Поддержка ALD Pro нужна, когда учётные записи и группы уже ведутся в ALD Pro и их не нужно заводить в Fastboard вручную. Подключение использует тот же сценарий импорта, что и другие службы каталогов: после успешного соединения Fastboard получает пользователей и группы по заданным фильтрам и передаёт их в существующий механизм импорта.
Общий обзор раздела и действий с подключениями — в статье Активные директории (LDAP). Ниже — только особенности типа «ALD Pro».
Как открыть раздел
- Откройте меню учётной записи и перейдите в «Администрирование» (панель администратора).
- В боковом меню выберите «Службы каталогов».
В таблице отображаются уже созданные подключения. Статус списка можно обновить кнопкой «Обновить».
Создать подключение к ALD Pro
- Нажмите кнопку создания подключения (как при добавлении обычной активной директории).
- В поле выбора типа службы каталогов укажите «ALD Pro».
- Заполните параметры подключения (см. ниже).
- Проверьте подключение: Fastboard установит LDAP-соединение с ALD Pro и выполнит авторизацию по указанным логину и паролю.
- Нажмите «Создать».
Подключение появится в таблице и сразу запустится. Дальнейший импорт пользователей и групп идёт по тому же сценарию, что и для других типов активных директорий.
Редактирование — через карандаш у строки: измените нужные поля и сохраните.
Параметры подключения
Форма для «ALD Pro» использует те же поля, что и остальные типы служб каталогов.
| Поле | Как заполнять |
|---|---|
| Название подключения | Отображаемое имя в таблице подключений. |
| Тип | «ALD Pro». |
| URL | Адрес LDAP-сервера ALD Pro. Для защищённого соединения используйте
LDAPS ( |
| Авторизация | Логин и пароль учётной записи, от имени которой Fastboard подключается к ALD Pro. |
| Домен | Базовый домен (base DN), относительно которого выполняется поиск пользователей и групп. |
| Фильтр пользователей | LDAP-фильтр поиска пользователей (для опытных администраторов). |
| Фильтр групп | LDAP-фильтр поиска групп (для опытных администраторов). |
| Тенанты | Тенанты, к которым относится подключение и импортируемые учётные записи. |
| Регулярная синхронизация | При включении список обновляется по расписанию; график задаётся строкой в синтаксисе CRON. |
| Добавление новых пользователей | Если флаг выключен, при следующих синхронизациях новые учётные записи не добавляются: выполняется разовый импорт, далее обновляются уже импортированные. |
При проверке подключения Fastboard устанавливает LDAP-соединение с ALD Pro и авторизуется указанными логином и паролем. После успешной проверки система может получать пользователей и группы с учётом фильтров.
Что происходит при импорте
После успешного подключения Fastboard запрашивает в ALD Pro пользователей и группы по заданным фильтрам и передаёт результат в существующий механизм импорта. Создание и обновление учётных записей, групп, проверка уже существующих пользователей, назначение тенантов и остальные операции выполняются так же, как для других активных директорий — отдельно настраивать импорт для ALD Pro не нужно.
В карточке подключения доступны вкладки:
- «Детали» — сведения о подключении, график обновлений и статус;
- «Пользователи» — группы и пользователи, относящиеся к выбранной директории;
- «Тенанты» — привязка к тенантам.
После успешного импорта список импортированных пользователей и групп виден на вкладке «Пользователи» у подключения. Чтобы они могли работать в системе наравне с локальными, выдайте им роли, лицензии и доступы.
При удалении подключения все импортированные через него пользователи также удаляются из системы. Подробнее об общих правилах раздела — в Активные директории (LDAP).