Procedimientos recomendados para configurar grupos de Active Directory para la sincronización del grupo de recursos de empresa en Project Server 2013
Resumen: En este artículo se describe el método prescrito para configurar los grupos de Active Directory para la sincronización con Project Server 2013 a fin de agregar recursos al grupo de recursos de empresa.
Se aplica a: Project Server 2013
Al configurar la sincronización entre el grupo de recursos de empresa (ERP) y los grupos de Active Directory en Project Server 2013, una consideración clave es que, después de agregarlo como recurso a Project Server, debe agregar el recurso como usuario para que el recurso use Project Web App. A diferencia de la versión anterior, en Project Server 2013, las cuentas de los usuarios no se crean automáticamente para los recursos que se agregan al grupo de recursos de empresa mediante la sincronización de Active Directory. Este artículo describe un procedimiento recomendado con el que puede configurar grupos de Active Directory para la sincronización de grupos de seguridad y de ERP, para agregar cuentas de usuario a los recursos.
Configuración de grupos de Active Directory para la sincronización de grupos de seguridad y ERP
Es importante tener en cuenta lo siguiente al planear la configuración de los grupos de Active Directory para la sincronización con erp y con grupos de seguridad en Project Server 2013:
Puede sincronizar hasta cinco grupos de Active Directory con el grupo de recursos de empresa.
Solo puede sincronizar un grupo de Active Directory con cada grupo de seguridad. Por ejemplo, solo se puede configurar un grupo de Active Directory para sincronizarse con el grupo de seguridad predeterminado Jefes de proyecto.
En el gráfico siguiente se ilustra el método recomendado para configurar grupos de Active Directory y agregar usuarios de Project Server 2013 a los grupos de seguridad correspondientes, como recursos y como usuarios.
En el gráfico anterior, Active Directory está configurado para contener un único "grupo ERP" que también contiene grupos anidados de Active Directory para miembros del equipo, administradores de proyectos y administradores de recursos. Aunque puede sincronizar hasta un máximo de cinco grupos de Active Directory Groups con el grupo de recursos de empresa, sincronizaremos tan solo el grupo ERP, que podría incluir a todos los usuarios de los subgrupos. El usuario 1, el usuario 2, el usuario 3, el usuario 4, el usuario 5 y el usuario 6 se sincronizarán con el grupo de recursos de empresa en Project Server 2013.
Nota:
Si lo desea, puede configurar la sincronización de Active Directory con ERP de Project Server 2013 a través de la página Sincronización de grupo de recursos de Active Directory, que se encuentra en la sección Directivas operativas de Configuración de servidor de Project Web App. Para más información, vea Manage Active Directory Resource Pool synchronization in Project Server 2013.
Para agregar los recursos como usuarios en Project Server 2013 para darles cuentas de usuario de Project Server, también es necesario sincronizarlos desde Active Directory con su grupo de seguridad adecuado en Project Server 2013. En el gráfico anterior, cada uno de los subgrupos anidados del grupo ERP se sincroniza con su grupo de seguridad adecuado en Project Server 2013. Por ejemplo:
El grupo Miembro del equipo de Active Directory se sincroniza con el grupo de seguridad Miembros del equipo de Project Server 2013.
El grupo Administradores de proyectos de Active Directory se sincroniza con el grupo de seguridad Administradores de proyectos de Project Server 2013.
El grupo Administradores de recursos de Active Directory se sincroniza con el grupo de seguridad Administradores de recursos de Project Server 2013.
Nota:
Si lo desea, puede configurar la sincronización de Active Directory con los grupos de seguridad de Project Server 2013 a través de la página Administrar grupos, que se encuentra en la sección Seguridad de Configuración de servidor de Project Web App. Para obtener más información, vea Administrar la sincronización de grupos de seguridad con Active Directory en Project Server.
Una ventaja de esta configuración es que se pueden realizar cambios en Active Directory desde una sola ubicación para que se reflejen tanto en el grupo de recursos de empresa como en los grupos de seguridad. Por ejemplo, si el miembro del equipo "Usuario 1" se casa y su apellido se actualiza en Active Directory, el cambio en las propiedades de usuario se reflejará tanto en el grupo de recursos de empresa como en la cuenta de usuario del proyecto cuando ambos grupos se sincronicen con el grupo de Active Directory. Otra ventaja es que evita las confusiones que se pueden producir si un usuario se encuentra en dos o más grupos de Active Directory que están sincronizados con el ERP.
Vea también
Administración de la sincronización de grupos de recursos de Active Directory en Project Server 2013