Инструкция по подключению Active Directory
code |
Логин: 7931p4s50 Пароль: 8395e2dn285 Домен: domen |
code |
Название группы: Group-name |
code |
DNS: 11.122.1.13 13.133.5.11 |
code |
DC: 11.122.1.13 - PRM-AD01-DC11.ad.domen -holding.com 13.133.5.11 - PRM-AD01-DC12.ad.domen -holding.com |
code |
```shell # Active Directory settings # вкл/выкл загрузки пользователей из AD AD_DO_USERS_LOAD=true # адрес контроллера домена в формате "ldap(s)://ad.system.ru:864(877)" AD_SERVER_URI= # адрес глобального каталога AD_SERVER_GC_URI= # учетная запись, с помощью которой мы читаем AD (нужен доступ только на чтение) AD_READ_USER_USERNAME= # пароль учетной записи для чтения AD AD_READ_USER_PASSWORD=8395e2dn285 # DistinguishedName группы, из которой берутся пользователи AD_SECURITY_GROUP_DN="cn= Group-name,ou=groups,ou=system,dc=domen,dc=local" # имя поля с электронной почтой в схеме данного AD AD_EMAIL_FIELD=mail # интервал загрузки пользователей из AD в секундах AD_USERS_RELOAD_INTERVAL=3600 # оставить без изменений, не работает AD_CA_CERT=/path/to/ca_cert.pem # оставить без изменений, не работает AD_CLIENT_CERT=/path/to/client_cert.pem # должен быть "False" AD_CHECK_CERTS=False ``` |
Подключение Active Directory завершено. Убедитесь, что все настройки выполнены корректно и синхронизация работает в штатном режиме. Если возникают проблемы или требуется изменение параметров, проверьте настройки в конфигурационном файле `.env` и обновите их при необходимости.
Убедитесь, что вкладка Active Directory в интерфейсе доступна администратору.