Настройка «Active Directory»
Интеграция с Active Directory позволяет авторизовывать пользователей веб-панели — операторов, супервайзеров, администраторов — через внешний сервер Active Directory: по учётной записи домена, без отдельного пароля в системе.
Раздел доступен при наличии лицензии «Active Directory». Без лицензии вместо подключений отображается сообщение «Интеграция с Active Directory недоступна в рамках текущей лицензии. Пожалуйста, обратитесь в поддержку.»
Открыть раздел: Настройки → Active Directory. Создание и изменение подключений доступно только глобальному администратору.
Список подключений
Если подключений нет, отображается сообщение «Подключения не найдены.»
Кнопка «Создать подключение» открывает окно нового подключения.
Каждое подключение — карточка с названием и таблицей:
| Поле | Описание |
|---|---|
| «Состояние:» | «Активно» или «Не активно». |
| «Хост:» | Адрес сервера Active Directory. |
| «Порт:» | Порт сервера. |
| «Имя пользователя:» | Учётная запись, от которой система подключается к серверу. |
Меню ⚙ карточки:
| Пункт | Что делает |
|---|---|
| «Изменить подключение» | Открывает окно «Изменение подключения» |
| «Активировать подключение» | Включает подключение; сообщение «Подключение активировано» |
| «Деактивировать подключение» | Выключает подключение; сообщение «Подключение деактивировано» |
| «Удалить подключение» | Открывает окно «Удаление подключения» с подтверждением «Вы действительно хотите удалить подключение {{ name }}?»; после удаления — сообщение «Подключение удалено» |
Окно подключения
Заголовок окна — «Новое подключение» при создании или «Изменение подключения» при правке. Окно состоит из четырёх секций.
Название
| Поле | Описание |
|---|---|
| «Название:» | Произвольное имя подключения; подсказка в поле — «Подключение к Active Directory». |
«Настройки подключения»
| Поле | Описание |
|---|---|
| «Имя хоста:» | Адрес сервера Active Directory. |
| «Порт:» | Порт сервера. |
| «Подключаться по SSL» | Флажок защищённого подключения. |
| «Имя пользователя:» | Имя пользователя, от имени которого система будет подключаться к Active Directory и отправлять запросы. |
| «Пароль пользователя:» | Пароль этого пользователя. |
| «Корневой DN:» | Опционально: корневой DN (distinguished name), в котором система будет искать пользователей, например, OU=Users,DC=example,DC=com. |
| «Фильтр поиска:» | Опционально: фильтр для поиска пользователей; если не задан, используется (&(objectClass=organizationalPerson)(cn=%s)). |
«Настройки авторизации»
| Поле | Описание |
|---|---|
| «Создавать пользователей» | Флажок: автоматически создавать пользователей, когда они авторизуются через Active Directory. |
| «Обновлять пользователей» | Флажок: автоматически обновлять данные пользователей при авторизации. |
| «Роль по умолчанию:» | Роль по умолчанию для новых пользователей. |
«Настройка полей LDAP»
Соответствие полей LDAP и полей пользователя в системе. Все пять полей обязательны:
- «Логин пользователя:»
- «Имя:»
- «Фамилия:»
- «Отображаемое имя:»
- «Почта:»
Кнопки окна: «Отмена» и «Создать подключение» при создании или «Сохранить» при изменении. После сохранения появляются сообщения «Подключение добавлено» или «Подключение обновлено».