Connectez-vous à votre espace manager Mailinblack et sous le Cockpit rendez-vous sur l'onglet Synchronisation d’annuaires et puis sur Ajouter une synchronisation.
Définissez un nom pour votre synchronisation.
Synchronisez votre annuaire Azure AD avec votre interface Maillinblack.
Cliquez sur Accéder à Azure AD
Vous serez alors redirigé sur Microsoft pour vous connecter à l’annuaire et autoriser Mailinblack à interroger votre annuaire Azure AD.
Information importante : il faudra vous connecter avec un Administrateur Azure afin de pouvoir autoriser Mailinblack à se synchroniser avec votre annuaire.
Dans l’étape suivante, sélectionnez les groupes de l’annuaire Azure AD à synchroniser et à protéger.
Information importante : les utilisateurs contenus dans des groupes avec adresse email (@) auront une délégation sur celle-ci si cette option est cochée:
Plus tard, en retournant sur votre synchronisation, vous visualiserez seulement les groupes synchronisés. Il faudra cliquer sur “Afficher tous les groupes” pour récupérer tous les groupes présents sur l’annuaire.
Cliquez sur suivant et dans Options de synchronisation, définissez le comportement que vous désirez appliquer pour les cas suivants :
Taux limite d'utilisateurs supprimables: le taux limite lors d’une synchronisation est conseillé à 5%. En effet, si vous indiquez 100, 100% des utilisateurs seront supprimés définitivement s'il y a eu un grand changement au niveau de votre annuaire et que la synchronisation cherche à tous les supprimer
Convertir les utilisateurs Azure AD supprimés en utilisateurs locaux: si cette option est cochée, l'option précédente se grise. Ici, les utilisateurs basculent en local s'ils ne sont plus visibles au niveau de l'annuaire. Ces utilisateurs gardent les licences et il faudra par la suite les supprimer manuellement pour une suppression définitive.
Exclure les utilisateurs désactivés dans l'annuaire Azure : exclut tout compte désactivé, même les boîtes partagées puisqu'elles ne comportent pas de licence Microsoft.
Convertir les utilisateurs créés manuellement par les utilisateurs Azure AD : remplace les utilisateurs créés manuellement par les utilisateurs Azure : lors de la mise en place d’une synchronisation, cette option vous permet de remplacer les propriétés (nom, prénom, email…) des utilisateurs existants (créés manuellement ou via import de fichier) par celles récupérées depuis l’annuaire.
Identifier les listes de distribution de l’annuaire à chaque synchronisation: vous permet d'identifier ce type d'adresse sur l'interface avec cette icône
Mettre à jour le licensing 'U-Cyber 360°' des utilisateurs à chaque synchronisation: avec cette option, les licences U-Cyber 360 (ou autres licences souscrites) des utilisateurs sont uniquement gérées par la synchronisation Azure AD, le changement de protection ne se fait plus via la page « Utilisateurs ».
Forcer la mise à jour du licensing des nouveaux utilisateurs à chaque synchronisation: lorsque cette option est activée, vos nouveaux utilisateurs se verront affecter une licence pour tous vos produits sélectionnés préalablement dans l'étape précédente.
Prioriser l'appartenance d'un utilisateur à un groupe protégé sur un groupe non-protégé: si vous possédez des adresses sur plusieurs groupes dont les protections diffèrent, ici vous donnez la priorité à l'application de la licence ou non.
Synchroniser les utilisateurs et les e-mails secondaires de Microsoft (onmicrosoft.com): si les domaines sont déclarés, ces adresses remonteront en interface au moment de la synchronisation.
Appliquez une fréquence régulière de synchronisation
Définissez une fréquence de synchronisation automatique. Vous pouvez ajouter jusqu’à 6 synchronisations par jour ou toutes les supprimer si vous ne souhaitez plus de synchronisation automatique.
Enregistrez et synchronisez pour que les utilisateurs remontent en interface avec les paramètres sélectionnés.
#synchronisation #annuaire #AzureAD