Auto Groups

Eine Auto Group bestimmt ihre Mitgliedschaft selbst. Anstatt Mitglieder manuell auszuwählen, basieren Sie die Gruppe auf einem Profilattribut, und Iru hält die Mitgliedschaft synchron: Wenn der Attributwert eines Benutzers übereinstimmt, tritt er bei; wenn er nicht mehr übereinstimmt, verlässt er die Gruppe. Auto Groups erscheinen im selben Katalog wie manuelle und integrierte Gruppen und werden Anwendungen auf dieselbe Weise zugewiesen.

​

So funktionieren sie

Sie aktivieren Auto Groups für ein Attribut. Ab dann gruppiert Iru Benutzer nach ihrem Wert für dieses Attribut und hält die Mitgliedschaft jeder Gruppe aktuell. Wenn ein Attribut Auto Groups steuert, wird jeder unterschiedliche Wert zu einer eigenen Gruppe. Ein Benutzer mit Department = Engineering landet in der Gruppe Engineering; wenn sich seine Abteilung später zu Sales ändert, verschiebt Iru ihn selbstständig aus der Gruppe Engineering in die Gruppe Sales. Attribute mit einer festen Liste zulässiger Werte eignen sich besonders gut, da die Menge der Gruppen direkt den von Ihnen definierten Auswahlmöglichkeiten entspricht.

​

Die Mitgliedschaft wird automatisch aktualisiert

Das bestimmende Merkmal einer Auto Group ist, dass Sie ihre Mitglieder nie bearbeiten. Sie werden aus Profilen neu berechnet, sodass die Mitgliedschaft korrekt bleibt, wenn sich Ihr Verzeichnis ändert:

• Ein neuer Benutzer, dessen Attribut übereinstimmt, wird der Gruppe hinzugefügt.
• Ein vorhandener Benutzer, dessen Attribut sich ändert, wird in die Gruppe verschoben, die nun übereinstimmt.
• Ein Benutzer, dessen Wert nicht mehr übereinstimmt oder der entfernt wird, fällt aus der Gruppe heraus.

Da der der Gruppe zugewiesene Zugriff ihrer Mitgliedschaft folgt, bedeutet die Freigabe einer App für eine Auto Group, dass der Zugriff dem Attribut folgt. Richten Sie es einmal ein, und Benutzer erhalten und verlieren Zugriff, wenn sich ihre Profile ändern – ohne manuelle Bearbeitung und ohne veraltete Mitgliedschaften.

​

Beziehung zu Attributen

Auto Groups sind nur so gut wie das Attribut, auf dem sie basieren. Da jeder Wert zu einer Gruppe wird, liefert ein Attribut mit einem festen Satz zulässiger Werte eine vorhersehbare, übersichtliche Menge von Gruppen, während ein Freitextattribut für jeden unterschiedlichen Wert, den Benutzer eingeben, eine Gruppe erzeugen kann. Wenn Sie Auto Groups für ein Attribut deaktivieren oder das Attribut entfernen, werden auch die dadurch erzeugten Gruppen und jeder davon abhängige Zugriff entfernt. Prüfen Sie daher, was zugewiesen ist, bevor Sie Änderungen vornehmen.

​

Auto Groups in einer manuellen Gruppe zusammenfassen

Eine Auto Group kann Mitglied einer manuellen Gruppe sein, wodurch Sie mehrere Auto Groups unter einem Dach zusammenfassen können. Gewähren Sie der manuellen Gruppe Zugriff (oder verknüpfen Sie eine Richtlinie mit ihr), und alle Mitglieder der verschachtelten Auto Groups sind automatisch eingeschlossen. Wenn beispielsweise ein Attribut Region eine Auto Group pro Region steuert, erstellen Sie eine manuelle Gruppe Super Region - Americas und fügen Sie ihr die Region-Gruppen US, Canada und Brazil hinzu. Alle Personen in diesen Regionen werden über ihre Auto Group in die übergeordnete Gruppe aufgenommen – ohne manuelle Pflege –, und wenn Benutzer die Region wechseln, folgt die Mitgliedschaft in der übergeordneten Gruppe.

​

Alles zusammen

​

Nächste Schritte