Synchronizacja z Active Directory

Istnieje możliwość synchronizacji użytkowników istniejących w Active Directory z bazą danych nVision. Synchronizacja ta jest szyfrowana - wykorzystuje LDAPS (Secure LDAP). Należy jednak pamiętać, że synchronizacja ta odbywa się tylko w jedną stronę – nVision odczytuje dane z Active Directory, ale nie może wprowadzać zmian. Oznacza to, że większość pól w oknie informacji o użytkowniku nie będzie dostępna do edycji.

Dodawanie kontrolera domeny

Aby przeprowadzić synchronizację Active Directory z nVision, należy dodać kontroler domeny. W tym celu należy przejść do zakładki Główne / Użytkownicy / Kontrolery Active Directory. Następnie po kliknięciu przycisku dodaj konfigurację określamy niezbędne parametry:

Jeżeli podane dane są poprawne, to zostaną odczytani wszyscy użytkownicy i grupy utworzone w Active Directory.

Synchronizowane atrybuty użytkowników

Atrybuty do synchronizacji wskazujesz albo podczas konfiguracji nowej domeny, albo zmieniając właściwości istniejącej:

Synchronizacja niektórych atrybutów z Active Directory jest obowiązkowa:

W nVision przekładają się one na następujące informacje o użytkowniku:

Pozostałe atrybuty są nieobowiązkowe.

Synchronizacja wybranych jednostek organizacyjnych (OU)

W konfiguracji kontrolera domeny można wskazać konkretne OU, z którym ma być synchronizowana lista kont użytkowników. OU należy wskazać w postaci: NazwaGłównegoOU.NazwaPodrzędnegoOU.

Przykładowo, gdy w polu „OU“ podane zostanie „Axence.Users.Krakow.Support“ to z całej domeny forest.local pobierzemy jedynie użytkowników z jednostki organizacyjnej Support z oddziału Kraków firmy Axence:

Dziennik synchronizacji

Dziennik synchronizacji dostarcza informacji dotyczących komunikacji pomiędzy nVision a Active Directory. Ta funkcjonalność może okazać się przydatna w przypadku napotkania błędów związanych z synchronizacją.