Настройка синхронизации с AD
Настройка подключения к Active Directory (AD):
- Имя домена – внутренняя переменная, которая будет добавляться к каждому пользователю, «пришедшему» из Active Directory. Применяется в основном для определения доменной / не доменной авторизации с мобильных устройств. Указывать обязательно.
- Адрес (LDAP Path). Если адресов несколько, перечислить через запятую - через запятую перечисляем LDAP-адреса доступа к серверу LDAP.
- Имя пользователя – имя пользователя, под которым осуществляется подключение к Active Directory на указанный сервер.
- Пароль пользователя – пароль пользователя, под которым осуществляется подключение к Active Directory на указанный сервер.
ВАЖНО! Для имени и пароля пользователя AD.
Достаточно прав на чтение. Запись в Active Directory из GANDIVA не осуществляется.
- LDAP - Здесь указывается более подробная информация для подключения к LDAP-серверу. Если указан LDAP, LDAP-адреса не обрабатываются.
Кнопка «» используется для проверки правильности настроек подключения к Active Directory.
Основные настройки – инструмент, предназначенный для управления личным кабинетом пользователя и настройки соответствия полей в GANDIVA и Active Directory.
- Наименование поля в GANDIVA – значение в GANDIVA.
- Наименование поля в AD – значение в Active Directory.
- Показывать в профиле – отображать ли данное поле в личном кабинете пользователя.
- Показывать в карточке – отображать ли поле в карточке пользователя.
- Синхронизировать – перезаписывать ли значение данного поля из Active Directory.
- Перезаписывать если NULL – при отключенной опции при получении пустого значения поля из Active Directory значение в GANDIVA перезаписано не будет.
- Актуальное – признак удаленного поля.
ВАЖНО!
Красным цветом выделяются обязательные для заполнения в AD поля.
Данные поля должны быть ВСЕГДА корректно заполнены в Active Directory. Если данные поля будет не заполнены, или заполнены некорректно - пользователь добавлен не будет.
Кастомизированные поля
Теперь вы можете гибко добавлять отображение новых полей в карточку сотрудника. Если в системе отсутствуют необходимые для Ваших нужд поля в профиле пользователя, то вы можете создать их и вывести в карточку сотрудника.
Заполнять кастомизированные поля вы можете как вручную в профилях пользователя, так и подключить синхронизацию с Active Directory.
Для добавления в личный кабинет дополнительных полей используйте кнопку «». Новое поле будет добавлено в списке ниже:
К примеру, вы хотите вывести поле, в котором будет заполняться ИНН. Укажите название поля и проставьте галочки.
Примечание: Все новые добавленные поля будут отображаться в профилях всех пользователей системы.
Заполнить поля в профиле пользователя можно вручную или из Active Directory (для этого корректно настройте синхронизацию).
Примечание: Чтобы поле стало отображаться в карточках сотрудников, то должны быть заполнены поля и установлены галочки «
» как минимум у настроек:
- Наименование поля в GANDIVA
- Показывать в профиле
- Показывать в карточке
- Наименование поля в карточке. Укажите название, которое будет отображаться в карточке пользователей.
- Актуальное
При выполнении всех шагов новое поле появится в карточке сотрудника: