Интеграция с LDAP

Настройки, описанные ниже, выполняются в веб-интерфейсе Idea Hub пользователем с административными правами.

Перед интеграцией

Сначала установите модули LDAP:

  1. В административном меню выберите Расширения.

  2. В строке Фильтр введите LDAP, чтобы найти все подходящие модули.

  3. Напротив следующих модулей LDAP проставьте галочки:

    • LDAP Authentication

    • LDAP Authorization Provider

    • LDAP Query

    • LDAP Users

    • Authorization

  4. Нажмите Установить и дождитесь, когда появится уведомление об успешном статусе установки модулей.

  5. После чего введите в строку фильтра Primo LDAP и установите этот модуль. Данный модуль устанавливается строго после установки предыдущих модулей.

Настройка интеграции

Теперь потребуется настроить сервер LDAP:

  1. В административном меню выберите Конфигурация, в выпадающем списке выберите Пользователи > LDAP и перейдите в раздел Серверы.

  2. На странице Серверы нажмите кнопку Add Server в правом верхнем углу экрана, чтобы перейти в диалог настроек сервера.

  3. В открывшемся диалоге Add Server заполните поля необходимой информацией, затем нажмите кнопку Сохранить.

Поля диалога Add Server:

  • Имя* – уникальное название конфигурации.

  • Машинное имя* – может состоять только из латинских букв нижнего регистра, цифр и символов подчеркивания.

  • Переключатель сохранения конфигурации с активацией/без активации подключения к серверу.

  • LDAP Server type – по умолчанию используется Default LDAP.

  • Server address* – доменное имя или IP адрес LDAP сервера, с которым устанавливается соединение.

  • Server port* – порт сервера (обычно используется порт 389 для незашифрованных и STARTTLS соединений, порт 636 – для SSL соединений).

  • Таймаут подключения* - предельное время ожидания ответа от сервера LDAP в секундах. По умолчанию 10.

  • Encryption - метод шифрования LDAP-соединений, который установлен на вашем сервере. Список доступных значений:

    • Unencryption - по умолчанию установлено незащищенное соединение.

    • SSL (i.e. the Idaps:// protocol)

    • STARTTLS

Last updated

Was this helpful?