Ik ben een Zivver-beheerder
Zivver instellen en beheren
Functionaliteiten en beperkingen
Momenteel biedt Cloud Sync de kernfunctionaliteit voor het beheren van accounts in Zivver met Exchange Online als brongegevens, waarbij basis-synchronisatietaken worden uitgevoerd. Complexere scenario’s zullen in toekomstige updates worden behandeld.
Functionaliteiten
De volgende functionaliteiten zijn opgenomen in deze eerste versie van Cloud Sync:
Gebruikers- en functionele accounts aanmaken en bijwerken: Maakt automatisch gebruikers- en functionele accounts in Zivver aan en werkt deze bij door informatie op te halen uit respectievelijk Exchange Online-gebruikers- en gedeelde mailboxen.
Gebruikers- en functionele accounts deactiveren: Deactiveert automatisch accounts in Zivver als de bijbehorende mailbox is verwijderd uit Exchange Online, is gedeactiveerd in Exchange Online, het primaire e-mailadres niet overeenkomt met de geconfigureerde domeinen, of geen onderdeel is van de Cloud Sync Source Filter (indien geconfigureerd).
Beheer van gedelegeerde toegang tot gebruikers- en functionele accounts: Wijs gedelegeerde toegang toe of verwijder deze in Zivver als gebruikers de machtiging Volledige toegang hebben voor een mailbox in Exchange.
Logregistratie: Biedt gedetailleerde logboeken van de acties die tijdens het synchronisatieproces worden uitgevoerd voor tracking- en auditdoeleinden. Logniveaus kunnen worden gespecificeerd. Logregistratie wordt ook naar Zivver verzonden voor monitoring.
Previewmodus: Hiermee kunnen beheerders voorgestelde wijzigingen bekijken en verifiëren voordat deze worden uitgevoerd.
Weergavenaam bijwerken: Synchroniseert en werkt de weergavenaam van een gebruiker of functioneel account in Zivver bij op basis van de weergavenaam in Exchange Online.
E-mailaliassen toevoegen en verwijderen: Voegt automatisch secundaire SMTP-adressen toe of verwijdert deze in Zivver om wijzigingen in Exchange Online weer te geven.
Domeinfilter: Filtert accounts op basis van gespecificeerde domeinnamen voor gerichter accountbeheer.
Source Filter: Optie om alleen mailboxen op te nemen die lid zijn van de groepen die in de Source Filter zijn opgegeven.
Indirecte delegaties voor groepen (eerste niveau): Deze versie kan gedelegeerde toegang tot functionele accounts toewijzen via lidmaatschap van een groep. Dit geldt voor het eerste niveau van groepen; verdere niveaus (geneste groepen) worden nog niet ondersteund.
E-mailrapport: Automatische e-mailrapporten na elke Cloud Sync-taak.
Validaties voor grote aantallen wijzigingen: Een beveiligingsmechanisme voorkomt dat meer dan 10% van de accounts in Zivver wordt bijgewerkt, aangemaakt of gedeactiveerd. De gebruiker moet bevestigen dat dit de bedoeling is door de parameter
allow_large_sync
toe te voegen.
Beperkingen
Hoewel Cloud Sync is ontworpen om de basisbehoeften voor account-synchronisatie te dekken, zijn er enkele beperkingen. Afhankelijk van hoe deze beperkingen jouw organisatie beïnvloeden, kun je een van de volgende drie benaderingen kiezen:
- Gebruik Cloud Sync voor dagelijkse synchronisaties en daarnaast de Synctool voor speciale functies (bijv. accounts verwijderen, gastaccounts samenvoegen).
- Gebruik Cloud Sync voor dagelijkse synchronisaties en daarnaast het Zivver-beheerportaal voor speciale functies (bijv. accounts verwijderen, gastaccounts samenvoegen).
- Blijf de Synctool gebruiken totdat blokkades zijn opgelost.
Gebruik de Synctool voor speciale functies
De volgende acties worden nog niet ondersteund in Cloud Sync, maar hoeven slechts af en toe te worden uitgevoerd. Hiervoor kun je tijdelijk een lokale installatie van de Synctool gebruiken totdat deze functionaliteit wordt ondersteund in Cloud Sync. Stel je Synctool lokaal in volgens deze installatie-instructies en voeg een Exchange Online-bron toe met MFA-authenticatie:
- Primair e-mailadres wijzigen: Het wijzigen van het primaire e-mailadres van een Zivver-account kan handmatig door de beheerder of gebruikers worden gedaan, of geautomatiseerd met de Synctool (als de functie Account Mapping is ingeschakeld).
- Account verwijderen: Het onomkeerbaar verwijderen van accounts als ze gedeactiveerd zijn en niet aanwezig zijn in de bron, wordt niet ondersteund in Cloud Sync.
- Accounts samenvoegen: Het samenvoegen van Zivver-accounts wanneer aliassen freemium- of zakelijke accounts zijn, is niet mogelijk in Cloud Sync.
- SsoAccountKey bijwerken: Het bijwerken van de SsoAccountKey in Zivver wordt niet ondersteund in Cloud Sync. Dit is meestal alleen nodig voor probleemoplossing.
- Beheer van mobiele telefoonnummers: Het toevoegen of wijzigen van mobiele telefoonnummers voor tweefactorauthenticatie in Zivver wordt niet ondersteund in Cloud Sync.
Gebruik het beheerportaal voor speciale functies
De volgende acties kunnen niet worden uitgevoerd met de Synctool of Cloud Sync. Gebruik hiervoor het Zivver-beheerportaal:
- Accounttype wijzigen: Het wisselen van accounttypen tussen gebruikers- en functionele accounts is niet mogelijk.
- Beheerder promoten of degraderen: Het wijzigen van rollen tussen gebruiker en beheerder op basis van bronvariabelen wordt niet ondersteund. Het wijzigen van beheerdersrollen is ook niet mogelijk als Role-Based Access Control wordt gebruikt.
- Tijdzone of taal wijzigen: Het wijzigen van de tijdzone of taalinstellingen van een account op basis van brongegevens wordt niet automatisch ondersteund.
- Actief sessiebeheer: Het verwijderen van actieve sessies in Zivver is niet mogelijk.
- Weergave-instellingen van afzender wijzigen: Het wijzigen van de weergave-instellingen van de afzender wordt niet ondersteund in Cloud Sync of de Synctool.
Blijf de Synctool gebruiken
Als een van de onderstaande synchronisatie-opties van toepassing is op jouw situatie, raden we aan om voorlopig de Synctool te blijven gebruiken. Als jouw organisatie behoefte heeft aan deze complexere configuraties, laat het ons weten zodat we ondersteuning in de toekomst kunnen overwegen.
- Source Filter op Exchange-attribuut: Binnen Cloud Sync is het niet mogelijk om de Exchange-bron te selecteren op basis van specifieke attributen voor verfijnde synchronisatie.
- Synchronisatie-opties: Deze versie van Cloud Sync voert alle synchronisatie-acties uit. Het is niet mogelijk om een specifieke actie te selecteren (bijvoorbeeld alleen functionele accounts bijwerken).
- Aangepaste attributen koppelen: De mogelijkheid om aangepaste Exchange-velden toe te wijzen aan Zivver-velden is niet geïmplementeerd in Cloud Sync.
- Geneste gedeelde mailboxen synchroniseren: Het synchroniseren van geneste gedeelde mailboxen voor delegaties en filteren op geneste groepslidmaatschappen is niet beschikbaar.
- Wachtwoordlogin ondersteunen: Synchronisaties ondersteunen voor organisaties die geen Single Sign-On (SSO) gebruiken, is niet mogelijk.
- Synchronisaties langer dan 3 uur: De huidige configuratie ondersteunt synchronisaties met een maximale duur van drie uur.