Ověření služby Active Directory
Uživatelé, kteří mají účet Active Directory (AD), se mohou přihlásit do aplikací Alvao pomocí:
- Windows Integrated Authentication - uživatelský účet, pod kterým je uživatel aktuálně přihlášen do Windows na tomto počítači, se používá pro ověřování v Alvao. Uživatel nemusí zadávat žádné přihlašovací údaje do aplikací Alvao.
- Ověření formuláře - při spuštění aplikace Alvao uživatel zadá své uživatelské jméno a heslo uložené v AD.
Importovat uživatele z Active Directory
Aby mohl být uživatel ověřen v Alvao pomocí AD, jejich účet musí být nejprve importován z AD do Alvao pomocí nástroje ImportAD. Doporučujeme pravidelně importovat uživatele do Alvao, například naplánováním úkolu na serveru, který běží jednou denně.
Po prvním importu vytvoří Alvao všechny uživatele a skupiny podle zadané LDAP cesty. Při příštím importu jsou vytvořeny pouze noví uživatelé a skupiny a informace o stávajících uživatelích a skupinách jsou aktualizovány. Uživatelé a skupiny odstraněné z AD nejsou automaticky odstraněny z Alvao. Pokud importujete uživatele z celého AD, některé pomocné uživatelské účty jako IUSR_..., IWAM_... bude také importován do společnosti Alvao. Doporučuje se skrýt tyto pomocné účty příkazem Skrým. Kdybyste měli odstranit tyto uživatele s Odstranit, byly by znovu vytvořeny při příštím importu.
Ruční import
Chcete-li importovat uživatele mimo plán, ručně spustit naplánovaný úkol vytvořený na serveru nebo spustit nástroj ImportAD přímo z příkazové řádky.
Nastavení
Na stránce Administrace - Nastavení - Active Directory nastavte parametry AD autentizace.