You are viewing an old version of this page. View the current version.

Compare with Current View Page History

Version 1 Next »

Модуль Сервис LDAP предоставляет возможность выполнять следующие действия:

  1. Импортировать данные из адресной книги LDAP в базу данных Интеллект.
  2. Синхронизировать базу данных Интеллект с адресной книгой LDAP.

Внимание!

Записи в используемом каталоге LDAP обязательно должны обладать атрибутами uid (уникальный идентификатор пользователя) и ou (отдел пользователя). При отсутствии этих атрибутов Сервис LDAP не сможет выполнить импорт и синхронизацию пользователей из адресной книги LDAP и базы данных ПК Интеллект. Если в адресной книге в качестве уникального идентификатора и названия отдела используются другие атрибуты, следует указать эти атрибуты при настройке объекта Сервис LDAP – см. Настройка соответствия атрибутов адресной книги и полей базы данных ПК Интеллект.

При импорте или синхронизации не затрагиваются пользователи, созданные в ПК Интеллект вручную до или после импорта.

Импорт данных и синхронизация базы данных Интеллект с адресной книгой LDAP осуществляются при помощи макрокоманды (действие Получить всех сотрудников объекта Сервис LDAP, подробнее о макрокомандах см. раздел Создание и использование макрокоманд). Для синхронизации по расписанию следует использовать объект Таймер (см. раздел Создание и использование объекта Таймер).

В программном комплексе Интеллект поддерживаются следующие атрибуты LDAP:

Атрибут LDAPСоответствующее поле в ПК ИнтеллектКомментарии
Пользователь
snФамилия (объект Пользователь, параметр name)Если в возвращаемых данных атрибут sn отсутствует, то такая запись игнорируется.
givennameИмя (объект Пользователь, параметр surname) 
uidИдентификатор во внешней БД (объект Пользователь, параметр external_id)

Если в возвращаемых данных атрибут с уникальным идентификатором отсутствует, то создается новый сотрудник, т.е. происходит дублирование сотрудника.

Если в адресной книге в качестве уникального идентификатора используется другой атрибут, следует указать этот атрибут при настройке объекта Сервис LDAP – см. Настройка соответствия атрибутов адресной книги и полей базы данных ПК Интеллект.

mailЭлектронная почта (объект Пользователь, параметр email) 
telephoneNumberТелефон (объект Пользователь, параметр phone) 
titleДолжность (объект Пользователь, параметр post) 
Отдел
ouНазвание отдела (объект Отдел, параметр name)

Если в возвращаемых данных атрибут с именем отдела отсутствует, то создается отдел с названием Сервис LDAP, и пользователь помещается в этот отдел.

Если в адресной книге в качестве названия отдела используется другой атрибут, следует указать этот атрибут при настройке объекта Сервис LDAP – см. Настройка соответствия атрибутов адресной книги и полей базы данных ПК Интеллект.

  • No labels