Cadastro para realizar integração com LDAP
Possibilidades de integração:
- Autenticação do usuário(validação de usuário e senha).
- Criação e manutenção de usuário no FlowFast relacionando grupo do LDAP com usuário modelo do FlowFast.
- Manutenção do setor usuário no FlowFast relacionando grupo do LDAP com setor do FlowFast.
- Permissão de menus do FlowFast relacionando grupo do LDAP com menu do FlowFast.
- Permissão de processos do FlowFast relacionando grupo do LDAP com processo do FlowFast.
Campos para autenticação
Para realizar a autenticação (item 1) necessário somente informar os campos abaixo
| String de autenticação | String para autenticação do usuário no LDAP. Deve conter a chave de substituição {usuario_ldap} onde será substituído pelo usuário informado. Ex:
|
| Host/URL | URL para conexão com LDAP
|
| Maiúsculas e minusculas | Identifica se o LDAP diferencia ou não maiúsculas e minusculas para identificar os usuários e grupos |
Campos para integração(criação/manutenção de usuários e/ou permissão)
Para realizar a manutenção e/ou dar permissões (item 2 ao 5) necessário informar também os campos abaixo, configurar os grupos para integração e informar no cadastro de Tipo de usuários do sistema (308) o campo LDAP para importação.
| Usuário | Usuário com permissão para buscar informações no LDAP dos grupos e dos usuários |
| Senha | Senha do usuário acima |
| Contexto da busca | Contexto inicial de busca dentro da árvore do LDAP. Ex:
|
| RegEx grupo | Expressão regular para capturar o CN(Common Name) do grupo a partir do DN(distinguishedName). OBS: se não informada será utilizado o DN completo para identificar os grupos. Ex: CN=(?<cn>.*?)(?:,[A-Z]+=|$) OBS: deve conter um grupo de captura nomeado com cn, como no exemplo O exemplo acima será carregado como default no cadastramento. |
Configuração dos grupos para integração
| Tipo | Define o que o grupo fará com o usuário que possui-lo no LDAP
|
| ID do grupo | Deve ser informado o Common Name(CN) do grupo do LDAP quando o campo RegEx grupo no cadastro principal está informado. Se não estiver informado deverá ser informado o Distinguished Name(DN) do grupo no LDAP |
| Prioridade | É a ordem na qual cada será aplicada a definição do grupo para cada tipo, sendo que considerará a de menor valor encontrado. Ex: No LDAP possui 2 grupos A e B, estes grupos estão configurados para definir usuário modelos, USU_A e USU_B, com prioridade 1 e 2, respectivamente. Se Usuário X possuir os grupos A e B, ele será cadastrado como usuário modelo USU_A. |
Como funciona a sincronização
A sincronização se dá a partir do identificador único do usuário, com ele é feita a busca das informações do Nome, e-mail, matrícula e a lista de grupos que usuário pertence no LDAP.
Com essa a lista de grupos feita checagem, um a um, com os grupos configurados no cadastro, verificando através do ID do grupo para cada tipo definido encontrando o usuário modelo, setor, menus e processos a serem liberados. Com estas informações são realizadas as alterações necessárias no usuário.
Obs: Não é obrigatório o uso de todos os tipos de grupo, por exemplo, pode ser utilizado o LDAP somente para dar permissões aos menus, ou somente para manter o campo Setor, etc. Porém para que faça a inclusão automática do usuário é necessário o grupo do tipo 1-Definir usuário modelo.
A sincronização pode ser feita da seguinte forma:
- Automaticamente a cada novo login do usuário.
- Sincronização unitária pelo cadastro do usuário.
- Através da página Sincronizar usuário com LDAP (1145).
No login ainda mas possui um grupo que define um usuário modelo ele será criado, caso seja tenha sido informada senha valida no LDAP.