Przejdź do głównej zawartości

🔑 Źródła LDAP

Zakładka Źródła LDAP służy do konfiguracji połączeń z zewnętrznymi katalogami LDAP (np.: Active Directory). Dzięki temu możliwa jest synchronizacja użytkowników i działów z systemami zewnętrznymi.

Widok zakładki "Źródła LDAP" w systemie Logito

Źródła LDAP umożliwiają m.in.:

  • Automatyczne pobieranie użytkowników i działów z katalogu LDAP,
  • Logowanie użytkowników do systemu za pomocą kont domenowych,
  • Konfigurację filtrów synchronizacji i danych uwierzytelniających.
ostrzeżenie

UWAGA: Konfiguracja z EntraId odbywa się na poziomie plików konfiguracyjnych (env).

➕Dodawanie źródła LDAP​

Formularz dodawania Źródła LDAP

Aby dodać nowe źródło LDAP, należy uzupełnić formularz zawierający następujące pola:

  • Nazwa - Unikalny identyfikator źródła, wyświetlany w interfejsie,,

  • Host - adres serwera LDAP (np.: 10.30.50.100),

  • Port - domyślnie 389 dla LDAP lub 636 dla LDAPS,

  • Domena - domena użytkowników (np.: logito.pl),

  • Nazwa użytkownika - login konta do odczytu LDAP,

  • Hasło - hasło powiązane z nazwą użytkownika.,

  • Root – główny DN, od którego zaczyna się przeszukiwanie LDAP (np.: DC=mojadomena,DC=pl),

  • LDAPS (LDAP over SSL) - zaznaczenie tej opcji wymusza szyfrowane połączenie z serwerem LDAP (port 636).

  • Źródło aktywne - określa, czy źródło LDAP jest aktualnie aktywne,

  • Filtr dla synchronizacji użytkowników - filtr LDAP określający, które obiekty są użytkownikami.

    Domyślna wartość: (&(objectClass=user))

  • Filtr dla synchronizacji działów - filtr LDAP określający, które obiekty są działami (jednostkami organizacyjnymi).

    Domyślna wartość: (&(objectClass=organizationalUnit)) Utwórz grupy - opcja pozwalająca na automatyczne tworzenie grup na podstawie struktury LDAP.

  • Typ logowania - określa sposób logowania użytkowników z LDAP do systemu ( / lub @).

✏️Edycja źródła LDAP​

Każde źródło LDAP można edytować, klikając ikonę z trzema kropkami w wierszu źródła i wybierając opcję Edytuj lub kliknąć w dany wpis..

ostrzeżenie

Zmiana filtrów synchronizacji może wpływać na zestaw pobieranych użytkowników i działów, co może skutkować dodaniem lub usunięciem ich z systemu.

❓FAQ - Źródła LDAP​

🔹Czy mogę dodać więcej niż jedno źródło LDAP?​

Tak, system obsługuje wiele źródeł LDAP. Każde z nich może być niezależnie skonfigurowane i aktywowane.

🔹Co się stanie, jeśli filtr użytkowników będzie nieprawidłowy?​

System nie pobierze żadnych użytkowników. Zaleca się przetestowanie filtrów przed ich zapisaniem.

🔹Czy można edytować dane użytkownika synchronizowanego z LDAP?​

Dane synchronizowane z LDAP (np. imię, nazwisko, e-mail) są nadpisywane przy każdej synchronizacji. Zaleca się modyfikację tych danych po stronie katalogu LDAP.