Come filtrare utenti e gruppi

Seguire queste istruzioni per filtrare gli utenti e i gruppi sincronizzati da Microsoft Entra ID.

È possibile filtrare gli utenti e i gruppi sincronizzati da Microsoft Entra ID. Si possono, ad esempio, sincronizzare tutti gli utenti e i gruppi oppure sincronizzare gli utenti o i gruppi aggiornati.

Se sono già presenti utenti e gruppi in Sophos Central e si sta per eseguire la sincronizzazione con Microsoft Entra ID per la prima volta, si consiglia di selezionare tutti gli utenti e i gruppi. In questo modo si ottiene la maggior parte degli utenti e dei gruppi per la corrispondenza del servizio di sincronizzazione.

Se la gerarchia di gruppi e utenti in Microsoft Entra ID è complessa e si sta eseguendo la sincronizzazione con Microsoft Entra ID per la prima volta, si consiglia di procedere filtrando prima gli utenti e i gruppi. In questo modo sarà possibile sincronizzare utenti e gruppi specifici. È possibile utilizzare Aggiungi utenti in base al filtro per il gruppo oppure Aggiungi utenti in base al filtro per gli utenti.

È possibile utilizzare solo un massimo di 10 condizioni binarie quando si filtrano utenti e gruppi. Una condizione binaria è un filtro, ad es. name = 'John' o groupType = 'Security'. Se si utilizzano condizioni logiche nidificate (AND, OR), si possono ottenere fino a 3 livelli di annidamento. Una volta raggiunti questi limiti non sarà possibile aggiungere altri filtri.

Gli utenti e i gruppi individuati utilizzando i filtri vengono aggiunti a Sophos Central. Il filtro selezionato modifica gli utenti e i gruppi in Sophos Central. È possibile rimuovere utenti e gruppi, oppure aggiungerli in base ai criteri del filtro che sono stati selezionati.

Se si sincronizzano gli utenti e i gruppi utilizzando un filtro e poi si seleziona un filtro diverso, gli utenti e i gruppi in Sophos Central verranno modificati in modo da trovare corrispondenza con gli utenti e i gruppi individuati dal nuovo filtro.

La modifica dei filtri non ha alcun effetto sugli utenti e sui gruppi gestiti manualmente in Sophos Central.

Tutti gli utenti e i gruppi

Utilizzare questa opzione per aggiungere tutti gli utenti e i gruppi a Sophos Central.

Per aggiungere tutti gli utenti e i gruppi, procedere come segue:

1. Selezionare Prodotti > Impostazioni generali e cliccare su Servizio directory.
2. Cliccare su Sincronizzazione con Microsoft Entra ID.
3. In Seleziona utenti e gruppi da includere nella sincronizzazione, cliccare su Tutti gli utenti e i gruppi.
4. Cliccare su Attiva.
5. Cliccare su Sincronizza.
6. Controllare le modifiche in Persone.

Filtra per ID oggetto gruppo

Questa opzione può essere utilizzata per aggiungere gruppi specifici (e gli utenti associati) a Sophos Central. Aggiunge tutti gli utenti dei gruppi selezionati.

Per aggiungere i gruppi e i rispettivi utenti, procedere come segue:

1. Selezionare Prodotti > Impostazioni generali e cliccare su Servizio directory.
2. Cliccare su Sincronizzazione con Microsoft Entra ID.
3. In Seleziona utenti e gruppi da includere nella sincronizzazione, cliccare su ID oggetto gruppo.

4. Per ogni gruppo che si desidera aggiungere, procedere come segue:

   1. In Microsoft Azure, selezionare il gruppo e copiarne l'ID oggetto.
   2. In Sophos Central, incollare l’ID oggetto in ID oggetto gruppo e cliccare su Aggiungi gruppo. L'ID oggetto gruppo verrà aggiunto all'elenco ID gruppo.

5. Verificare i gruppi aggiunti.

   È possibile rimuovere dall'elenco i gruppi che non si desidera sincronizzare, ma occorre specificare l'ID del gruppo da eliminare.

6. Una volta configurato il filtro, cliccare su Attiva.

7. Cliccare su Sincronizza.
8. Controllare le modifiche in Persone.

Aggiungi utenti in base al filtro per il gruppo

Questa opzione può essere utilizzata per selezionare gli utenti aggiunti a Sophos Central in vari modi. Aggiunge tutti gli utenti dei gruppi che trovano corrispondenza con i criteri del filtro selezionati.

È possibile strutturare filtri complessi, specificando una combinazione di condizioni e gruppi. Si può ad esempio individuare tutti gli utenti che hanno effettuato l'ultima sincronizzazione con Sophos Central in una data in particolare e che hanno un nome visualizzato che inizia con un carattere specifico.

Per aggiungere utenti, procedere come segue:

1. Selezionare Prodotti > Impostazioni generali e cliccare su Servizio directory.
2. Cliccare su Sincronizzazione con Microsoft Entra ID.
3. Sotto Seleziona utenti e gruppi da includere nella sincronizzazione, cliccare su Aggiungi utenti in base al filtro per il gruppo.
4. Scegliere se si desidera filtrare in base all'opzione qualsiasi o tutti per gli utenti che soddisfano le condizioni e i gruppi selezionati.

5. Selezionare la condizione che si desidera utilizzare come filtro principale.

   Ad esempio Ora ultima sincronizzazione con Active Directory.

6. Selezionare l'operatore corrispondente alla condizione desiderata.

   Gli operatori disponibili dipenderanno dalla condizione scelta.

   Ad esempio, se è stata selezionata Ora ultima sincronizzazione con Active Directory, per l'operatore sarà possibile scegliere tra è, maggiore o uguale a oppure minore o uguale a.

7. Inserire i dati per cui si desidera trovare corrispondenza.

   Questi dati dipenderanno da come si desidera filtrare gli utenti.

   Ad esempio, è possibile individuare tutti gli utenti che non effettuano la sincronizzazione con Sophos Central da tre mesi. Per svolgere questa operazione, è necessario impostare una condizione di filtro che utilizza i seguenti criteri:

   • tutti
   • Ora ultima sincronizzazione con Active Directory
   • è
   • 30 settembre 2020

   Specificando questi dati, verranno individuati tutti gli utenti che hanno eseguito l'ultima sincronizzazione con Sophos Central il 30 settembre 2020.

8. È possibile aggiungere ulteriori condizioni e gruppi al filtro per rendere più specifica l'individuazione degli utenti da aggiungere. Per svolgere questa operazione, cliccare su Aggiungi condizione o su Aggiungi gruppo e configurare i criteri.

   Aggiungendo un gruppo, verrà selezionato un sottoinsieme di utenti provenienti dai gruppi che hanno già trovato una corrispondenza con la condizione iniziale. L'aggiunta di altre condizioni consente di affinare la corrispondenza.

   È ad esempio possibile aggiungere ulteriori condizioni, per fare in modo che il filtro individui tutti gli utenti che non effettuano la sincronizzazione da tre mesi, che hanno utilizzato un indirizzo proxy e che hanno un nome visualizzato che inizia con “Admin” (Amministratore).

9. Una volta configurato il filtro, cliccare su Attiva.

10. Cliccare su Sincronizza.
11. Controllare le modifiche in Persone.

Aggiungi utenti in base al filtro per gli utenti

Questa opzione può essere utilizzata per selezionare gli utenti aggiunti a Sophos Central in vari modi. Aggiunge tutti gli utenti che trovano corrispondenza con i criteri del filtro selezionati.

È possibile strutturare filtri complessi, specificando una combinazione di condizioni e gruppi. Ad esempio, si possono individuare tutti gli utenti in un paese specifico e aggiungerli a Sophos Central.

Per aggiungere utenti, procedere come segue:

1. Selezionare Prodotti > Impostazioni generali e cliccare su Servizio directory.
2. Cliccare su Sincronizzazione con Microsoft Entra ID.
3. Sotto Seleziona utenti e gruppi da includere nella sincronizzazione, cliccare su Aggiungi utenti in base al filtro per gli utenti.
4. Scegliere se si desidera filtrare in base all'opzione qualsiasi o tutti per gli utenti che soddisfano le condizioni specificate.

5. Selezionare la condizione che si desidera utilizzare come filtro principale.

   Ad esempio Paese.

6. Selezionare l'operatore corrispondente alla condizione desiderata.

   Gli operatori disponibili dipendono dalla condizione specificata.

   Ad esempio, se è stata selezionata Paese, per l'operatore, sarà possibile scegliere tra è oppure comincia con.

7. Inserire i dati per cui si desidera trovare corrispondenza.

   Questi dati dipenderanno da come si desidera filtrare gli utenti.

   Ad esempio, è possibile aggiungere tutti gli utenti che si trovano in Germania. Per svolgere questa operazione, è necessario impostare una condizione di filtro che utilizza i seguenti criteri:

   • tutti
   • Paese
   • è
   • Germania

   Con questa impostazione, verranno individuati tutti gli utenti il cui paese configurato è la Germania.

8. È possibile aggiungere ulteriori condizioni e gruppi al filtro per rendere più specifica l'individuazione degli utenti da aggiungere. Per svolgere questa operazione, cliccare su Aggiungi condizione o su Aggiungi gruppo e configurare i criteri.

   Aggiungendo un gruppo, verrà selezionato un sottoinsieme di utenti tra quelli che hanno già trovato una corrispondenza con la condizione iniziale. L'aggiunta di altre condizioni consente di affinare la corrispondenza.

   È ad esempio possibile aggiungere una condizione per fare in modo che il filtro individui tutti gli utenti in Germania che hanno un nome visualizzato che inizia con “Admin” (Amministratore).

9. Una volta configurato il filtro, cliccare su Attiva.

10. Cliccare su Sincronizza.
11. Controllare le modifiche in Persone.