2.09.04 Интеграция с AD

Для настройки интеграции с AD необходимо перейти в keycloack (https://auth-<имя системы при установке>/auth/. Авторизация под admin (пароль любой, он выставляется перед созданием сервиса)).

Рисунок — Вход в keycloak

Открыть консоль администратора.

Рисунок — Переход в консоль администратора

Затем необходимо открыть рилм ITAM (название может отличаться и зависит от настроек при установке Системы).

Рисунок — Открытие рилма

В открывшейся форме в меню "User Federation" нажать кнопку "Add provider". В выпадающем меню выбрать ldap.

Рисунок — Кнопка создания нового ldap подключения

Заполнить все поля. Атрибуты, обязательные для заполнения, отмечены символом "*".

Рисунок — Форма добавления ldap подключения

На вкладке "Mappers" выбрать атрибут "username".

Рисунок — Переход к username

Заполнить атрибуты в соотстветствии со скрином ниже.

Рисунок — Настройки username

Затем необходимо вернуться в Settings и синхронизировать пользователей нажав внизу экрана Synchronize all users.

Рисунок — Запуск синхронизации данных

После синхронизации пользователи появятся во вкладке Users.

Рисунок — Результа синхронизации