Dieser Artikel richtet sich an TeamViewer Kunden mit einem Premium, Corporate oder Tensor Plan.
Mit dem TeamViewer Active Directory Connector (AD Connector) können Administratoren TeamViewer Konten einfach und zentral für alle Mitarbeiter in einem Unternehmen über Active Directory erstellen und einrichten, ohne dabei Skripte und Programmierkenntnisse einsetzen zu müssen.
Voraussetzungen
Um dieses Feature nutzen zu können, benötigen Sie
AD Connector herunterladen
Sie können den AD Connector von unserer Integrationen Seite herunterladen.
AD Connector ausführen
Entpacken Sie die Datei und führen Sie einen Doppelklick auf die Datei Configure TeamViewer AD Connector.bat aus, um das Programm auszuführen.
Erste Schritte
Der TeamViewer AD Connector umfasst die zwei Hauptbereiche Konfiguration und Geplante Aufgabe.
Die Benutzeroberfläche für die Konfiguration bietet folgende Funktionen:
- Synchronisationskonfiguration anzeigen und anpassen.
- Eingegebenes TeamViewer API-Token validieren.
- Manuelles Ausführen des Synchronisierungsskripts.
- Installieren/Deinstallieren einer geplanten Aufgabe, um das Synchronisierungsskript automatisch auszuführen.
Die Konfigurationsoberfläche muss mit erhöhten Benutzerrechten ausgeführt werden, damit die geplante Aufgabe installiert und deinstalliert werden kann. Das Skript fragt automatisch nach erhöhten Rechten (falls erforderlich).
Konfiguration (2 Reiter)
Dies sind die verfügbaren Konfigurationsparameter für den TeamViewer AD Connector
Eingeschränkter Zugriff
Dieser Schritt ermöglicht die Aktivierung der Gruppensynchronisierung mit bedingtem Zugriff für TeamViewer (benötigt Tensor Lizenz).
Die Benutzer können die angegebenen AD-Gruppen und ihre jeweiligen Benutzer mit den Verzeichnisgruppen für den bedingten Zugriff in TeamViewer synchronisieren. Diese Gruppen können dann verwendet werden, um die Funktionen von TeamViewer für bestimmte Benutzer einzuschränken/zuzulassen.
Geplante Aufgabe
Die geplante Aufgabe wird mit dem angegebenen Intervall wie folgt erstellt:
...\TeamViewer\TeamViewer AD Connector
Die Ausgabe der geplanten Aufgabe wird zum angegebenen Speicherort der Protokolldatei umgeleitet.
Sie können das Intervall für die Aufgabe beliebig festlegen. Das Intervall ist derzeit auf stündlich gesetzt.
Benutzer der geplanten Aufgabe ändern:
Möglicherweise müssen Sie den Benutzer ändern, um über die erforderlichen Ausführungsberechtigungen für die geplante Aufgabe zu verfügen. So ändern Sie den Benutzer der geplanten Aufgabe:
- Klicken Sie auf Start --> Verwaltung --> Aufgabenplanung
- Wählen Sie Task Scheduler Library aus
- Klicken Sie mit der rechten Maustaste auf die zu ändernde geplante Aufgabe, wählen Sie Properties und anschließend die Registerkarte General oder klicken Sie auf die geplante Aufgabe einfach doppelt
- Klicken Sie auf die Schaltfläche Change User or Group...
- Tragen Sie <BENUTZER> in die Geben Sie die zu verwendenden Objektnamen ein Box ein und klicken Sie anschließend auf Namen überprüfen
- Wählen Sie OK
- Unter When running the task, use the following user account: sehen Sie dann den gewählten Benutzer
- Wählen Sie OK und verlassen Sie anschließen die geplanten Aufgaben
Synchronisierungslogik für Benutzer
Die eigentliche Synchronisierung erfolgt durch das Invoke-Sync.ps1-Skript im Verzeichnis TeamViewerADConnector mittels folgender Logik:
Benutzer der konfigurierten AD Gruppe, die dem konfigurierten TeamViewer Firmenprofil (durch API-Token gekennzeichnet) noch nicht angehören, werden mit dem angegebenen ursprünglichen Kennwort erstellt.
Benutzer der konfigurierten AD Gruppe, die bereits dem konfigurierten TeamViewer Firmenprofil angehören, werden aktualisiert.
- Bei entsprechender Konfiguration werden diejenigen Benutzer des TeamViewer Firmenprofils deaktiviert, die nicht in der konfigurierten AD Gruppe vertreten sind.
Die Identifizierung der Benutzer erfolgt über die E-Mail Adressen.
