Корпоративный сайт

Реклмано-информационный портал

1С-Битрикс: Управление сайтом - Active Directory/LDAP Интегратор

Active Directory/LDAP Интегратор«Active Directory/LDAP Интегратор» предназначен для интеграции «Битрикс: Управление сайтом» в корпоративную сеть и централизации управления группами пользователей корпоративной информационной системы. С помощью модуля  устанавливается соответствие между группами пользователей корпоративной сети и группами пользователей системы управления сайтом, что позволяет управлять всеми группами пользователей корпоративной информационной системы из единого центра.

Модуль «Active Directory/LDAP Интегратор» позволяет:

  • интегрировать продукт в корпоративную сеть;
  • настроить соответствие групп пользователей корпоративной сети и групп пользователей сайта;
  • автоматически создавать бюджет пользователя после его регистрации на основе данных таблицы соответствий (данные для создания бюджета пользователя запрашиваются из базы данных корпоративного сервера);
  • централизованно управлять изменениями бюджетов пользователей системы через корпоративный сервер.

Модуль «Active Directory/LDAP Интегратор» реализован с учетом особенностей работы протокола LDAP (Lightweight Directory Access Protocol) и службы AD (Active Directory).

Настройка соответствий групп пользователей

Настройка соответствий групп пользователей

Соответствие групп пользователей задается в специальной таблице соответствий в административном разделе сайта. При этом возможно несовпадение имен групп пользователей сайта с именами групп пользователей корпоративной сети. Например, группе пользователей корпоративной сети Techsupport, к которой относятся сотрудники технической поддержки корпоративной сети, может быть поставлена в соответствие группа пользователей Techsupport stuff, созданная на сайте. Теперь сотрудники службы технической поддержки корпоративной сети смогут выполнять обязанности сотрудников службы технической поддержки сайта.

Группы пользователей внутри компании обладают правами на доступ к определенным ресурсам корпоративной сети, а сопоставленные им группы пользователей на сайте обладают правами на доступ к ресурсам сайта. Например, группа пользователей Techsupport наделена правами на доступ к почтовому серверу сети, а группа пользователей сайта Techsupport stuff обладает правами на доступ к модулю "Техническая поддержка".

В соответствии с приведенным выше примером, пользователь, относящийся к группе Techsupport корпоративной сети, при попытке авторизации на сайте будет добавлен в группу пользователей сайта Techsupport stuff. После чего в системе автоматически будет заведен бюджет данного пользователя, на основе его данных, которые хранятся на корпоративном сервере.

Допустима привязка пользователя к одной, двум или боле группам. В системе могут быть настроены группы пользователей, для которых не установлено соответствие с группами пользователей в корпоративной сети. Принадлежность пользователей к такой группе задается вручную администратором системы. Все изменения бюджета пользователя на корпоративном сервере будут автоматически учтены в бюджете пользователя в системе управления сайтом во время его следующей авторизации. Изменения затронут только те группы, для которых задано соответствие группам пользователей корпоративной сети.