Настройка синхронизации информации о пользователях между TrueConf Server и Astra Linux Directory (ALD Pro)/FreeIPA
Для централизованного управления данными в крупных корпоративных структурах используют службы каталогов, работающие по протоколу LDAP. TrueConf Server поддерживает данный протокол, что упрощает администрирование и синхронизацию информации о пользователях между различными сервисами, а также использование технологии единого входа (SSO, Single Sign-On).
В данной статье мы расскажем как настроить передачу данных служб из службы каталогов ALD Pro от ГК "Астра" и FreeIPA.
Режим синхронизации с сервером LDAP доступен на TrueConf Server любых версий, в том числе на бесплатной.
Настройка подключения
ALD Pro и FreeIPA также поддерживают подключение по защищённому протоколу LDAPS. При этом используется стандартный порт 636, и на стороне сервера потребуется установить корневой SSL сертификат домена, в котором находится сервер ALD Pro/FreeIPA с ролью контроллера домена.
Откройте панель управления TrueConf Server и перейдите в Пользователи → LDAP / Active Directory.
В режиме хранения LDAP активируйте переключатель Включить и нажмите кнопку Настройки LDAP.
В открывшемся окне:
В выпадающем списке Тип сервера выберите ALD Pro/FreeIPA.
В поле Домен укажите FQDN или IP-адрес первого контроллера домена.
В поле Базовый DN укажите компоненты домена, например, для доменного имени host.example.com значение будет
dc=host,dc=example,dc=com(без пробелов).
В разделе Аутентификация выберите Простая и заполните поля Имя и Пароль. Имя должно быть указано в следующем формате:
uid=admin,cn=users,cn=accounts,dc=host,dc=example,dc=comгде:
uid— логин учетной записи с правом на чтение;cn— объекты в дереве каталога, по которым будем производить поиск пользователя;dc— атрибуты, содержащие компоненты имени сервера (FQDN).Нажмите кнопку Применить.
В случае успешного подключения и авторизации вам будет предложено перезагрузить сервер. А в документации TrueConf Server вы можете найти примеры решения типовых проблем при настройке интеграции по протоколу LDAP.
Настройка дополнительных параметров LDAP
После перезагрузки сервера раскройте вкладку Дополнительно и нажмите кнопку По умолчанию:
Следующие параметры в таком случае требуется настроить как показано в таблице:
Обязательно (для корректного отображения групп)
| LDAP имя | Значение |
|---|---|
| Group Member | member |
| Filter Group | (objectClass=groupofnames) |
Опционально
| LDAP имя | Значение | Пояснение для ALD Pro |
|---|---|---|
| Display Name | displayName | Отображаемое имя |
| Middle Name | rbtamiddlename | Отчество |
| Mobile Phone | mobile | Мобильный телефон |
| Work Phone | telephoneNumber | Рабочий телефон |
| Home Phone | employeeNumber | Добавочный номер |
Нажмите кнопку Применить. Сервер будет перезагружен.
Добавление групп пользователей
По умолчанию группы пользователей не синхронизируются из LDAP каталога, поэтому нужно вручную выбрать необходимые из них. О том, как это сделать, мы подробно показали в данной статье.