#301: Настройка LDAP

Пассворк поддерживает интеграцию с LDAP и Active Directory для:

• авторизации пользователей с корпоративными логинами и паролями
• загрузки пользователей и групп из LDAP
• сопоставления LDAP-групп с группами Пассворка
• автоматической синхронизации пользователей

Настройка выполняется в разделе «Настройки и пользователи → Настройки LDAP».

Для подключения необходимо указать:

• адрес LDAP-сервера
• порт подключения, обычно 389 для LDAP или 636 для LDAPS
• сервисную учётную запись
• атрибут логина пользователя, например sAMAccountName для Active Directory или uid для Linux LDAP

При необходимости можно указать резервный LDAP-сервер.

После подключения необходимо настроить DN и фильтры для загрузки пользователей и групп, а затем проверить соединение.

Автоматическая синхронизация позволяет создавать новых пользователей, добавлять их в сопоставленные группы Пассворка и деактивировать пользователей, которые больше не входят в нужные LDAP-группы.

Для автоматической синхронизации должны быть настроены фоновые задачи. Функция синхронизации доступна в Расширенной лицензии.

Более подробно:

Настройки LDAP

Добавление LDAP-сервера

Пользователи LDAP

Группы LDAP

Синхронизация LDAP