Neue Features im Univention AD Connector

23.01.2025

Der AD Connector verbindet Active Directory mit dem UCS-Verzeichnisdienst OpenLDAP sowie angeschlossenen Diensten. Dabei sorgt er dafür, dass Benutzerkonten, Gruppen und Computerobjekte auf beiden Seiten synchron bleiben.

Bislang war es nur möglich, bestimmte Bereiche mithilfe einer Exclude-Liste auszuschließen. Mit der neuen Version UCS 5.0-9 (veröffentlicht im September 2024) bietet Univention nun eine wesentlich flexiblere Steuerung:

• Allow-Filter: Erlauben gezielt die Synchronisation gewünschter Objekte.
• Deny-Filter: Schließen bestimmte Objekte oder Bereiche explizit aus.

Diese Neuerungen sparen Aufwand und schaffen mehr Übersicht, da Administratoren nun genau definieren können, welche Elemente synchronisiert werden sollen – ohne mühsam unerwünschte Objekte einzeln ausschließen zu müssen.

Dabei spielt es keine Rolle, in welche Richtung die Synchronisation erfolgt – ob vom UCS ins Active Directory, vom Active Directory ins UCS oder in beide Richtungen.

Wichtig zu wissen:

• Teilbaum-Regeln gelten pro Richtung und sollten für beide Seiten gesetzt werden, wenn die Synchronisation bidirektional laufen soll.
• Filter hingegen greifen unabhängig von der Synchronisationsrichtung, müssen jedoch separat für beide Seiten definiert werden.

Wie Sie die neuen Filteroptionen gezielt einsetzen, Bereiche ausschließen oder einzelne Objekte aussortieren, erfahren Sie im Univention Blogbeitrag von Heike Jurzik: https://www.univention.de/blog-de/2025/01/ad-connector/