Сценарии группы set.IndeedID.user.authenticators.count предназначены для установки максимального количества аутентификаторов пользователя Indeed-Id.

• set.IndeedID.user.authenticators.count.cn.ps1 – для всех пользователей Indeed-Id в рамках группы

• set.IndeedID.user.authenticators.count.OU.ps1 – для всех пользователей Indeed-Id в рамках контейнера (подразделении (OU), контейнере (CN))

• set.IndeedID.user.authenticators.count.ps1 – для учетной записи одного пользователя Indeed-Id

Сценарии находятся в каталоге \SetAuthenticatorsMaxCount.

Примечание:

• Описание действий, необходимых для запуска сценариев, приведено в статье Обзор сценариев Windows Power Shell.

• Файл constants.ps1 должен располагаться в одном каталоге с каталогом \SetAuthenticatorsMaxCount, содержащим сценарии данной группы.

1. Установка максимального количества аутентификаторов в рамках группы

Параметры запуска

.\set.IndeedID.user.authenticators.count.cn.ps1 -g <DestinguishedName> -n <AuthCount> [-lf <LogFile>]

-g – путь к объекту сценария (группе) в формате 'CN=Name,DC=Domain'
Процесс определения объекта управления для запуска сценария описан в статье  Обзор сценариев Windows Power Shell.

-n – количество аутентификаторов

-lf – путь к файлу лога исполнения сценария (опциональный параметр)
В лог записываются ошибки, возникшие при выполнении сценария.

Примечание:
Сценарий устанавливает максимальное количество аутентификаторов только для пользователей Indeed-Id, включенных непосредственно в заданную группу. Вложенные группы (при их наличии) сценарием не обрабатываются.

Пример запуска

Рассмотрим следующую структуру групп:
|- Region1
     |--Office1
     |--Office2

.\set.IndeedID.user.authenticators.count.cn.ps1 -g 'cn=Region1,cn=Users,dc=demo,dc=local' -n 5

В результате выполнения приведенной команды для пользователей Indeed-Id из группы Region1 будет установлено максимальное количество аутентификаторов, равное 5.

Для пользователей из групп Office1, Office2 значения максимального количества аутентификаторов изменены не будут.

2. Установка максимального количества аутентификаторов в рамках контейнера (подразделения (OU), контейнера (CN))

Параметры запуска

.\set.IndeedID.user.authenticators.count.OU.ps1 -ou <DestinguishedName> -n <AuthCount> [-lf <LogFile>] [-l <SearchLevel>]

-ou – путь к объекту сценария (контейнеру) в формате 'OU=Name,DC=Domain'
Процесс определения объекта управления для запуска сценария описан в статье  Обзор сценариев Windows Power Shell.

-n – количество аутентификаторов

-lf – путь к файлу лога исполнения сценария (опциональный параметр)
В лог записываются ошибки, возникшие при выполнении сценария.

-l – флаг рекурсивного поиска (опциональный параметр)
Определяет, выполнять ли рекурсивный поиск во вложенных контейнерах:
1 – не выполнять поиск во вложенных контейнерах
любое другое значение – выполнять рекурсивный поиск во вложенных контейнерах
По умолчанию выполняется рекурсивный поиск.

Пример запуска

Рассмотрим следующую структуру подразделений (OU):
|- IID_Users
     |--Region1
         |---Office1
         |---Office2

Пример 1:

.\set.IndeedID.user.authenticators.count.OU.ps1 -ou 'ou=IID_Users,dc=demo,dc=local' -n 3 -l 1

В результате выполнения приведенной команды для пользователей Indeed-Id из подразделений IID_Users, Region1, Office1, Office2 будет установлено максимальное количество аутентификаторов, равное 3.

Пример 2:

.\set.IndeedID.user.authenticators.count.OU.ps1 -ou 'ou=IID_Users,dc=demo,dc=local' -n 5 -l 1

В результате выполнения приведенной команды для пользователей Indeed-Id из подразделения IID_Users будет установлено максимальное количество аутентификаторов, равное 5.

Для пользователей из подразделений Region1, Office1, Office2 значения максимального количества аутентификаторов изменены не будут.

3. Установка максимального количества аутентификаторов для одного пользователя Indeed-Id

Параметры запуска

.\set.IndeedID.user.authenticators.count.ps1 -u <DestinguishedName> -n <AuthCount>

-u – имя пользователя в UPN-форме (user@domain)
Процесс определения объекта управления для запуска сценария описан в статье  Обзор сценариев Windows Power Shell.

-n – количество аутентификаторов

Пример запуска

.\set.IndeedID.user.authenticators.count.ps1 -u test@demo.local -n 4

В результате выполнения приведенной команды для пользователя test@demo.local будет установлено максимальное количество аутентификаторов, равное 4.