...

Раздел предназначен для настройки способов авторизации пользователей в системе, а также интеграции с LDAP/AD, а также настройки интервалов обновления и хранения пользовательских сессийMSAD.Image Removed

Image Added

...

• LDAP — аутентификация пользователей по логину и паролю, которые хранятся на внешнем сервере LDAP. Для использования данного способа аутентификации необходимо настроить параметры для подключения к серверу LDAP в одноименном виджете и создать учетную запись пользователя с типом аккаунта "LDAP" на странице "Настройки" → "Система" → "Пользователи и роли" → "Пользователи" или настроить авторизацию c помощью внешнего LDAP-сервера (см. "Инструкция по настройке интеграции с LDAP/MSAD").
• Локальная — аутентификация пользователей по логину и паролю, которые хранятся локально в базе данных ECCM.

Интервал обновления сессии пользователя

Система управления позволяет настроить интервалы обновления и хранения сессий пользователей. Настройка этих параметров реализована через виджет "Интервал обновления сессии пользователя".

Image Removed

Виджет "Интервал обновления и хранения сессий пользователя" содержит следующие поля:

• Интервал обновления — интервал времени, в течение которого токен доступа пользователя (access-token) считается валидным;
• Интервал хранения — интервал времени, в течение которого сессия пользователя является активной. По истечении этого времени сессия пользователя будет автоматически закрыта, если пользователь не совершал никаких действий в системе (т. е. не происходило обновление токена доступа пользователя).

Якорь
LDAP LDAP

LDAP

Виджет "LDAP" предназначен для настройки интеграции с внешним LDAP-сервером. Виджет представляет собой совокупность вкладок для настройки параметров подключения к LDAP-серверу, поиска пользователей, ролей и групп в каталогах LDAP и настройки ограничений доступа для LDAP-пользователей.

...

1. Вкладка "Основные настройки" — параметры для настройки подключения к внешнему LDAP-серверу, поиска пользователей и настройки соответствия между атрибутами LDAP и параметрами учетной записи пользователя ECCM;
2. Вкладка "Роли и группы доступа" — параметры для настройки соответствия атрибутов для получения ролей и групп из внешнего LDAP-сервера;
3. Вкладка "Ограничения пользователей" — параметры для настройки ограничения доступа пользователей к системе согласно LDAP-атрибутам;

   Scroll Pagebreak

4. Меню дополнительных действий:

   • Кнопка "Очистить настройки" — удаление значений всех полей виджета LDAP;

     Информация
     title
     Нельзя очистить настройки виджета "LDAP", если включена LDAP-аутентификация.

     
     

   • Кнопка "Импортировать" —  импорт параметров подключения и авторизации;
   • Кнопка "Экспортировать" — сохранение параметров подключения и авторизации, настроенных в виджете, в json-файл;

   • Кнопка "Синхронизация" — актуализация данных из LDAP-сервера.

     Информация
     title
     После синхронизации система сверит текущие настройки соответствий пользователей с каталогами LDAP-сервера и закроет сессии тех пользователей, которые не удовлетворяют условиям доступа.

Основные настройки

Во вкладке "Основные настройки" отображаются блоки настроек для подключения к внешнему LDAP-серверу, загрузки корневого сертификата для установки защищенного соединения, настройки соответствия между атрибутами LDAP и параметрами учетной записи пользователя ECCM, проверки подключения и аутентификации с настроенными параметрами.

...

1. Поле "Адрес сервера" — адрес LDAP-сервера в формате IP-адреса или доменного имени;
2. Поле "Порт" — порт для подключения к LDAP-серверу;
3. Переключатель "Авторизованный доступ" для настройки авторизованного подключения к LDAP-серверу. При включении становятся доступными следующие поля:

   • Поле "Полный DN учетной записи" — полный DN той учетной записи, от имени которой будет происходить подключение к LDAP-серверу. Пример: "uid=ldap-integration,ou=Management system,ou=Admins,dc=company,dc=loc";

   • Поле "Пароль учетной записи" — пароль учетной записи, от имени которой будет происходить подключение к LDAP-серверу;
4. Флаг "Безопасное соединение" — использовать безопасное соединение при подключении к LDAP-серверу;
5. Флаг "Отключить проверку адреса сервера" — адрес сервера не будет проверяться на соответствие серверному сертификату;

6. Флаг "Использовать корневой сертификат" — использовать пользовательский корневой сертификат для подключения к LDAP-серверу. Применяется для обеспечения доверия серверу в случае, когда сертификат LDAP-сервера выпущен не общеизвестным центром сертификации;

7. Кнопка "Импортировать" — загрузка на сервер ЕССМ пользовательского корневого сертификата для подключения к LDAP-серверу;
8. Кнопка удаления сертификата — удаление пользовательского корневого сертификата из ЕССМ;
9. Кнопка "Проверить" — тестовое подключение к LDAP-серверу. В случае, если проверка подключения к LDAP-серверу прошла успешно, рядом с кнопкой появится иконка. При возникновении ошибки подключения к серверу с настроенными параметрами рядом с кнопкой отобразится иконка.

...

Для сохранения изменений в виджете "LDAP" нажмите на кнопку "Сохранить". Для отмены изменений и возврата к последнему сохраненному состоянию нажмите на кнопку "Сбросить".

Роли и группы доступа

...

Ограничения пользователей

...