|
Velikost: 3499
Komentář:
|
Velikost: 4026
Komentář:
|
| Smazané věci jsou označeny takto. | Nové věci jsou označeny takto. |
| Řádek 19: | Řádek 19: |
| {{attachment:nastaveni_ldap.png}} |
|
| Řádek 22: | Řádek 24: |
| * '''Heslo)''': Přihlašovací jméno k účtu z předchozího bodu. | * '''Heslo''': Přihlašovací jméno k účtu z předchozího bodu. |
| Řádek 27: | Řádek 29: |
{{{#!wiki caution Jakmile začnete v 1CLICK používat LDAP účty, vyvarujte se jakékoliv změny nastavení "Atribut s ID uživatele". Taktéž věnujte mimořádnou pozornost změnám LDAP filtru tak, aby upravený filtr nepřestal přenášet do 1CLICK uživatele, se kterými jsou v 1CLICK spojené nějaké agendy (úkoly, projekty, ...). }}} |
|
| Řádek 53: | Řádek 61: |
| '''LDAP filtr''' bude obsahovat alespoň "objectClass=user", případně můžete přidat další kritéria, pokud si přejete přebírat do 1CLICK jen vybrané uživatelské účty. | '''LDAP filtr''' bude obsahovat alespoň "objectClass=user", případně můžete přidat další kritéria, pokud si přejete přebírat do 1CLICK jen vybrané uživatelské účty. Podrobnější návod k zápisu LDAP filtrů naleznete např. [[http://msdn.microsoft.com/en-us/library/aa746475(v=vs.85).aspx|zde]]. |
Napojení na LDAP
Napojení na LDAP není běžnou součástí systému 1CLICK. Máte-li o toto rozšíření zájem, kontaktujte svého obchodníka nebo napište na podporu.
Tento návod je určený pro experty, zejména IT správce.
Princip napojení
Napojení způsobí, že 1CLICK přebere vybrané uživatelské účty z externího adresářového systému typu LDAP (například Microsoft Active Directory). Přebraní uživatelé se budou přihlašovat do 1CLICK pomocí svých účtů centrálního adresáře.
Externí uživatelé se zobrazují v 1CLICK dohromady s uživateli lokálními (tj. založenými přímo v 1CLICK) s tím rozdílem, že externí účty v 1CLICK nelze měnit, kromě jejich zařazování do skupin a rolí 1CLICK.
Nastavení
Adresa serveru: IP adresa nebo hostname LDAP serveru.
Kořenové DN: Adresář LDAP serveru, pod kterým bude 1CLICK vyhledávat uživatele k převzetí. Důrazně se doporučuje zadat konkrétní adresář s uživateli a nikoliv kořen celého LDAPu, jehož skenování je typicky časově náročné.
Login (pro načtení): Přihlašovací jméno uživatele, pod kterým bude 1CLICK skenovat LDAP a vyhledávat uživatele k převzetí. Tento uživatelský účet potřebuje mít práva pro běžné čtení LDAP adresáře.
Heslo: Přihlašovací jméno k účtu z předchozího bodu.
Atribut s ID uživatele: LDAP atribut, který obsahuje jednoznačnou a dlouhodobě neměnnou identifikaci uživatele.
Atribut s login jménem uživatele: LDAP atribut, který obsahuje přihlašovací jméno uživatele
Doména pro přihlašování: Pokud je uvedená, za všechny přihlašovací jména (viz Login pro načtení a Atribut s login jménem uživatele) se pro účely autentizace vůči LDAP serveru bude přilepovat znak "@" a zde zadaná doména.
LDAP filtr: Filtrovací podmínka. Objekty v LDAP adresáři, které nevyhovují této podmínce, nebudou přebráni do 1CLICK.
Jakmile začnete v 1CLICK používat LDAP účty, vyvarujte se jakékoliv změny nastavení "Atribut s ID uživatele".
Taktéž věnujte mimořádnou pozornost změnám LDAP filtru tak, aby upravený filtr nepřestal přenášet do 1CLICK uživatele, se kterými jsou v 1CLICK spojené nějaké agendy (úkoly, projekty, ...).
Uživatelské licence
Každý uživatel, který je přenesen z LDAP do 1CLICK (tj. odpovídá nastavenému filtru) a není v LDAP označený jako neaktivní, využívá jednu uživatelskou licenci 1CLICK.
Podrobnosti přenosu uživatelských atributů
Atribut uživatele v 1CLICK |
Jak je naplněn |
Jednoznačné interní ID |
(Dle nastavení Atribut s ID uživatele) |
Přihlašovací jméno |
(Dle nastavení Atribut s login jménem uživatele) |
Plné jméno |
Položka displayName z LDAP |
Položka mail z LDAP |
|
Aktivní |
Nastaveno dle LDAP položek Is-Deleted a Account-Expires |
Doporučené nastavení pro Active Directory
Předpokládejme Active Directory pro doménu "firma.cz".
Kořenové DN typicky bude CN=users,DC=firma,DC=cz.
Atribut s ID uživatele je vhodné nastavit na objectGUID, případně na objectSid nebo sAMAccountName. Konzultujte prosím se správcem Active Directory, který identifikátor je ve vašem případě nejvhodnější.
Atribut s login jménem uživatele bude sAMAccountName.
Doména pro přihlašování bude firma.cz.
LDAP filtr bude obsahovat alespoň "objectClass=user", případně můžete přidat další kritéria, pokud si přejete přebírat do 1CLICK jen vybrané uživatelské účty. Podrobnější návod k zápisu LDAP filtrů naleznete např. zde.