Gruppen aus dem Verzeichnis

Eine Gruppe des Verzeichnisses lässt sich mit einer Gruppe in Conbool verbinden. Danach hält der Agent die Mitglieder aktuell, und alles, was an einer Conbool-Gruppe hängt, gilt für die richtigen Menschen: eine Signaturvorlage je Abteilung, eine Richtlinie je Standort, eine Lizenzzuweisung je Team.

Auswahl statt Eingabe

Bei jedem Lauf meldet der Agent den Katalog der vorhandenen Gruppen mit. In Conbool wird daraus ausgewählt, niemand muss einen Namen abtippen oder einen DN kennen. Der Katalog ist eine reine Auswahlliste, abgeglichen werden nur die Gruppen, die tatsächlich verbunden sind.

Verschachtelte Gruppen

Im Bestand ist die Verschachtelung die Regel: eine Gruppe enthält andere Gruppen, und die enthalten die Menschen. Der Agent löst das vollständig auf. Eine Gruppe mit drei unmittelbaren Einträgen kann so sieben Personen ergeben.

Im Active Directory übernimmt die Auflösung der Domänencontroller, in anderen LDAP-Verzeichnissen der Agent Ebene für Ebene.

Reihenfolge im Lauf

Mitglieder werden erst nach dem Abschluss des Personenabgleichs übertragen. Ein Lauf, den die Löschgrenze angehalten hat, schreibt deshalb auch an den Gruppen nichts.

Findet der Agent eine verbundene Gruppe nicht, meldet er sie gar nicht, statt eine leere Liste zu schicken. Eine leere Liste wäre von "hat keine Mitglieder mehr" nicht zu unterscheiden und würde die Zielgruppe still leeren.