Вопрос по авторизации ldap
-
Добрый день
На текущий момент синхронизация настроена на поиск юзеров, у которых есть группа X. Они добавляются в базу юзеров netxms и уже в ней руками раскидываю по нужным группам.Возможен ли вариант, при котором авторизация будет проходить по наличию у юзера группы? Т.е. в netxms заносить не юзеров с необходимостью их распределять по внутренним группам, а синхронизировать 1,2,3,n групп из AD и уже их раскидать по внутренним группам netxms. Чтобы не было необходимости распределения отдельных юзеров по группам netxms
-
Да, возможен, из LDAP можно синхронизировать как юзеров, так и группы, просто LDAP.SearchFilter нужен такой, чтоб возвращал и то и то.
В NetXMS группы могут быть членами групп, так что это как раз правильный подход - есть локальные группы в NetXMS на которые расставляются права доступа и в эти группы добавляются LDAPные группы. -
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
Register Login