Интеграция с LDAP/Active Directory

 

 


 

Благодаря данной возможности пользователи синхронизируются и могут подключаться к нашей системе используя свои учётные данные LDAP.

Чтобы перейти к настройке интеграции первоначально необходимо выставить доступ к разделу "LDAP/Active Directory". Выбрав нужную группу пользователей для редактирования в разделе "Группы, права доступа" перейдите в подраздел "Глобальные модули".

 

 

Как настроить интеграцию:

  1. Перейдите из "Управления" в раздел "LDAP/Active Directory";
  2. Выставьте галочку "Использовать LDAP для аутентификации";
  3. Далее настройте систему в соответствии с настройками Вашего сервера;

После сохранения настроек - пользователи синхронизируются.

 

Рассмотрим особенности работы LDAP в системе HelpDeskEddy:

 

 

 

также они добавлены в API.

 

  • Почта из LDAP должна соответствовать системной, если почты не соответствуют - авторизация будет отменена. Так например если прописать для пользователей электронную почту они не смогут войти в учетную запись Active Directory. Далее Вам необходимо будет воспользоваться одним из вариантов:
    • убрать почту из LDAP, тогда будет создана почта по типу username@autoldap.hde;
    • Вернуть ящик из LDAP юзеру под соответствующий логин. 

 

  • Поле "Account suffix" не является обязательным при подключении. Вы можете указать в этом поле только один суффикс, например @hde.com, что будет работать как ограничение и позволит пользователям с таким доменом авторизоваться только по имени. Если же у Вас несколько доменов в Active Directory поле не заполняется и пользователи смогут авторизоваться под любым доменом, указывая его и свое имя, например name@hde.com.

 

  • Синхронизация и добавление контактов из AD происходит через подтягивание информации из поля samaccountname, если там прописана полная почта в системе отобразится его значение. Синхронизация контактов происходит по одному автоматически после успешной авторизации. Есть два варианты работы с синхронизацией в системе:
    • Если синхронизация используется только для авторизации - синхронизацию можно отключить, аккаунты будут созданы при попытке входа в систему и точно так же обновлены при каждой повторной авторизации.
    • Если оставить синхронизацию - аккаунты должны будут быть созданы, возможно ожидаемый LDAP username в карточке не будет совпадать с тем что вводит пользователь, но пользователь сможет зайти без проблем под этим аккаунтом указав в логине суффикс (name@hde.com) совпадающий с системной почтой. 

Если у Вас данные варианты по какой-либо причине не работают, обращайтесь пожалуйста к нам в поддержку по адресу support@helpdeskeddy.com коллеги помогут скорректировать синхронизацию и внести изменения для отказа от суффиксов, а также проконсультируют Вас по любым другим вопросам.