Cadastro de LDAP

Versão 3.1 por FlowFast em 2022/09/13 10:05

Cadastro para realizar integração com LDAP

Possibilidades de integração:

  1. Autenticação do usuário(validação de usuário e senha).
  2. Criação e manutenção de usuário no FlowFast relacionando grupo do LDAP com usuário modelo do FlowFast.
  3. Manutenção do setor usuário no FlowFast relacionando grupo do LDAP com setor do FlowFast.
  4. Permissão de menus do FlowFast relacionando grupo do LDAP com menu do FlowFast.
  5. Permissão de processos do FlowFast relacionando grupo do LDAP com processo do FlowFast.

Para realizar a autenticação (item 1) necessário somente informar os campos abaixo

Campos para autenticação
String de autenticaçãoString para autenticação do usuário no LDAP.
Deve conter a chave de substituição {usuario_ldap} onde será substituído pelo usuário informado.
Ex:
  • dominio\{usuario_ldap}
  • uid={usuario_ldap}, ou=usuarios, dc=subgrupo, dc=br
Host/URL

URL para conexão com LDAP
Ex:

  • ldap://192.168.1.15
Maiúsculas e minusculasIdentifica se o LDAP diferencia ou não maiúsculas e minusculas para identificar os usuários e grupos

Para realizar a manutenção e/ou verificar permissões (item 2 ao 5) necessário somente informar também os campos abaixo.

Campos para integração(criação/manutenção de usuários e/ou permissão)
UsuárioUsuário com permissão para buscar informações no LDAP dos grupos e dos usuários
SenhaSenha do usuário acima
Contexto da buscaContexto inicial de busca dentro da árvore do LDAP.
Ex:
  • DC=flowfast,DC=com
  • OU=Usuarios,DC=flowfast,DC=com
RegEx grupoExpressão regular para capturar o CN(Common Name) do grupo a partir do DN(distinguishedName). OBS: se não informada será utilizado o DN completo para identificar os grupos.
Ex: CN=(?<cn>.*?)(?:,[A-Z]+=|$)
OBS: deve conter um grupo de captura nomeado com cn, como no exemplo
O exemplo acima será carregado como default no cadastramento.

Configuração dos grupos para integração

Tipo

 Define o que o grupo fará com o usuário que possui-lo no LDAP

  • 1-Definir usuário modelo - Criação e manutenção de usuário no FlowFast com o usuário modelo informado.
  • 2-Definir setor - Altera o usuário no FlowFast para o setor informado.
  • 3-Permissão de menu - Libera acesso ao menu informado.
  • 4-Permissão de processo - Libera acesso a solicitação do processo informado.
ID do grupoDeve ser informado o Common Name(CN) do grupo do LDAP quando o campo RegEx grupo no cadastro principal está informado. Se não estiver informado deverá ser informado o Distinguished Name(DN) do grupo no LDAP
Prioridade

É a ordem na qual cada será aplicada a definição do grupo para cada tipo, sendo que considerará a de menor valor encontrado.

Ex: No LDAP possui 2 grupos A e B, estes grupos estão configurados para definir usuário modelos, USU_A e USU_B, com prioridade 1 e 2, respectivamente.

Se Usuário X possuir os grupos A e B, ele será cadastrado como usuário modelo USU_A.
Se Usuário Y possuir apenas grupo B  ele será cadastrado como usuário modelo USU_B.