SharePoint : Comment filtrer les comptes à importer par le Profiler de MOSS
Une des fonctionnalités très intéressantes de MOSS est celle qui charge l’ensemble des utilisateurs d’un domaine (AD, LDAP, OpenLDAP, …) dans une base interne afin de présenter la fiche de ces utilisateurs lors de recherches effectuées sur le site MOSS.
C’est la notion de Profiling qui est expliquée dans un article sur ASP-PHP :
Le fait est que tout domaine possède aussi un ensemble de comptes techniques qui ne sont pas liés directement à des utilisateurs, comme :
- Les comptes de services
- Les comptes génériques (exemple certaines boites mails Exchange)
- Les comptes de test
- Les comptes administrateurs
- ….
A ces comptes techniques, on peut aussi ajouter les comptes désactivés qui sont en attente de suppression.
Il est donc évident que ces différents comptes ne doivent pas ressortir lors de la recherche ou dans l’affichage de fiches d’autres utilisateurs.
Ce filtrage passe donc par un paramétrage de la connexion vers la source à importer
On a donc la liste des connexions vers les Actives Directory de sa forêt
Il faut donc ajouter un filtre plus précis que celui de base “(objectCategory=person)(objectClass=user)”
Le filtre pour mon cas précis est le suivant :
- (&(objectCategory=person)(objectClass=user)(!userAccountControl:1.2.840.113556.1.4.803:=2)(givenName=*)(sn=*)(!samAccountName=svc_*)(!samAccountName=test_*))
Ainsi les conditions de mon filtre sont :
- Tous les objets de catégorie person : (objectCategory=person)
- Tous les objets de classe user : (objectClass=user)
- Tous les objets non désactivés : (!userAccountControl:1.2.840.113556.1.4.803:=2)
- Tous les objets qui possèdent un nom et un prénom : (givenName=*)(sn=*)
- Tous les objets qui n’ont pas un login commencant par svc_ : (!samAccountName=svc_*)
- Tous les comptes qui n’ont pas un login commancant pas par test_ : (!samAccountName=test_*)
Vous pouvez donc personnaliser ce filtre suivant vos besoins et les règles de nomination de vos comptes Active Directory, mais pour information, l’application de ce filtre a permis dans mon cas de passer de près de 45000 à 39000 utilisateurs dans la base de profiles.
Romelard Fabrice [MVP]
Ce post vous a plu ? Ajoutez le dans vos favoris pour ne pas perdre de temps à le retrouver le jour où vous en aurez besoin :
