Help Center > Foundation Help

S’applique à :

  • Winshuttle Foundation

Résolveur de participant Winshuttle Composer : ADGroup

Le résolveur ADGroup est similaire au résolveur Sélectionner depuis rôle, sauf qu’il utilise un groupe de sécurité Active Directory pour rechercher les cessionnaires au lieu d'une liste de cessionnaires affectés à un couloir dans un workflow.

Avec le résolveur ADGroup, vous pouvez définir un groupe de sécurité Active Directory pour les cessionnaires. Les membres du groupe défini sont disponibles pour l’attribution en fonction de la propriété de couloir Type.

  • Comme pour le résolveur Sélectionner depuis rôle, si Type a la valeur Personne depuis rôle, une seule personne peut être sélectionnée dans la vue de formulaire par l’utilisateur depuis la liste des membres du groupe de sécurité.
  • Si Type a la valeur Équipe depuis rôle, l’ensemble de la liste de membres du groupe de sécurité est attribué.

Quand utiliser ADGroup

ADGroup est utile lorsque vous voulez que les cessionnaires soient automatiquement disponibles en fonction de la gestion IT des comptes Active Directory de l’utilisateur, .

comme lorsqu’un nouvel utilisateur est embauché et que le service informatique ajoute son compte au groupe de sécurité Gestion des données de référence. Si ADGroup est utilisé pour le couloir, l’utilisateur est automatiquement disponible comme sélection sur le formulaire sans avoir à ajouter et republier la solution Composer.

Les groupes de sécurité Active Directory sont généralement gérés uniquement par le service informatique. L’inconvénient, c’est que vous devez indiquer au service informatique les modifications d’appartenance aux groupes.

Si vous voulez exercer un contrôle plus direct sur l’appartenance au groupe et que vous êtes propriétaire de site SharePoint pour le site de formulaires, vous pouvez utiliser Sélectionner depuis rôle et gérer manuellement les membres du groupe SharePoint.

 

Argument

Description

domain
(requis)

Nom du domaine contenant le groupe de sécurité dans la forêt du domaine d’entreprise. Par exemple, si le groupe est situé dans le nom de domaine complet (FQDN) corp.mycompany.global, la valeur de domaine de ce paramètre doit être « corp », la dernière partie du nom FQDN.

groupname (requis)

Nom du groupe de sécurité Active Directory contenant les membres à affecter.

recursive
(Facultatif)

Détermine si les utilisateurs doivent être chargés récursivement depuis le groupe si ce dernier contient d’autres programmes.

Les groupes de sécurité Active Directory contiennent généralement d’autres groupes de sécurité Active Directory. Si la liste des cessionnaires doit contenir non seulement les membres explicites du groupe, mais également les membres de tous les groupes de sécurité imbriqués, ce paramètre doit avoir la valeur True.

Le paramètre à la valeur False par défaut pour ne pas affecter les performances. Les listes récursives peuvent avoir un impact sur les ressources système selon le nombre de groupes imbriqués dans les groupes.

La valeur par défaut est false.

display
(Facultatif)

Dans le cas où un utilisateur doit sélectionner dans une liste de cessionnaires, ce paramètre doit avoir la valeur true (valeur par défaut).

  • True (valeur par défaut): une liste déroulante est affichée dans l’élément Contrôle de processus dans la vue de formulaire.
  • False : l’attribution de couloir est réalisée automatiquement en fonction de la propriété Type du couloir. Si Type a la valeur Personne depuis rôle, la première personne dans le groupe de sécurité est affectée. Si Type a la valeur Équipe depuis rôle, tous les membres du groupe de sécurité sont affectés.

allowselect (facultatif)

Ce paramètre est un paramètre de basculement dans le cas où aucun utilisateur n’est trouvé dans le groupe de sécurité cible.

  • True (valeur par défaut) : si aucun utilisateur n’est trouvé, le couloir revient à la propriété Groupe du couloir et recherche le groupe SharePoint correspondant pour les cessionnaires.
  • False : le workflow génère une erreur (« Aucun Participant Workflow trouvé ») lorsque l’utilisateur tente d’enregistrer et de router le formulaire avant toute activité de couloir.

Si cette propriété a la valeur False et que le groupe AD ne contient aucun utilisateur, le processus échoue lorsqu’il atteint une activité dans ce couloir.

username (facultatif)

Dans certains cas, le compte du service Workflow Administrator peut ne pas être en mesure de lire Active Directory et d’obtenir les membres du groupe de sécurité. Par exemple, cela peut se produire si vous ciblez un domaine que le serveur SharePoint n’a pas joint.

Ce paramètre permet de définir un compte qui peut lire les informations et générer une liste de cessionnaires. La valeur doit avoir le format [domaine]\[nom d'utilisateur], par exemple, corp\johndoe.

Si ce paramètre n’est pas défini, le compte Workflow Administrator est utilisé. Ce compte peut être vérifié via la page de configuration de batterie Workflow Central Administration.

password (facultatif)

Si le paramètre username est utilisé, le mot de passe du compte doit être défini dans ce paramètre.