Filtrar usuarios y grupos

Siga estas instrucciones para filtrar los usuarios y grupos que sincroniza desde Microsoft Entra ID.

Puede filtrar los usuarios y grupos que sincroniza desde Microsoft Entra ID. Por ejemplo, puede sincronizar todos los usuarios y grupos o sincronizar usuarios o grupos actualizados.

Si tiene usuarios y grupos existentes en Sophos Central y está sincronizando con Microsoft Entra ID por primera vez, le recomendamos que seleccione todos los usuarios y grupos. De este modo hará coincidir el mayor conjunto de usuarios y grupos con el servicio de sincronización.

Si tiene una jerarquía compleja de grupos y usuarios en Microsoft Entra ID y está sincronizando con Microsoft Entra ID por primera vez, le recomendamos que filtre primero sus usuarios y grupos. Esto le permite sincronizar usuarios y grupos específicos. Puede utilizar Añadir usuarios por filtro de grupo o Añadir usuarios por filtro de usuario.

Solamente puede utilizar un máximo de 10 condiciones binarias cuando esté filtrando usuarios y grupos. Una condición binaria es un filtro como name = 'John' o groupType = 'Security'. Si utiliza condiciones lógicas anidadas (AND, OR), puede tener un máximo de 3 niveles de anidamiento. Cuando se alcanzan estos límites, no se puede añadir ningún filtro adicional.

Los usuarios y grupos que encuentre utilizando los filtros se añadirán a Sophos Central. El filtro que elija cambia los usuarios y grupos en Sophos Central. Puede eliminar usuarios y grupos, así como añadirlos, en función de los criterios de filtro seleccionados.

Si sincroniza los usuarios y grupos mediante un filtro y, a continuación, pasa a usar otro filtro, los usuarios y grupos en Sophos Central pasarán a coincidir con los usuarios y grupos encontrados por el nuevo filtro.

Cambiar de filtro no afecta a los usuarios y grupos que se administran manualmente en Sophos Central.

Todos los usuarios y grupos

Utilice esta opción para añadir todos los usuarios y grupos a Sophos Central.

Para añadir todos los usuarios y grupos, haga lo siguiente:

1. Vaya a Mis productos > Configuración general y haga clic en Servicio de directorio.
2. Haga clic en Sincronización de Microsoft Entra ID.
3. Seleccionar usuarios y grupos para incluirlos en la sincronización, haga clic en Todos los usuarios y grupos.
4. Haga clic en Activar.
5. Haga clic en Sincronizar.
6. Revise los cambios en Personas.

Filtrar por ID de objeto de grupo

Puede utilizar esta opción para añadir grupos específicos (y sus usuarios asociados) a Sophos Central. Añade todos los usuarios de los grupos seleccionados.

Para añadir sus grupos y sus usuarios, haga lo siguiente:

1. Vaya a Mis productos > Configuración general y haga clic en Servicio de directorio.
2. Haga clic en Sincronización de Microsoft Entra ID.
3. Seleccionar usuarios y grupos para incluirlos en la sincronización, haga clic en ID de objeto de grupo.

4. Para cada grupo que desee añadir, haga lo siguiente:

   1. En Microsoft Azure, seleccione el grupo y copie su ID de objeto.
   2. Vaya a Sophos Central y pegue el ID de objeto en ID de objeto de grupo y haga clic en Añadir grupo. El ID de objeto de grupo se añade a la lista ID de grupo.

5. Revise los grupos que ha añadido.

   Puede eliminar de la lista cualquier grupo que no desee sincronizar, pero debe conocer el ID del grupo que desea eliminar.

6. Cuando haya configurado el filtro, haga clic en Activar.

7. Haga clic en Sincronizar.
8. Revise los cambios en Personas.

Añadir usuarios por filtro de grupo

Puede utilizar esta opción para elegir los usuarios que añade a Sophos Central de varias maneras. Añade todos los usuarios de los grupos que coinciden con los criterios de filtro seleccionados.

Puede crear filtros complejos combinando condiciones y grupos. Por ejemplo, puede buscar todos los usuarios que se sincronizaron por última vez con Sophos Central en una fecha específica y que tienen un nombre para mostrar que comienza por un carácter específico.

Para añadir usuarios, haga lo siguiente:

1. Vaya a Mis productos > Configuración general y haga clic en Servicio de directorio.
2. Haga clic en Sincronización de Microsoft Entra ID.
3. En Seleccionar usuarios y grupos para incluirlos en la sincronización, haga clic en Añadir usuarios por filtro de grupo.
4. Elija si desea filtrar por cualquiera o por todas los usuarios que cumplan las condiciones y grupos que seleccione.

5. Seleccione la condición que desea que actúe como filtro primario.

   Por ejemplo, Hora de la última sincronización de directorios.

6. Elija el operador correspondiente para su condición.

   Los operadores disponibles dependen de la condición que haya elegido.

   Por ejemplo, si ha seleccionado Hora de la última sincronización de directorios, puede elegir entre es, mayor o igual o menor o igual como operador.

7. Introduzca los datos para los que encontrar coincidencias.

   Esto depende de cómo desee filtrar a los usuarios.

   Por ejemplo, es posible que desee buscar todos los usuarios que no se hayan sincronizado con Sophos Central durante tres meses. Para ello, debe configurar una condición de filtro que utilice los siguientes criterios:

   • todas
   • Hora de la última sincronización de directorios
   • es
   • 30 sep 2020

   Este filtro busca a todos los usuarios que se sincronizaron por última vez con Sophos Central el 30 de septiembre de 2020.

8. Puede añadir más condiciones y grupos al filtro para que los usuarios que está añadiendo sean más específicos. Para ello, haga clic en Añadir condición o Añadir grupo y configure los criterios.

   Al añadir un grupo, se selecciona un subconjunto de usuarios de los grupos que ya han coincidido con su condición inicial. Si se añaden más condiciones, se acotan las coincidencias.

   Por ejemplo, puede añadir condiciones adicionales para que el filtro encuentre a todos los usuarios que no se hayan sincronizado durante tres meses, que hayan utilizado una dirección proxy y que tengan un nombre para mostrar que empiece por “Admin”.

9. Cuando haya configurado el filtro, haga clic en Activar.

10. Haga clic en Sincronizar.
11. Revise los cambios en Personas.

Añadir usuarios por filtro de usuario

Puede utilizar esta opción para elegir los usuarios que añade a Sophos Central de varias maneras. Añade todos los usuarios que coincidan con los criterios de filtro seleccionados.

Puede crear filtros complejos combinando condiciones y grupos. Por ejemplo, puede buscar todos los usuarios que provienen de un país específico y añadirlos a Sophos Central.

Para añadir usuarios, haga lo siguiente:

1. Vaya a Mis productos > Configuración general y haga clic en Servicio de directorio.
2. Haga clic en Sincronización de Microsoft Entra ID.
3. En Seleccionar usuarios y grupos para incluirlos en la sincronización, haga clic en Añadir usuarios por filtro de usuario.
4. Elija si desea filtrar por cualquiera o por todas los usuarios que cumplan sus condiciones.

5. Seleccione la condición que desea que actúe como filtro primario.

   Por ejemplo, País.

6. Elija el operador correspondiente para su condición.

   Los operadores disponibles dependen de la condición que elija.

   Por ejemplo, si ha seleccionado País, puede elegir es o bien empieza por como operador.

7. Introduzca los datos para los que encontrar coincidencias.

   Esto depende de cómo desee filtrar a los usuarios.

   Por ejemplo, es posible que desee añadir a todos los usuarios de Alemania. Para ello, debe configurar una condición de filtro que utilice los siguientes criterios:

   • todas
   • País
   • es
   • Alemania

   Esto busca a todos los usuarios que tienen Alemania establecido como país.

8. Puede añadir más condiciones y grupos al filtro para que los usuarios que está añadiendo sean más específicos. Para ello, haga clic en Añadir condición o Añadir grupo y configure los criterios.

   Al añadir un grupo, se selecciona un subconjunto de usuarios de los grupos que ya han coincidido con su condición inicial. Si se añaden más condiciones, se acotan las coincidencias.

   Por ejemplo, puede añadir una condición para que el filtro busque a todos los usuarios de Alemania que tengan un nombre para mostrar que empiece por “Admin”.

9. Cuando haya configurado el filtro, haga clic en Activar.

10. Haga clic en Sincronizar.
11. Revise los cambios en Personas.