LDAP oder Active Directory anbinden

Ein Verzeichnis hinzufügen

Verwaltung, Benutzer und Gruppen, Verzeichnisse, Verzeichnis hinzufügen. Wählen Sie die Art, Active Directory oder LDAP (OpenLDAP, FreeIPA, Samba und andere); die Art setzt nur sinnvolle Vorgaben für die Felder darunter.

• Verbindung: Server, Port und Sicherheit der Verbindung: LDAPS (Standard), StartTLS oder Unverschlüsselt. Unverschlüsselt nur in einem Netz, das Ihnen gehört
• Lesekonto: der Bind-DN (ein DN oder user@domain) und dessen Passwort; leer bedeutet anonymes Lesen. Dazu der Basis-DN und ein optionaler zusätzlicher Benutzer-DN (zum Beispiel OU=People)
• Synchronisierung: alle N Minuten lesen (Standard 60) und was neue Personen bekommen: Licensed users, Customers (nur das Help-Desk-Portal) oder Ohne Zugang; eine zugeordnete Gruppe kann mehr geben. Dazu Abgelaufene Konten auslassen (standardmäßig an) und die Timeouts für Verbindung, Lesen und Suchen
• Gruppen: Verschachtelte Gruppen (standardmäßig an: eine Gruppe in einer Gruppe zählt ihre Personen mit), ein optionaler zusätzlicher Gruppen-DN und der Gruppenfilter
• Erweitert: der Benutzerfilter und die Attribute für Benutzername, E-Mail, Namen, stabile Kennung, Abteilung, Vorgesetzte, Ablaufdatum und mehr; für Gruppen die Attribute für Gruppenname und Mitglieder und das Gruppenattribut der Person (memberOf im Active Directory)

Speichern Sie zuerst und drücken Sie dann Verbindung prüfen: die Prüfung nutzt die gespeicherten Einstellungen und zeigt, was sie gefunden hat.

Synchronisierung

Die Synchronisierung läuft nach ihrem Zeitplan und auf Zuruf mit Jetzt synchronisieren. Jeder Lauf fügt Konten und Gruppenmitgliedschaften hinzu, aktualisiert, deaktiviert und reaktiviert sie, und das Synchronisierungsprotokoll zeigt die Zahlen je Lauf und den letzten Fehler. Personen, die aus dem Verzeichnis entfernt wurden oder deren Ablaufdatum überschritten ist, werden deaktiviert, nie gelöscht.

Gruppenzuordnung

Verzeichnisgruppen erscheinen unter Benutzer und Gruppen, Gruppen. Für jede benennt Füllt auch eine Systemgruppe: ihre Personen werden auch dort Mitglied und gehen wieder, wenn sie die Verzeichnisgruppe verlassen. Mitgliedschaften, die ein Administrator von Hand angelegt hat, bleiben. Systemgruppen tragen Zugang, Systemverwaltung und Projektrollen, deshalb erreicht eine Änderung im Verzeichnis beim nächsten Lauf die Berechtigungen.

Anmelden

Personen aus einem Verzeichnis melden sich mit ihrem Verzeichnispasswort an: das Passwort wird geprüft, indem als sie an das Verzeichnis gebunden wird, und GoProject speichert davon nie einen Hash. Name, Adresse und Passwort werden im Verzeichnis geändert. Ein abgeschaltetes Verzeichnis lässt keine seiner Personen herein. Lokale Konten arbeiten daneben weiter, deshalb sperrt ein Ausfall des Verzeichnisses die Administratoren nie aus.

Ein Verzeichnis entfernen

Seine Personen bleiben als deaktivierte lokale Konten ohne Passwort; seine Gruppen und das, was sie gaben, werden entfernt.