Master Account Holders kunnen Azure Active Directory gebruikers als Rescue technici in hun organisatie importeren. Belangrijke gebruikersgegevens in Rescue worden automatisch bijgewerkt wanneer die wijzigen in de Azure Active Directory.

1. Genereer een service token en standaard wachtwoord voor nieuwe gebruikers in het Admin Center.
   1. Selecteer het tabblad Algemene instellingen.
   2. Om een servicetoken te genereren, klikt u op Generate and Copy onder Active Directory Synchronisatie.

      Resultaat: Een service token wordt gegenereerd en gekopieerd naar uw klembord.

   3. Definieer het standaard wachtwoord dat uw nieuwe technici moeten gebruiken voor hun eerste login.
      Opmerking: Gebruikers moeten dit wachtwoord bij hun eerste aanmelding wijzigen.

   4. Onderaan de pagina klikt u op Opslaan.
2. Download en pak de servertoepassing uit.
   1. In het Rescue Administration Center, onder Active Directory Synchronisatie, klikt u op Downloaden om het service-installatieprogramma te downloaden.

      Resultaat: De service-installer wordt in een zip-bestand naar uw computer gedownload.

   2. Pak het zip-bestand uit in een map.
3. Start de server applicatie, en configureer het synchronisatie gedrag.
   Belangrijk: U hebt rechten nodig om de toepassing als een systeemdienst uit te voeren. De computer waarop de applicatie draait moet verbonden zijn met Active Directory met voldoende rechten om toegang te krijgen tot alle Active Directory groepen en gebruikers en deze te bevragen.
   1. Selecteer de te gebruiken Microsoft Azure AD-service.
   2. Dien de volgende referenties in:
      • Hoofdaccounthouder Rescue-inloggegevens
        • E-mail
        • Wachtwoord
      • De servicetoken die u eerder hebt aangemaakt op het tabblad Algemene instellingen van het Admin Center.
      Opmerking: Door Dry Run modus aan te vinken, kunt u een voorbeeld bekijken van de wijzigingen die de service zal maken in uw Rescue hiërarchie boom.

   3. Klik op Volgende.
      Let op: De applicatie draait in Admin modus.

   4. Voer uw Azure App referenties in en klik op Volgende.
      Opmerking: Hoe Client ID, Tenant en Client Secret aanmaken in Azure.

4. Selecteer de Technicusgroepen die u wilt synchroniseren.
   1. Klik op het keuzerondje Technician Groups onder Technician Groups/Admin Groups
      • De eerste kolom bevat de Azure AD Groups, selecteer een Active Directory groep die u wilt synchroniseren met een Rescue Technician Group.
      • De tweede kolom bevat de Rescue Technician Groups, selecteer een groep die zal worden gesynchroniseerd met de AD-groep.

   2. Klik op de pijlknop die naar de derde kolom wijst om de selectie af te ronden.
      Let op: Als u meerdere groepen wilt selecteren, herhaalt u stap a. Om de synchronisatie tussen twee groepen te annuleren, selecteert u ze in de derde kolom en klikt u op de pijl die naar de tweede kolom wijst.

   3. Klik op Volgende.
   4. Voer een zoekcriterium in (bijvoorbeeld "ondersteuning").
   5. Voer een zoekterm in (bijvoorbeeld "hulp").

      Resultaat: AdSync zoekt naar deze term tussen de geconfigureerde AD-groepen.

   6. Selecteer Ja in het bevestigingsvenster om door te gaan met de synchronisatie.
      Let op: Als u ten minste één Active Directory-groep aan een Rescue Technician Group hebt gekoppeld, vinkt u onder Global settings een optie aan om het gedrag van de gesynchroniseerde groep te bepalen.

   7. Selecteer de Groepsinstellingen voor Technicusgroepen:
      • Mobiele licentie: een mobiele licentie wordt toegewezen aan de leden van de groep, indien beschikbaar.
      • Koppeling van UPN aan SSOID: de User Principal Name (UPN) van Azure wordt gekoppeld aan de SSOID's van de groepsleden. Deze functie is alleen beschikbaar in Microsoft Azure Active Directory.

5. Selecteer de Admin en Master Admin Groups die u wilt synchroniseren met uw Azure groepen.
   1. Klik op het keuzerondje Admin Groups/Master Admin onder Technician Groups/Admin Groups
      • De eerste kolom bevat de Azure AD Groups, selecteer een Active Directory groep die u wilt synchroniseren met een Rescue Admin Group.
      • De tweede kolom bevat de Rescue Admin Groups, selecteer een groep die gesynchroniseerd zal worden met de AD groep.

   2. Klik op de pijlknop die naar de derde kolom wijst om de selectie af te ronden.
      Let op: Als u meerdere groepen wilt selecteren, herhaalt u stap a. Om de synchronisatie tussen twee groepen te annuleren, selecteert u ze in de derde kolom en klikt u op de pijl die naar de tweede kolom wijst.

   3. Klik op Volgende.
   4. Voer een zoekcriterium in (bijvoorbeeld "ondersteuning").
   5. Voer een zoekterm in (bijvoorbeeld "hulp").

      Resultaat: AdSync zoekt naar deze term tussen de geconfigureerde AD-groepen.

   6. Selecteer Ja in het bevestigingsvenster om door te gaan met de synchronisatie.
      Let op: Als u ten minste één Active Directory-groep aan een Rescue Admin Group hebt gekoppeld, vinkt u onder Globale instellingen een optie aan om het gedrag van de gesynchroniseerde groep te bepalen.

   7. Selecteer de Groepsinstellingen voor Admin Groepen:
      • Mobiele licentie: een mobiele licentie wordt toegewezen aan de leden van de groep, indien beschikbaar.
      • Koppeling van UPN aan SSOID: de User Principal Name (UPN) van Azure wordt gekoppeld aan de SSOID's van de groepsleden. Deze functie is alleen beschikbaar in Microsoft Azure Active Directory.

6. Klik op Volgende.
7. In het resulterende pop-up venster klikt u op Ja om door te gaan met de synchronisatie.
8. Selecteer hoe AdSync wordt uitgevoerd:
   • Start Active Directory Snychronizer als een service.
   • Start Active Directory Snychronizer als een Windows terminalapplicatie.
     Belangrijk: Als u de synchronisatie uitvoert als een Windows-terminaltoepassing, mag u het verschijnende terminalvenster niet sluiten.

9. Als de installatie geslaagd is, klik dan op Voltooien, en sluit het installatieprogramma.

   Resultaat: De servicetoepassing wordt geïnstalleerd als een Windows-service waarmee gebruikers die behoren tot de geselecteerde Azure Active Directory-groep(en) worden toegevoegd aan de geselecteerde Rescue Technician Group(s).

   Beperking: Het is niet mogelijk om een technicus uit het Rescue Admin Center te verwijderen met behulp van de Active Directory synchronisatieservice. Wanneer een gebruiker in Active Directory wordt verwijderd of verplaatst, wordt de bijbehorende Rescue technicus uitgeschakeld.
   Opmerking: Als een technicus wordt verplaatst naar een andere Rescue Technician Group, zal de volgende synchronisatie alleen de status van de gebruiker bijwerken, maar de gebruiker niet terug verplaatsen naar zijn oorspronkelijke synchronisatiegroep.
   Opmerking: Als een gebruiker in Active Directory wordt uitgeschakeld, verwijderd of verplaatst, wordt de mobiele licentie van de technicus vrijgemaakt en komt deze beschikbaar voor andere leden van de Rescue organisatie.
   Tip: Als de synchronisatieservice mislukt, kunt u een foutenlogboek opvragen door te klikken op Active Directory Logger onderaan de sectie Active Directory Synchronization op het tabblad Global Settings van het beheercentrum.