Службы каталогов
В VALO Cloud реализована возможность подключения и управления подключением множества каталогов LDAP. Подключение каталога значительно упрощает заведение новых пользователей, а также является необходимым шагом для интеграции с системами единой аутентификации Single Sign-on (SSO).
Настройка подключений служб каталогов осуществляется в разделе «Настройки» на вкладке «Службы каталогов». На вкладке вы можете редактировать, удалять, включать или выключать ранее созданные службы каталогов, а также создавать новые.
Для создания новой службы каталогов выполните следующие действия:
- Нажмите кнопку «Новая служба» на верхней панели или «Добавить новую службу» в центральной части страницы.
- В модальном окне создания новой службы каталогов задайте ее настройки. Описания полей настройки и примеры их заполнения (обязательные к заполнению поля отмечены знаком "*"):
| Поле | Оп исание | Пример заполнения |
|---|---|---|
| 1 | 10 | 30 |
| Общие настройки | ||
| Наименование сервиса * | Имя службы, которое будет отображаться в списке на вкладке «Службы каталогов». | TEST LDAP |
| Описание | Описание службы, которое будет отображаться рядом с именем. | Подключен TEST LDAP |
| Настройки подключения пользователей к серверу LDAP (подробнее о протоколе LDAP см. внешний источник) | ||
| Адрес отправителя *2 | URL адрес хоста | ldap://localhost:389 |
| Тип авторизации | Фреймворк авторизации LDAP | simple, sasl, ssl |
| Bind DN * | DN учётной записи, из-под которой будет выполняться поиск по каталогу | bind_dn |
| Пароль * | Пароль для получения доступа к LDAP | bind_password |
| База поиска пользователей * | Путь до каталога с пользователями | OU=?? Dn=?? Dc=?? |
| База поиска групп * | Путь до каталога с группами | OU=?? Dn=?? Dc=?? |
| Класс пользователя * | Базовый класс для объектов типа "пользователь" | user |
| Класс группы * | Базовый класс для объектов типа "груп па" | group |
| Членство в группах | Группа пользователей | groupname |
| Пользовательские настройки | ||
| Атрибут поиска пользователя * | Название поля Login в каталоге | userPrincipalName |
| Атрибут поиска группы * | Название поля Group в каталоге | cn |
| Имя * | Название поля Name в каталоге | FName |
| Фамилия * | Название поля Surname в каталоге | SName |
| Email * | Название поля Mail в каталоге | |
| Телефон * | Название поля Phone в каталоге | telephoneNumber |
| Департамент | Название поля Department в каталоге | department |
| Идентификатор объекта | Идентификатор объекта | objectGUID |
| Имя пользователя | Имя пользователя | userPrincipalName |
| Номер модификации | Номер модификации | uSNChanged |
- После задания настроек новой службы нажмите кнопку «Сохранить».
Для активации созданной службы каталогов активируйте переключатель «Импорт пользователя из внешнего источника аутентификации» (раздел «Настройки», вкладка «Компания», группа настроек «Аутентификация» (подробнее см. п. Аутентификация), а затем активируйте службу на вкладке «Службы каталогов». Обратите внимание, что синхронизация происходит только во время авторизации пользователя, то есть пользователи не отображаются в системе до момента первой авторизации.
Также важно, чтобы в настройках компании была назначена роль по умолчанию, которая будет присвоена синхронизированным пользователям после первой аутентификации в системе. Если роль по умолчанию не назначена, пользователи, добавляемые в систему через подключенные службы каталогов, не смогут работать с системой. При необходимости вы сможете поменять набор ролей синхронизированному пользователю позднее в настройках назначений ролей или в настройках профиля пользователя.