutti gli utenti in un paese specifico e aggiungerli a Sophos Central.

Avvertenza Se si utilizza questa opzione, si perderanno le opzioni del filtro configurate in precedenza. L'opzione modifica gli utenti e i gruppi in Sophos Central.

Per aggiungere utenti, procedere come segue:

  1. Cliccare su Impostazioni > Servizio directory > Sincronizzazione con Azure AD.
  2. Sotto Passaggio C: Seleziona utenti e gruppi da includere nella sincronizzazione, cliccare su Aggiungi utenti in base al filtro per gli utenti.
  3. Scegliere se si desidera filtrare in base all'opzione qualsiasi o tutti per gli utenti che soddisfano le condizioni specificate.
  4. Selezionare la condizione che si desidera utilizzare come filtro principale.

    Ad esempio Paese.

  5. Selezionare l'operatore corrispondente alla condizione desiderata.

    Gli operatori disponibili dipendono dalla condizione specificata.

    Ad esempio, se è stata selezionata Paese, per l'operatore, sarà possibile scegliere tra è oppure comincia con.

  6. Inserire i dati per cui si desidera trovare corrispondenza.

    Questi dati dipenderanno da come si desidera filtrare gli utenti.

    Ad esempio, è possibile aggiungere tutti gli utenti che si trovano in Germania. Per svolgere questa operazione, è necessario impostare una condizione di filtro che utilizza i seguenti criteri:

    • tutti
    • Paese
    • è
    • Germania

    Con questa impostazione, verranno individuati tutti gli utenti il cui paese configurato è la Germania.

  7. Si possono aggiungere ulteriori condizioni e gruppi al filtro, se si desidera rendere più specifica l'individuazione degli utenti da aggiungere. Per svolgere questa operazione, cliccare su Aggiungi condizione o su Aggiungi gruppo e configurare i criteri.

    Aggiungendo un gruppo, verrà selezionato un sottoinsieme degli utenti che hanno già trovato una corrispondenza con la condizione iniziale. L'aggiunta di altre condizioni consente di affinare la corrispondenza.

    È ad esempio possibile aggiungere un'ulteriore condizione, per fare in modo che il filtro individui tutti gli utenti in Germania che hanno un nome visualizzato che inizia con Admin (Amministratore).

  8. Una volta configurato il filtro, cliccare su Salva e sincronizza.
  9. Controllare le modifiche nelle Impostazioni > Persone.