Mudanças do documento Cadastro de LDAP (710)

Resumo

• Propriedades da página (1 modificado, 0 adicionado, 0 removido)

Detalhes

Propriedades da página

Conteúdo

...	...	@@ -7,6 +7,7 @@
7	7	1. Manutenção do setor usuário no FlowFast relacionando grupo do LDAP com setor do FlowFast.
8	8	1. Permissão de menus do FlowFast relacionando grupo do LDAP com menu do FlowFast.
9	9	1. Permissão de processos do FlowFast relacionando grupo do LDAP com processo do FlowFast.
	10	+1. Permissão de páginas/objetos relacionando grupo do LDAP com páginas do FlowFast.
10	10
11	11	===== Campos para autenticação =====
12	12
...	...	@@ -44,7 +44,7 @@
44	44
45	45	==== Configuração dos grupos para integração ====
46	46
47		-|Tipo|(((
	48	+|(% style="width:174px" %)Tipo|(% style="width:1350px" %)(((
48	48	Define o que o grupo fará com o usuário que possui-lo no LDAP
49	49
50	50	* 1-Definir usuário modelo - Criação e manutenção de usuário no FlowFast com o usuário modelo informado.
...	...	@@ -51,9 +51,21 @@
51	51	* 2-Definir setor - Altera o usuário no FlowFast para o setor informado.
52	52	* 3-Permissão de menu - Libera acesso ao menu informado.
53	53	* 4-Permissão de processo - Libera acesso a solicitação do processo informado.
	55	+* 5-Permissão de página/objeto avulso - Libera acessa a uma página.
54	54	)))
55		-|ID do grupo|Deve ser informado o Common Name(CN) do grupo do LDAP quando o campo RegEx grupo no cadastro principal está informado. Se não estiver informado deverá ser informado o Distinguished Name(DN) do grupo no LDAP
56		-|Prioridade|(((
	57	+|(% style="width:174px" %)Tipo interpretação|(% style="width:1350px" %)(((
	58	+Define a forma como o grupo será interpretado para atrelar ao tipo relativo no FlowFast
	59	+
	60	+* 1-Fixa (1 para 1) - O grupo definido é exatamente o nome do grupo no LDAP e deve ser informado o item correspondente no FlowFast.
	61	+* 2-Dinâmica (múltiplos) - O grupo definido deve seguir um padrão onde uma parte do nome do grupo deve ter o código do item correspondente no FlowFast.
	62	+)))
	63	+|(% style="width:174px" %)ID do grupo|(% style="width:1350px" %)(((
	64	+Deve ser informado o Common Name(CN) do grupo do LDAP quando o campo RegEx grupo no cadastro principal está informado. Se não estiver informado deverá ser informado o Distinguished Name(DN) do grupo no LDAP
	65	+
	66	+Caso o Tipo interpretação seja = 2-Dinâmica: Deve ser utilizado o carácter # para definir o local onde está o código dentro do nome do grupo com possibilidade de utilizar * como coringa.
	67	+Ex: Os grupos no LDAP para definir setor seguem o padrão SETOR_XXXX_DESCRITIVO, onde o XXXX é o código do setor no FlowFast e o DESCRITIVO é o descritivo de cada setor.(SETOR_10_RH, SETOR_15_FINANCEIRO). Neste caso deverá ser informado neste campo: **SETOR_#_***
	68	+)))
	69	+|(% style="width:174px" %)Prioridade|(% style="width:1350px" %)(((
57	57	É a ordem na qual cada será aplicada a definição do grupo para cada tipo, sendo que considerará a de menor valor encontrado.
58	58
59	59	Ex: No LDAP possui 2 grupos A e B, estes grupos estão configurados para definir usuário modelos, USU_A e USU_B, com prioridade 1 e 2, respectivamente.
...	...	@@ -64,7 +64,7 @@
64	64
65	65	==== Como funciona a sincronização do usuário ====
66	66
67		-A sincronização se dá a partir da leitura no LDAP com o identificador único do usuário(Account Name), buscando as informações do usuário, como nome(), e-mail(), matrícula() e a lista dos grupos() que usuário pertence.
	80	+A sincronização se dá a partir da leitura no LDAP com o identificador único do usuário(Account Name), buscando as informações do usuário, como nome(cn), e-mail(mail), matrícula(employeeNumber) e a lista dos grupos(memberOf) que usuário pertence.
68	68	Com essa lista de grupos é feita a checagem, um a um, com os grupos configurados neste cadastro do LDAP no FlowFast, verificando através do ID do grupo e com cada tipo identificando qual usuário modelo, setor, menus e processos a serem liberados. Com estas informações são realizadas as alterações necessárias no usuário.
69	69
70	70	Obs: Não é obrigatório o uso de todos os tipos de grupo, por exemplo, pode ser utilizado o LDAP somente para dar permissões aos menus, ou somente para manter o campo Setor, etc. Porém, para que faça a inclusão automática do usuário é necessário o grupo do tipo 1-Definir usuário modelo.