Синхронизация пользователей (LDAP)

Синхронизация пользователей (LDAP)#

Для настройки синхронизации пользователей нужно в приложении Настройка системы перейти в Общие настройки модулей.

Рисунок 1. Расположение общих настроек модулей

Зайти в настройки модуля Btk и открыть настройку LDAP-синхронизация.

Рисунок 2. Настройки модуля Btk

Пример настройки:

LDAP-синхронизация:

{"jArrayDomains":[{"sDomain":"local.local","sLogin":"admin@local.local","sUrl":"ldap://<IP_ADDRESS>:<PORT>","sPass":"EncryptedStorage:<PASS>"}],"sGroupFilter":null,"idSyncType":2}

Настройки для Quartz:

{"database":"<DATABASE>","pass":"<PASSWORD>","soapReqStr":"/app/sys/soap/sys-service-1.0.0","publicKey":"<PUB_KEY>","login":"<LOGIN>","soapPort":80,"restAcquireJobReqStr":"/app/sys/rest/ss/pkg/Btk_QuartzRestPkg/getactivejobs","soapHost":"pg.local"}

Рисунок 3. Настройки Ldap-синхронизации

Пример настройки:

Домены:

[{"sDomain":"local.local","sLogin":"admin@local.local","sUrl":"ldap://<IP_ADDRESS>:<PORT>","sPass":"EncryptedStorage:<PASS>"}]

Таблица 1. Настройки Ldap-синхронизации

Наименование

Описание

Создавать физ лицо

При включенной настройке создаётся физ лицо в случае, если оно не было найдено по совпадению ФИО c пользователем

Тип синхронизации

Пользователи группы: Переносит в Global все подгруппы заданной группы из указанных доменов и входящих в них пользователей с сохранением изначальной структуры. Необходимо заполнить настройку «Фильтр по группе».

Все пользователи: Переносит в Global все группы и всех пользователей из заданных доменов с сохранением структуры, если это возможно.

Фильтр по группе

Полное название группы, члены которой должны быть синхронизированы. Используется только в случае, когда выбран тип синхронизации «Пользователи группы»

Домены

Список доменов, в которых будет производиться поиск групп и пользователей

Рисунок 4. Список доменов

Рисунок 5. Настройки домена

Таблица 2. Настройки домена

Наименование

Описание

Добавить домен к пользователю

Если включено - добавляет к системному имени пользователя домен (User@Domain)

Домен

Домен через точки

Логин

Логин

Пароль

Пароль

URL

URL

После настройки можно выполнять синхронизацию. Для этого нужно зайти в приложение Администратор и открыть список пользователей.

img_5.png

Рисунок 6. расположение списка пользователей

В списке пользователей нужно раскрыть выпадающий список у операции с молоточком и выбрать Синхронизация пользователей Active Directory

img_6.png

Рисунок 7. Операция синхронизации

В открывшемся окне можно выбрать шаблон для новых пользователей. Для запуска синхронизации нужно нажать на операцию с шестеренкой, после завершения синхронизации выведется отчёт и группы с пользователи в папках соответствующих доменов

  • Все пользователи

    • LDAP - Active Directory

      • Домен: Название первого домена

      • Домен: Название второго домена

      • …

      • Домен: Название последнего домена

img_7.png

Рисунок 8. Окно синхронизации

img_8.png

Рисунок 9. Итоговый результат синхронизации