Ověření služby Active Directory
Uživatelé, kteří mají účet Active Directory (AD), se mohou přihlásit do aplikací Alvao pomocí:
- Windows Integrated Authentication - uživatelský účet, pod kterým je uživatel aktuálně přihlášen do Windows na tomto počítači, se používá pro ověřování v Alvao. Uživatel nemusí zadávat žádné přihlašovací údaje do aplikací Alvao.
- Ověření formuláře - při spuštění aplikace Alvao uživatel zadá své uživatelské jméno a heslo uložené v AD.
Importovat uživatele z Active Directory
Aby byl uživatel autentizován v Alvao pomocí AD, musí být jejich účet nejprve importován z AD do Alvao pomocí nástroje ImportAD. Doporučujeme pravidelně importovat uživatele do Alvao, například naplánováním úkolu na serveru, který běží jednou denně.
Po prvním importu vytvoří Alvao všechny uživatele a skupiny podle zadané LDAP cesty.
Při příštím importu jsou vytvořeny pouze noví uživatelé a skupiny a informace o stávajících uživatelích a skupinách jsou aktualizovány.
Uživatelé a skupiny odstraněné z AD nejsou automaticky odstraněny z Alvao.
Pokud importujete uživatele z celého AD, některé pomocné uživatelské účty, jako jsou IUSR_...
, IWAM_...
, budou také importovány do Alvao.
Doporučuje se skrýt tyto pomocné účty příkazem Skrým.
Kdybyste měli odstranit tyto uživatele s Odstranit, byly by znovu vytvořeny při příštím importu.
Ruční import
K importu uživatelů mimo plán spusťte ručně naplánovaný úkol vytvořený na serveru nebo spusťte nástroj ImportAD přímo z příkazového řádku.
Nastavení
Na stránce Správa - Nastavení - Active Directory nastavte parametry autentizace AD.