Nutzerimport via Active Directory Sync

Admin Dashboard Active Directory Sync

In XELOS können Nutzer via Active Directory Sync (AD Sync) importiert werden.

Active Directory Authentication

Aktivierung erfolgt unter der erweiterten System Konfiguration > Authentifizierungs-Methoden.

Die Verbindung erfolgt über LDAP, es wird das Paket "php-ldap" auf dem Server benötigt.

Infos/Attribute zu „AD Var Mapping“

http://www.kouti.com/tables/userattributes.htm

Relevant ist dort der „Attr LDAP Name“ – steht in der ersten Spalte.

 

Erweiterung: Bibliothek Active Directory Sync

Das AD Sync Modul gewährleistet die automatische Synchronisierung der Daten zwischen Active Directory und XELOS. Das Var Mapping wird in der Kofiguration der Active Directory Sync-Bibliothek eingetragen.

Die Gruppen können wie folgt an gelegt werden:

In einem Eintrag  darf 1 AD Gruppe auf mehrere XELOS Gruppen mappen, aber nicht andersrum.

AD1=XELOS1

AD2=XELOS2

oder AD1=XELOS1;XELOS2

NICHT möglich ist AD1;AD2=XELOS1

 

Tutorial: Daten aus dem AD im Lookbook anzeigen

Wurden alle zu übermittelnden Variablen deklariert, müssen wenn nötig die jeweiligen Variablen im Mitarbeiterverzeichnis (Lookbook) ebenfalls angepasst werden.

1. Var Mapping AD führt zur Synchronisierung in User META Felder, z.B.
   meta_ad_phone=telephonenumber
2. Lookbook Designer öffnen und Feld vom Typ "System User META" erstellen.
3. In der Konfiguration wird auf das jeweilige Meta-Feld referenziert, z.B.:
   field=meta_ad_phone, readonly=1

 

Troubleshooting

 

FATAL: AD bind failed. Either the LDAPS connection failed or the login credentials are incorrect.

Die Verbindung zum Active Directory konnte nicht hergestellt werden. Bitte gehen Sie durch die folg. Checkliste:

• Ist der Server via PING vom XELOS Server aus erreichbar?
• Ist der Port (Standard: 389) freigeschaltet und nicht durch Firewalls blockiert?
• Sind die Zugangsdaten korrekt? Bitte versuchen Sie auch unterschiedliche Schreibweisen (DOMAIN\login, login@DOMAIN, login)
• Wird auf dem AD ein gültiges Zertifikat verwendet? Ist das Zertifikat selbstgeneriert oder nicht trusted?
  Konfigurieren Sie openldap auf dem Server so, dass es Zertifikate ignoriert - /etc/openldap/ldap.conf :
  TLS_REQCERT never

 

Deaktivierte Nutzer

Bei den Optionen Bei Advanced Synchronization Delete action kann eine Aktion  gewählt werden, die für deaktivierte Nutzer angewendet werden soll.

Der Wert anonymize bietet ab XELOS 9 die Möglichkeit persönliche Nutzerdaten zu entfernen.