Настройка соответствия LDAP

Настройка атрибутов

Для настройки соответствия атрибутов:

Перейдите на вкладку “Сопоставление атрибутов“.
Включите сопоставление атрибутов, нажав кнопку "Включить сопоставление атрибутов".
Задайте параметры сопоставления:
1. Фамилия – атрибут, в котором хранится фамилия пользователя;
2. Имя – атрибут, в котором хранится имя пользователя;
3. Отчество:
  1. Извлекать из атрибута – атрибут, в котором хранится отчество пользователя (если есть отдельный атрибут);
  2. Извлекать из имени – если нет отдельного атрибута для отчества;
4. Email – атрибут, в котором хранится email пользователя;
5. Дополнительные атрибуты – используются для разграничения прав доступа к данным. Подробно описание см. в Разграничение прав доступа к данным.
Для сохранения настроек нажмите “Сохранить“.

Если в параметрах сопоставления для "Отчество" установлено "Извлекать из имени", то значение имени, получаемое из LDAP, разбивается по пробелу. Первая часть используется в качестве значения для атрибута "Имя", а второе для "Отчества".

Настройка групп

Настройка параметров фильтрации сопоставления

Для настройки параметров:

Перейдите на вкладку “Сопоставление LDAP групп“.
Выберите “Сопоставление LDAP групп“.
Заполните параметры:
1. Фильтр поиска – фильтр поиска пользователей и групп, которые должны быть доступны для настройки соответствия;
2. Фильтр поиска групп, в которых пользователь состоит;
3. Не удалять уже установленные роли пользователей:
  1. если опция включена, то в случае удаления роли пользователя во внешнем Провайдере, при авторизации в Visiology, удаленная роль не будет отозвана из назначенных ранее Пользователю ролей;
  2. если опция отключена, то удаленные у пользователя роли во внешнем Провайдере будут также удалены у пользователя в Платформе.

Если включено “Сопоставление групп из LDAP“, то при авторизации пользователя, его роли в Visiology будут обновлены согласно с заданными настройкам сопоставления LDAP-групп.

Настройка Сопоставления LDAP-групп(и пользователей) ролям

Создать новое сопоставление

Для настройки соответствия LDAP-групп или пользователей ролям в Visiology:

Перейдите на вкладку “Сопоставление LDAP групп“.
Нажмите “Добавить сопоставление“.
В открывшемся окне произведите поиск LDAP-сущности. Это может быть как группа пользователей, так и отдельный пользователь. Выберите сущность.
Задайте сущности из LDAP соответствующие роли в Visiology.
Нажмите “Добавить”.
Настройка будет добавлена в список.

Редактировать сопоставление

Для редактирования сопоставления:

Выберите сопоставление для редактирования и нажмите на кнопку "Редактировать".
Откроется окно для редактирования сопоставление.
Измените параметры и нажмите на "Изменить".

Удалить сопоставление