Cadastro para realizar integração com LDAP
Possibilidades de integração:
- Autenticação do usuário(validação de usuário e senha).
- Criação e manutenção de usuário no FlowFast relacionando grupo do LDAP com usuário modelo do FlowFast.
- Manutenção do setor usuário no FlowFast relacionando grupo do LDAP com setor do FlowFast.
- Permissão de menus do FlowFast relacionando grupo do LDAP com menu do FlowFast.
- Permissão de processos do FlowFast relacionando grupo do LDAP com processo do FlowFast.
Campos para autenticação
Para realizar a autenticação (item 1) necessário somente informar os campos abaixo
| String de autenticação | String para autenticação do usuário no LDAP. Deve conter a chave de substituição {usuario_ldap} onde será substituído pelo usuário informado. Ex:
|
| Host/URL | URL para conexão com LDAP
|
| Maiúsculas e minusculas | Identifica se o LDAP diferencia ou não maiúsculas e minusculas para identificar os usuários e grupos |
Campos para integração(criação/manutenção de usuários e/ou permissão)
Para realizar a manutenção e/ou dar permissões (item 2 ao 5) necessário informar também os campos abaixo, configurar os grupos para integração e informar no cadastro de Tipo de usuários do sistema (308) informar o campo LDAP para importação.
A sincronização do usuário será realizada a cada login, também há possibilidade de sincronização unitária no cadastro do usuário ou geral através da página Sincronizar usuário com LDAP (1145).
No login caso usuário não exista no FlowFast ainda mas possui um grupo que define um usuário modelo ele será criado, caso seja tenha sido informada senha valida no LDAP.
| Usuário | Usuário com permissão para buscar informações no LDAP dos grupos e dos usuários |
| Senha | Senha do usuário acima |
| Contexto da busca | Contexto inicial de busca dentro da árvore do LDAP. Ex:
|
| RegEx grupo | Expressão regular para capturar o CN(Common Name) do grupo a partir do DN(distinguishedName). OBS: se não informada será utilizado o DN completo para identificar os grupos. Ex: CN=(?<cn>.*?)(?:,[A-Z]+=|$) OBS: deve conter um grupo de captura nomeado com cn, como no exemplo O exemplo acima será carregado como default no cadastramento. |
Configuração dos grupos para integração
| Tipo | Define o que o grupo fará com o usuário que possui-lo no LDAP
|
| ID do grupo | Deve ser informado o Common Name(CN) do grupo do LDAP quando o campo RegEx grupo no cadastro principal está informado. Se não estiver informado deverá ser informado o Distinguished Name(DN) do grupo no LDAP |
| Prioridade | É a ordem na qual cada será aplicada a definição do grupo para cada tipo, sendo que considerará a de menor valor encontrado. Ex: No LDAP possui 2 grupos A e B, estes grupos estão configurados para definir usuário modelos, USU_A e USU_B, com prioridade 1 e 2, respectivamente. Se Usuário X possuir os grupos A e B, ele será cadastrado como usuário modelo USU_A. |