Filtrar usuários e grupos

Siga estas instruções para filtrar os usuários e grupos sincronizados do Microsoft Entra ID.

É possível filtrar os usuários e grupos que você sincroniza do Microsoft Entra ID. Por exemplo, é possível sincronizar todos os usuários e grupos ou sincronizar usuários ou grupos atualizados.

Se você tiver usuários e grupos existentes no Sophos Central e estiver sincronizando com o Microsoft Entra ID pela primeira vez, recomendamos selecionar todos os usuários e grupos. Isso fornece um maior conjunto de usuários e grupos para que o serviço de sincronização faça a correspondência.

Se você tiver uma hierarquia complexa de grupos e usuários no Microsoft Entra ID e estiver sincronizando com o Microsoft Entra ID pela primeira vez, recomendamos filtrar seus usuários e grupos primeiro. Isso permite sincronizar usuários e grupos específicos. Você pode usar Adicionar usuários por filtro de grupo ou Adicionar usuários por filtro de usuário.

Você pode usar, no máximo, 10 condições binárias quando estiver filtrando usuários e grupos. Uma condição binária é um filtro como name = 'John' ou groupType = 'Security'. Se estiver usando condições lógicas aninhadas (E, OU), você pode ter, no máximo, 3 níveis de aninhamento. Quando atingir esses limites, você não poderá adicionar mais filtros.

Os usuários e grupos encontrados usando os filtros são adicionados ao Sophos Central. O filtro escolhido altera os usuários e os grupos no Sophos Central. Você pode remover usuários e grupos e adicioná-los, dependendo dos critérios de filtro selecionados.

Se você sincronizar seus usuários e grupos usando um filtro e depois alterar para outro filtro, isso alterará os usuários e os grupos no Sophos Central para corresponderem aos usuários e grupos encontrados pelo novo filtro.

A alteração de filtros não tem efeito nos usuários e grupos que são gerenciados manualmente no Sophos Central.

Todos os usuários e grupos

Utilize esta opção para adicionar todos os seus usuários e grupos ao Sophos Central.

Para adicionar todos os usuários e grupos, faça o seguinte:

1. Vá para Meus produtos > Configurações gerais e clique em Serviço de diretório.
2. Clique em Sincronização do Microsoft Entra ID.
3. Em Selecionar usuários e grupos para incluir na sincronização, clique em Todos os usuários e grupos.
4. Clique em Ativar.
5. Clique em Sincronizar.
6. Revise as alterações em Pessoas.

Filtrar por ID do Objeto Grupo

Você pode usar esta opção para adicionar grupos específicos (e seus usuários associados) ao Sophos Central. Ela adiciona todos os usuários dos grupos selecionados.

Para adicionar seus grupos e os usuários deles, faça o seguinte:

1. Vá para Meus produtos > Configurações gerais e clique em Serviço de diretório.
2. Clique em Sincronização do Microsoft Entra ID.
3. Selecionar usuários e grupos para incluir na sincronização, clique em ID do objeto Grupo.

4. Para cada grupo que deseja adicionar, proceda da seguinte forma:

   1. No Microsoft Azure, selecione o grupo e copie seu ID do Objeto.
   2. Vá para Sophos Central e cole o ID do Objeto em ID do objeto Grupo e clique em Adicionar grupo. O ID do objeto Grupo é adicionado à lista ID do Grupo.

5. Revise os grupos que adicionou.

   É possível remover os grupos que você não deseja sincronizar da lista, mas é necessário saber o ID do grupo que deseja remover.

6. Quando tiver configurado o seu filtro, clique em Ativar.

7. Clique em Sincronizar.
8. Revise as alterações em Pessoas.

Adicionar usuários por filtro de grupo

Você pode utilizar esta opção para escolher os usuários que adiciona ao Sophos Central de várias formas. Ela adiciona todos os usuários dos grupos que correspondem aos critérios de filtro selecionados.

Você pode criar filtros complexos combinando condições e grupos. Por exemplo, você pode encontrar todos os usuários que foram sincronizados pela última vez com o Sophos Central em uma data específica e que tenham um nome de exibição começando com um caractere específico.

Para adicionar usuários, siga este procedimento:

1. Vá para Meus produtos > Configurações gerais e clique em Serviço de diretório.
2. Clique em Sincronização do Microsoft Entra ID.
3. Em Selecionar usuários e grupos para incluir na sincronização, clique em Adicionar usuários por filtro de grupo.
4. Escolha se deseja filtrar por qualquer um ou todos os usuários que atendam às condições e aos grupos selecionados.

5. Selecione a condição que deseja que atue como o filtro primário.

   Por exemplo, Horário da última sincronização do Directory.

6. Escolha o operador de correspondência para a sua condição.

   Os operadores disponíveis dependem da condição que você escolheu.

   Por exemplo, se tiver selecionado Horário da última sincronização do Directory, você pode escolher é, maior ou igual a ou menor ou igual a como o operador.

7. Insira os dados para correspondência.

   Isso depende de como você deseja filtrar seus usuários.

   Por exemplo, você pode localizar todos os usuários que não foram sincronizados com o Sophos Central por três meses. Para fazer isso, você configura uma condição de filtro que usa os seguintes critérios:

   • todos
   • Horário da última sincronização do Directory
   • é
   • 30 de setembro de 2020

   Isso encontra todos os usuários que foram sincronizados pela última vez com o Sophos Central em 30 de setembro de 2020.

8. Você pode adicionar mais condições e grupos ao seu filtro para tornar os usuários adicionados mais específicos. Para isso, clique em Adicionar condição ou Adicionar grupo e configure os seus critérios.

   A adição de um grupo seleciona um subconjunto de usuários desses grupos que você já fez a correspondência com sua condição inicial. Adicionar mais condições melhora a correspondência.

   Por exemplo, você pode adicionar condições adicionais para que seu filtro encontre todos os usuários que não foram sincronizados por três meses, usaram um endereço de proxy e têm o nome de exibição começando com "Admin".

9. Quando tiver configurado o seu filtro, clique em Ativar.

10. Clique em Sincronizar.
11. Revise as alterações em Pessoas.

Adicionar usuários por filtro de usuário

Você pode utilizar esta opção para escolher os usuários que adiciona ao Sophos Central de várias formas. Ela adiciona todos os usuários que correspondem aos critérios de filtro selecionados.

Você pode criar filtros complexos combinando condições e grupos. Por exemplo, você pode encontrar todos os usuários que vêm de um país específico e adicioná-los ao Sophos Central.

Para adicionar usuários, siga este procedimento:

1. Vá para Meus produtos > Configurações gerais e clique em Serviço de diretório.
2. Clique em Sincronização do Microsoft Entra ID.
3. Em Selecionar usuários e grupos para incluir na sincronização, clique em Adicionar usuários por filtro de usuário.
4. Escolha se deseja filtrar por qualquer um ou todos os usuários que atendam às suas condições.

5. Selecione a condição que deseja que atue como o filtro primário.

   Por exemplo, País.

6. Escolha o operador de correspondência para a sua condição.

   Os operadores disponíveis dependem da condição escolhida.

   Por exemplo, se tiver selecionado País, você pode escolher é ou começa com como o operador.

7. Insira os dados para correspondência.

   Isso depende de como você deseja filtrar seus usuários.

   Você pode, por exemplo, adicionar todos os usuários da Alemanha. Para fazer isso, você configura uma condição de filtro que usa os seguintes critérios:

   • todos
   • País
   • é
   • Alemanha

   Isso encontra todos os usuários com o seu país definido como Alemanha.

8. Você pode adicionar mais condições e grupos ao seu filtro para tornar os usuários adicionados mais específicos. Para isso, clique em Adicionar condição ou Adicionar grupo e configure os seus critérios.

   A adição de um grupo seleciona um subconjunto de usuários que você já fez a correspondência com sua condição inicial. Adicionar mais condições melhora a correspondência.

   Por exemplo, você pode adicionar uma condição para que seu filtro encontre todos os usuários da Alemanha que tenham um nome de exibição começando com "Admin".

9. Quando tiver configurado o seu filtro, clique em Ativar.

10. Clique em Sincronizar.
11. Revise as alterações em Pessoas.