Настройки LDAP
Для включения LDAP-авторизации на странице настроек нажмите на переключатель, расположенный над полями ввода данных.
При выключенном переключателе все пользователи входят "Стандартно".
На странице настроек заполните обязательные поля:
- Адрес LDAP-сервера — сетевой путь к серверу с каталогом пользователей и ресурсов
- Шаблон авторизации (DN) — правило формирования имени пользователя в LDAP
- Base DN — имя для определения начальной точки в иерархии каталога
- Ключ логина — атрибут с логином пользователя в LDAP
- Ключ почты — способ хранения адреса электронной почты, обычно
mail
Опционально заполните оставшиеся поля:
- Склейка ФИО из атрибутов — соединение атрибутов LDAP
- Атрибут должности — поле с должностью пользователя
- Атрибут подразделения — поле с подразделением пользователя
- DN группы доступа — идентификатор группы в LDAP
Инфо
Если поле DN группы доступа заполнено, войти в систему смогут только пользователи, входящие в эту группу.
Блок "Полная синхронизация групп" предназначен для полной синхронизации всех групп пользователя в локальные группы системы.
Чтобы начать синхронизацию всех групп пользователя, нажмите на переключатель, расположенный в верхней части блока.
Опционально заполните поля для поиска:
- Search Base групп — указатель на источник поиска групп
- Фильтр поиска групп — LDAP-фильтр
- Атрибут имени группы — поле с названием группы в LDAP
Инфо
Синхронизация групп не заменяет назначение ролей в проектах.
Для сохранения внесенных изменений нажмите соответствующую кнопку внизу страницы.
