Интеграция LDAP/Active Directory on Infrascope

Быстрое определение LDAP/AD

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы использовать мастер настройки Infrascope для настройки интеграции LDAP/Active Directory:

Перейдите в меню Администрирование > Настройка системы > Интеграции;
Нажмите кнопку .

Действия сервера LDAP:

Нажмите "Добавить LDAP сервер".

Настройки учетной записи LDAP:

Введите соответствующие параметры конфигурации (обязательные поля отмечены звездочкой):
- LDAP имя источника: для каждого LDAP должно быть определено свое имя, например, ldap1, ldap2 и т.д;
- URL-адрес: IP-адрес LDAP и номер порта;
- Домен: Домен LDAP;
- Имя пользователя: учетные данные пользователя;.
- Пароль: пароль пользователя;
- Base DN: область группы LDAP или организационная единица.
- Фильтр поиска групп: фильтр поиска импортированных групп пользователей; должна быть представлена как (objectClass=group);
- Фильтр поиска пользователей: фильтр поиска импортированных пользователей; должна быть предоставлена как (objectClass=user);
- Principal key: Запись главного ключа, представляющая информацию о наборе секретных ключей, который принадлежит принципалу и который зашифрован либо общим, либо закрытым главным ключом;

Интеграция LDAP/AD

Mon, 01 Jan 0001 00:00:00 +0000

Infrascope позволяет интегрировать LDAP/Active Directory с выбранными вариантами интеграции.

Нажмите кнопку в блоке "Интеграции";
Выберите нужный вариант интеграции и нажмите кнопку "Сохранить".

Варианты интеграции:

Удалить пустые группы: если выбрана эта опция, пустые группы пользователей LDAP удаляются из Infrascope.

Разрешить дублирование email: позволяет импортировать пользователей, даже если они имеют одинаковый адрес электронной почты. Если этот параметр не выбран, будет импортирован только один пользователь с уникальным адресом электронной почты.

Автоматическое добавление пользователей

Mon, 01 Jan 0001 00:00:00 +0000

Infrascope периодически запускает задание (LdapDataCollector) для синхронизации пользователей и групп пользователей из Active Directory. Это задание применяет изменения, внесенные в Active Directory, к Infrascope с момента его последнего выполнения. Этот процесс приводит к тому, что любой пользователь, покинувший компанию, удаляется из Infrascope, а также позволяет Infrascope быстро получить учетные данные нового пользователя.

Для изменения периода автоматического задания, перейдите в раздел Администрирование > Планировщик задач, введите в поиске LdapDataCollector, нажмите кнопку и отредактируйте поле Cron выражение.

Запуск задания синхронизации LDAP вручную

Mon, 01 Jan 0001 00:00:00 +0000

Задание синхронизации LDAP может быть запущено вручную. Для этого перейдите в раздел Администрирование > Планировщик задач, введите в поиске LdapDataCollector, нажмите кнопку и нажмите "Выполнить сейчас".

Многодоменность для пользователей AD

Mon, 01 Jan 0001 00:00:00 +0000

Каждый пользователь Active Directory имеет уникальный ID, и любая конфигурация, сделанная для пользователя, связана с этим уникальным ID. Поэтому информация Object GUID из LDAP располагается в колонке на странице учетных записей пользователей.

Когда имя пользователя изменяется в LDAP, оно также изменяется в Infrascope в соответствии с ObjectGUID. Таким образом, журналы аудита, журналы активности и журналы сессий могут быть легко отслежены в случае изменения имени пользователя в источнике. Чтобы посмотреть ObjectGUID пользователя, перейдите в раздел Пользователи > Список и нажмите на выпадающее меню под пользователем.