Le viste ActiveView consentono di implementare un modello di delega che:
È indipendente dalla struttura di Active Directory
Consente di assegnare poteri e definire policy correlate ai workflow esistenti
Consente l'automazione per facilitare un'ulteriore integrazione e personalizzazione dell'azienda
Risponde in modo dinamico ai cambiamenti
Una vista ActiveView rappresenta un set di oggetti all'interno di uno o più domini gestiti. È possibile includere un oggetto in più viste ActiveView. È inoltre possibile includere numerosi oggetti da più domini o unità organizzative.
Le viste ActiveView integrate sono quelle disponibili di default in DRA e rappresentano tutti gli oggetti e le impostazioni di sicurezza correnti. Pertanto, le viste ActiveView integrate forniscono accesso immediato a tutti gli oggetti e le impostazioni, nonché al modello di delega di default. È possibile utilizzarle per gestire oggetti, quali account utente e risorse, o per applicare il modello di delega di default alla configurazione attuale dell'azienda.
In DRA sono disponibili numerose viste ActiveView integrate che possono rappresentare il modello di delega. Il nodo ActiveView integrato contiene le viste ActiveView seguenti:
Include tutti gli oggetti di tutti i domini gestiti. Mediante questa vista ActiveView è possibile gestire qualsiasi aspetto aziendale. Deve essere assegnata all'amministratore o a un AA che necessita di poteri di revisione su tutta l'azienda.
Include gli oggetti provenienti dal dominio gestito attuale. Mediante questa vista ActiveView è possibile gestire account utente, gruppi, contatti, unità organizzative e risorse. Deve essere assegnata ad amministratori nativi responsabili degli oggetti Account e Risorsa nel dominio gestito.
Include i computer del server di amministrazione e i domini gestiti. Mediante questa vista ActiveView è possibile gestire la manutenzione quotidiana dei server di amministrazione. Deve essere assegnata ad AA i cui compiti comprendono il monitoraggio dello stato di sincronizzazione o l'esecuzione di aggiornamenti della cache.
Include tutti gli oggetti connessi a policy e trigger di automazione in tutti i domini gestiti. Mediante questa vista ActiveView è possibile gestire proprietà e ambito delle policy, nonché le proprietà dei trigger di automazione. Deve essere assegnata ad AA responsabili della creazione e della manutenzione delle policy aziendali.
Include tutti gli oggetti di sicurezza. Mediante questa vista ActiveView è possibile gestire viste ActiveView, gruppi di AA e ruoli. Deve essere assegnata ad AA responsabili della creazione e della manutenzione del modello di sicurezza.
Include tutti gli account utente dei domini gestiti e attendibili. Mediante questa vista ActiveView è possibile gestire le password degli utenti tramite Secure Password Administrator (SPA).
Accedendo alle viste ActiveView integrate è possibile eseguire la revisione del modello di delega di default o gestire le proprie impostazioni di sicurezza.
Per accedere alle viste ActiveView integrate:
Passare a Delegation Management (Gestione delega) > Manage ActiveViews (Gestisci viste ActiveView).
Verificare che il campo di ricerca sia vuoto e fare clic su Find Now (Trova ora) nel riquadro List items that match my criteria (Elenca elementi corrispondenti ai miei criteri).
Selezionare la vista ActiveView appropriata.
Non è possibile eliminare, clonare o modificare le viste ActiveView integrate. Tuttavia, è possibile incorporarle nel proprio modello di delega esistente o utilizzarle per progettare un proprio modello.
È possibile utilizzare le viste ActiveView integrate nei modi seguenti:
Assegnando le singole viste ActiveView integrate ai gruppi di AA appropriati. Questa associazione consente ai membri di un gruppo di AA di gestire il set di oggetti corrispondente con i poteri appropriati.
Facendo riferimento alle regole delle viste ActiveView integrate come linee guida per la progettazione e l'implementazione del modello di delega.
Per ulteriori informazioni sulla progettazione di un modello di delega dinamico, vedere Caratteristiche del modello di delega dinamico.
Una vista ActiveView fornisce l'accesso in tempo reale a oggetti specifici all'interno di uno o più domini o unità organizzative. È possibile aggiungere o rimuovere oggetti da una vista ActiveView, senza modificare il dominio sottostante o la struttura dell'unità organizzativa.
Una vista ActiveView può essere considerata come un dominio o una OU virtuale, oppure come il risultato di un'istruzione di selezione o una vista di database per un database relazionale. Le viste ActiveView possono includere o escludere un qualsiasi set di oggetti, contenere altre viste ActiveView e avere contenuti sovrapposti. Possono anche contenere oggetti di domini, alberi e foreste diversi. È possibile configurare le viste ActiveView affinché rispondano alle più svariate esigenze di gestione aziendale.
Nelle viste ActiveView è possibile includere i seguenti tipi di oggetti:
Account:
Utenti
Gruppi
Computer
Contatti
Gruppi di distribuzione dinamici
Stampanti pubblicate
Lavori di stampa di stampanti pubblicate
Caselle postali di risorse
Caselle postali condivise
Cartelle pubbliche
Oggetti Directory:
Unità organizzative
Domini
Server membri
Oggetti di delega:
Viste ActiveView
Auto amministrazione
Dipendenti
Gruppi gestiti
Risorse:
Utenti connessi
Dispositivi
Log degli eventi
File aperti
Stampanti
Lavori di stampa
Servizi
Condivisioni
Seguendo i cambiamenti e la crescita dell'azienda, le viste ActiveView cambiano includendo o escludendo i nuovi oggetti. Perciò, è possibile utilizzare le viste ActiveView per ridurre la complessità del modello, fornire la sicurezza necessaria e ottenere una flessibilità nettamente superiore a quella offerta da altri strumenti organizzativi.
Una vista ActiveView può essere costituita da regole che includono o escludono oggetti quali account utente, gruppi, unità organizzative, contatti, risorse, computer, caselle postali di risorse, caselle postali condivise, gruppi di distribuzione dinamici e viste ActiveView. Tale flessibilità rende dinamiche le viste ActiveView.
Le corrispondenze sono denominate caratteri jolly. Ad esempio, è possibile definire una regola per includere tutti i computer con nomi corrispondenti a DOM*. Quando si specifica questo carattere jolly, vengono cercati gli account computer il cui nome inizia con la stringa di caratteri DOM. I caratteri jolly rendono dinamica l'amministrazione, poiché quando gli account soddisfano la regola vengono inclusi automaticamente. Perciò, quando si utilizzano i caratteri jolly, non è necessario riconfigurare le viste ActiveView in caso di cambiamenti organizzativi.
Un'altra possibilità consiste nel definire le viste ActiveView in base all'appartenenza a gruppi. È possibile definire una regola che include tutti i membri dei gruppi che iniziano con le lettere NYC. In questo modo, quando vengono aggiunti membri a un gruppo che soddisfa questa regola, essi vengono automaticamente inclusi nella vista ActiveView. Seguendo i cambiamenti e la crescita dell'azienda, DRA applica nuovamente le regole in modo da escludere o includere i nuovi oggetti nelle viste ActiveView appropriate.