SharePoint : Comment filtrer les comptes à importer par le Profiler de MOSS

 Une des fonctionnalités très intéressantes de MOSS est celle qui charge l’ensemble des utilisateurs d’un domaine (AD, LDAP, OpenLDAP, …) dans une base interne afin de présenter la fiche de ces utilisateurs lors de recherches effectuées sur le site MOSS.

C’est la notion de Profiling qui est expliquée dans un article sur ASP-PHP :

• Les Utilisateurs dans SharePoint – MOSS 2007

Le fait est que tout domaine possède aussi un ensemble de comptes techniques qui ne sont pas liés directement à des utilisateurs, comme :

• Les comptes de services
• Les comptes génériques (exemple certaines boites mails Exchange)
• Les comptes de test
• Les comptes administrateurs
• ….

A ces comptes techniques, on peut aussi ajouter les comptes désactivés qui sont en attente de suppression.

Il est donc évident que ces différents comptes ne doivent pas ressortir lors de la recherche ou dans l’affichage de fiches d’autres utilisateurs.

Ce filtrage passe donc par un paramétrage de la connexion vers la source à importer

 

On a donc la liste des connexions vers les Actives Directory de sa forêt

Il faut donc ajouter un filtre plus précis que celui de base “(objectCategory=person)(objectClass=user)”

Le filtre pour mon cas précis est le suivant :

• (&(objectCategory=person)(objectClass=user)(!userAccountControl:1.2.840.113556.1.4.803:=2)(givenName=*)(sn=*)(!samAccountName=svc_*)(!samAccountName=test_*))

Ainsi les conditions de mon filtre sont :

• Tous les objets de catégorie person : (objectCategory=person)
• Tous les objets de classe user : (objectClass=user)
• Tous les objets non désactivés : (!userAccountControl:1.2.840.113556.1.4.803:=2)
• Tous les objets qui possèdent un nom et un prénom : (givenName=*)(sn=*)
• Tous les objets qui n’ont pas un login commencant par svc_ : (!samAccountName=svc_*)
• Tous les comptes qui n’ont pas un login commancant pas par test_ : (!samAccountName=test_*)

Vous pouvez donc personnaliser ce filtre suivant vos besoins et les règles de nomination de vos comptes Active Directory, mais pour information, l’application de ce filtre a permis dans mon cas de passer de près de 45000 à 39000 utilisateurs dans la base de profiles.

Romelard Fabrice [MVP]