Инструкция по настройке LDAP-аутентификации в Пассворк

Краткое описание

В статье описывается настройка LDAP-аутентификации в Пассворк, где поставщиком учетных записей является MULTIDIRECTORY.

Требование для настройки

• Установленная служба каталогов MULTIDIRECTORY.
• Предустановленный Пассворк.

Подготовка к настройке

• Создайте сервисную учетную запись в MULTIDIRECTORY, у которой будут права на чтение каталога.

Конфигурация Пассворк для работы с MULTIDIRECTORY

Для настройки LDAP-авторизации перейдите в панель настроек Пассворк, выполните следующие шаги:

• Перейдите в раздел «Настройки аккаунта» справа сверху (Выпадающее меню в иконке профиля).

• На панели слева выберите «Настройки LDAP».

• Нажмите кнопку «Добавить сервер»

В открывшемся окне добавления сервера заполните следующие поля:

• Имя сервера: удобочитаемое имя сервера, под которым MULTIDIRECTORY будет отображаться в Пассворке.
• Основной хост: адрес, на котором расположена ваша MULTIDIRECTORY. Необходимо указать полный адрес, включая протокол и порт.

• Код сервера — подробнее о коде сервера можно узнать в документации Пассворка.
• Сервисная учетная запись: distinguishedName сервисной учетной записи, с которой будет осуществляться LDAP-bind.
• Имя атрибута для логина: samaccountname

После добавления учетной записи нажмите кнопку «Протестировать». В случае успешного подключения будет отображено сообщение Успешный вход.

После тестирования соединения в самом низу нажмите кнопку «Добавить сервер».

После добавления сервера нажмите на созданный сервер и на вкладке «Пользователи» укажите distinguishedName каталога, в котором осуществлять поиск пользователей. Нажмите кнопку «Сохранить настройки». Нажмите кнопку «Обновить пользователей».

• DN для поиска пользователей в AD/LDAP — в какой области LDAP должен выполняться поиск пользователей.
• Фильтр для DN — используется для определения, какие пользователи должны быть получены.
• Интервал — автоматическое обновления списка пользователей LDAP.

После добавления каталога пользователей перейдите на вкладку «Группы» и укажите distinguishedName каталога, в котором осуществлять поиск групп. Нажмите кнопку «Сохранить настройки». Нажмите кнопку «Обновить группы».