Настройка Active Directory

Интеграция с Active Directory позволяет пользователям авторизоваться в ADVANTA под доменными учетными данными, без ввода отдельного логина и пароля.

Интеграция возможна двумя способами:

1. Через службы федераций ADFS - однодоменная интеграция.
2. Через протокол NTLM - мультидоменная интеграция.

Для настройки интеграции нужно связать (загрузить) пользователей из AD с пользователями из ADVANTA. Связывание происходит по полю SID.

Есть два варианта настройки:

1. Загрузка новых пользователей из AD в ADVANTA - это массовая операция, можно загрузить большой список пользователей:
   • В ADVANTA создаются новые пользователи, с системным логином и паролем, с привязкой к доменной учетной записи;
   • пользователю для входа в ADVANTA с доменными учетными данными системный логин и пароль ADVANTA знать не нужно;
   • пользователь в ADVANTA может их изменить вручную, это не повлияет на привязку профиля пользователя ADVANTA к учетной записи AD.
2. Привязка существующего пользователя ADVANTA к AD:
   • каждый пользователь привязывается индивидуально: Администратор ADVANTA переходит в профиль нужного пользователя, где есть интерфейс для выбора необходимой доменной учетной записи AD;
   • изменение информации о пользователе в ADVANTA или в AD на привязку профилей друг к другу не влияет, т.к. они связаны по идентификатору. Изменение информации о пользователе в ADVANTA не влияет на учетную запись в AD и наоборот: изменения данный в учетной записи AD не влияют на информацию о пользователе в ADVANTA.

• Если пользователь заблокирован в ADVANTA и пытается в ней авторизоваться через AD, то ADVANTA откажет в доступе.
• Если пользователь заблокирован в AD, и в профиле ADVANTA у него системные логин и пароль, то авторизоваться в ADVANTA пользователь не сможет.
• Если в профиле ADVANTA логин и пароль известны пользователю, то он сможет авторизоваться в ADVANTA, минуя AD.

Для загрузки пользователей из Active Directory:

1. Включите интеграцию по одному из двух методов: ADFS или NTML.
2. Включите в Системе настроенный метод интеграции.
3. Нажмите кнопку «Загрузить из Active Directory».
   
4. В появившемся окне → «учетная запись».
   
5. Укажите логин (по маске domain\login) и пароль доменного администратора.
6. Выберите нужных пользователей (или группы пользователей) → «Выбрать».

1. Настройте интеграцию по одному из двух методов.
2. Включите в Системе настроенный метод интеграции.
3. Перейдите на страницу параметров пользователя ADVANTA.
4. В портлете «Учетная запись Active Directory» нажмите «задать».
5. В появившемся окне → «учетная запись» → укажите логин (по маске domain\login) и пароль доменного Администратора.
6. Выберите пользователя для синхронизации (из списка Active Directory) → «Выбрать».