Nazwa funkcji | Synchronizacja LDAP |
Nazwa techniczna | com.cisag.sys.services.ldap.LDAPAccess |
Wersja | Comarch ERP Enterprise 5.0 |
Wymagana licencja | Brak |
Możliwość dezaktywacji | Tak |
Poziom | Funkcja systemowa |
Bezpośrednia pomoc | Funkcja służy do konfiguracji synchronizacji LDAP. Można skonfigurować dane połączenia i grupy, które mają być używane. |
Sekcja Ustawienia połączenia
- Nazwa hosta — nazwa lub adres IP, pod którym można uzyskać dostęp do serwera LDAP. Zgodnie z definicją w funkcji LDAP – ogólnie.
- Port — port, pod którym można uzyskać dostęp do serwera LDAP. Zgodnie z definicją w funkcji LDAP – ogólnie.
- Rejestrowanie zdarzeń — należy użyć tego pola, aby określić poziom rejestrowania dla synchronizacji. Dostępne są następujące ustawienia:
- Brak protokołowania —
- Wykonanie i sumy — fakt przeprowadzenia synchronizacji jest rejestrowany. Rejestrowana jest liczba utworzonych i zmienionych użytkowników lub grup użytkowników.
- Zmienione instancje — rejestruje, którzy użytkownicy lub grupy użytkowników zostali zmienieni
- Zmienione wartości — rejestruje, który atrybut został zmieniony. Rejestrowane są stare i nowe wartości.
Sekcja Nazwy grup
- Nazwy grup — pole służy do określenia, czy dla nazw grup użytkowników mają być stosowane wartości zdefiniowane przez użytkownika, czy wartości domyślne. W przypadku wyboru opcji Zdefiniowane przez użytkownika, pozostałe pola w sekcji są dostępne do edycji
- Pracownicy z pełnym dostępem — grupa użytkowników z systemu LDAP, do której przypisani są użytkownicy zarządzani jako pracownicy z pełnym dostępem w Comarch ERP Enterprise
- Pracownicy (tylko do odczytu) — grupa użytkowników z systemu LDAP, do której przypisani są użytkownicy zarządzani jako pracownicy z dostępem do odczytu
- Partnerzy biznesowi z pełnym dostępem — grupa użytkowników z systemu LDAP, do której przypisani są użytkownicy zarządzani jako partnerzy biznesowi z pełnym dostępem
- Partnerzy biznesowi (tylko do odczytu) — grupa użytkowników z systemu LDAP, do której przypisani są użytkownicy zarządzani jako partnerzy biznesowi z dostępem do odczytu
- Nieaktywni użytkownicy — grupa z systemu LDAP zawierająca użytkowników dezaktywowanych w LDAP. W przypadku, gdy serwerem LDAP jest Active Directory, analizowany jest również aktywny wskaźnik Active Directory
- Użytkownicy administrowani przez LDAP — grupa, do której przypisani są użytkownicy przetwarzani w systemie LDAP i przenoszeni z LDAP do Comarch ERP Enterprise. Nazwa grupy musi istnieć w Comarch ERP Enterprise. Synchronizacja z systemem LDAP odbywa się dla użytkownika tylko wtedy, gdy znajduje się on w tej grupie. W przypadku tworzenia nowego użytkownika poprzez synchronizację, użytkownik jest automatycznie przypisywany do tej grupy.
- Grupy Comarch ERP Enterprise — grupa z systemu LDAP zawierająca grupy, które mają być tworzone automatycznie w Comarch ERP Enterprise. Proces ten obejmuje również synchronizację użytkowników zawartych w tych grupach wraz z ich odpowiednimi prawami dostępu.
Akcja w obszarze roboczym:
Testuj połączenie — ta akcja służy do próby nawiązania połączenia z serwerem LDAP. Jeśli połączenie może zostać nawiązane, system sprawdza, czy istnieją określone grupy.