Office 365 – Le filtrage d’objets DirSync est enfin supporté !

Bonjour à tous,

Une petite news estivale pour vous annoncer que Microsoft officialise le support du filtrage d’objets avec l’outil DirSync (basé sur FIM) !

Par défaut, DirSync synchronise tous les éléments de votre Active Directory vers Office365. Cette synchronisation totale pouvait poser certains problèmes, il n’est, par exemple, pas nécessaire de synchroniser les comptes de service ou encore les comptes utilisateur désactivés.

Pour effectuer ce filtrage, il suffit de vous rendre dans la console FIM accessible via ce chemin :

C:\Program Files\Microsoft Online Directory Sync\SYNCBUS\Synchronization Service\UIShell\missclient.exe

Configuration du filtrage DirSync

Le filtrage des objets peut s’effectuer de 2 manières :

• Sur une OU
  
• Sur les attributs utilisateur
  

Pour se faire, une fois la console FIM ouverte, on retrouve 2 managements Agents.

• SourceAD = votre Active Directory
  
• TargetWebService = l’annuaire Office 365
  

Rappel: DirSync effectue une synchronisation unidirectionnelle des objets, SourceAD à TargetWebService

Il faudra logiquement éditer les propriétés de notre SourceAD.

Sélectionnez Configure Connector Filter puis user. Nous allons ensuite rajouter un filtre selon les attributs de nos objets utilisateurs en cliquant sur New.

Il ne reste plus qu’à ajouter des filtres comme suit :

Choisissez l’attribut, l’opérateur puis la valeur. Finalisez par Add Condition.

Pour un filtrage au niveau d’une OU, sélectionnez Configure Directory Partitions lors de l’étape 2 puis cliquez sur le bouton Containers. Vous pourrez ensuite désélectionner les OU qui vous semblent superflues.

Une fois ces étapes terminées, il ne reste qu’à effectuer une synchronisation en procédant de la manière suivante :

Sélectionnez SourceAD puis cliquez sur Run dans le panneau droit.

Une nouvelle fenêtre apparait. Sélectionnez Full Import Full Sync puis Ok.

Vous pourrez trouver une liste des attributs pour faciliter vos filtrages à l’adresse suivante : http://www.computerperformance.co.uk/Logon/LDAP_attributes_active_directory.htm

Have Fun J

David ANDRE

Office365 – AD FS 2.0: Client Access Policy Builder

L’équipe produit ADFS vient de publier un script PowerShell venant compléter les nouvelles fonctionnalités du HotFix Rollup 2 pour ADFS 2.0.

Ce script (qui est en fait un assistant) permet de créer des polices d’accès de manière très granulaire, comme par exemple : bloquer tout accès externe à Office365 excepté l’OWA.

Il est disponible gratuitement sur la galerie TechNet: http://gallery.technet.microsoft.com/scriptcenter/Client-Access-Policy-30be8ae2#content

Have Fun J

Office 365 disponible en Beta publique !

 

Grande nouvelle que celle lue sur le Blog de Damien Caro ce matin ! Office 365 est disponible en beta publique :

http://blogs.technet.com/b/dcaro/archive/2011/04/18/office-365-est-disponible-en-beta-publique.aspx

« Il y a plusieurs déclinaisons du service qui vont de l’utilisateur seul (par exemple un medecin) au service pour les très grandes entreprises. Dans les grandes lignes il faut retenir :

• Une offre packagée pour les PME à 3,75€par utilisateur par mois.
  
• Une offre packagée pour les utilisateurs des grandes entreprises ayant des besoins limités à partir de 3,75€ par utilisateur par mois.
  
• Une offre packagée pour les utilisateurs des grandes entreprises ayant besoin de l’ensemble des fonctionnalités d’office à partir de 9€ par utilisateur par mois.
  
• La possiblité de ne s’abonner qu’aà une partie des services proposés (que ce soit Exchange Online, Sharepoint Online ou Lync Online).
  

Pour le tester, il n’y a qu’une seule adresse à retenir : www.office365.fr ! »

Bon voyage dans les nuages !

David Pekmez