AD authentikáció

Amennyiben egy szervezet központosított felhasználókezelést és hitelesítést szeretne alkalmazni a hálózati környezetben, a cégnél és P1-ben is vannak teendők.

1. A felhasználó csoportok és jogosultság csoportok áttekintése P1-ben.
   A rendszerben előre definiált felhasználó- és jogosultság csoportok léteznek, alapbeállításal. A felhasználó- és jogosultság csoportok elnevezése, a hozzájuk rendelt elemi jogok paraméterezhetők. Azért szükséges az alapbeállítások felmérése és igény szerinti módosítása, mert az AD-s használat során a felületen már nem szerkeszthetők.

2. A cégnél fel kell venni az AD-ba a szükséges csoportokat, összhangban a P1 csoportokkal.

3. A cégnél a felhasználó és az AD csoport összerendeléseket meg kell tenni.

4. Az AD-ban létrehozott adatokról egy excel táblázatot kell készíteni CTC fejlesztői részére, melyet a felhasználó csoportokhoz betöltenek. A fájl külön oszlopokban tartalmazza a

   • a csoportazonosítót és

   • az AD azonosítót (DN).

5. A kapcsolódáshoz szükséges adatok:

• host (DC)

• port

• technikai user

• pwd

• ha LDAP van, akkor az SSL tanúsítvány is szükséges

6. P1-ben rögzíteni kell a felhasználókat oly módon, hogy az operációs rendszerben és a P1 felhasználó adatlapon tárolt felhasználó azonosítójuk és nevük megegyezzen. A felhasználó adatlap DN mezőjébe kell megadni az AD-s hitelesítéshez szükséges adatokat.

Mit látunk a Felhasználói csoportok listázó képernyőn és a Felhasználói csoportok adatlapon a 4. lépés után?