Die Synchronisierung mit LDAP wird zum Herunterladen von Benutzern und ihren Änderungen von einem externen LDAP-System verwendet. Zu den Benutzerdaten gehören Benutzername, ID, Kartenkennungen, PIN/QR-Code, Bild, E-Mail-Adresse, Telefonnummer, Passwort und Login sowie Fahrzeugkennzeichen.
|
Bemerkung |
|---|---|
|
Weitere Informationen zu LDAP finden Sie unter www.ldap.com. |
-
Gehen Sie zu Firmen > ausgewählte Firmendetails > Registerkarte Benutzersynchronisierung.
-
Wenn keine Verbindung festgelegt ist, erstellen Sie eine.
Ausfüllen:
-
Der Name des Servers – Wenn DNS richtig eingestellt ist, geben Sie einfach den Namen des Servers ein („WIN-9ABEB4AUOHD“). Wenn DNS nicht eingestellt ist, wird im Servernamen die IP-Adresse des Servers eingetragen, auf dem der LDAP-Dienst läuft.
-
Hafen – Die Standardeinstellung ist LDAP-Port 389 (ohne SSL). Wenn Sie in Ihrem Unternehmen eine verschlüsselte Verbindung nutzen möchten, geben Sie die Portnummer 636 ein. Auch auf der LDAP-Serverseite muss die SSL-Unterstützung aktiviert sein. Wenn der Administrator eine andere Portnummer festlegt, muss diese ebenfalls in v geändert werden Access Commander.
-
Benutzername – der Anmeldename des Benutzers, der die entsprechenden Rechte für den angegebenen Root oder den gesamten Baum hat. Der Anmeldename muss in der Form eingegeben werden: „[email protected]“
-
Passwort – das Passwort des angegebenen Benutzers auf dem LDAP-Server.
-
Kommunikationssicherheit (SSL) – Wenn SSL deaktiviert ist, ist es nicht erforderlich, die Portnummer neu zu schreiben. Bei der Aktivierung von SSL muss die Portnummer auf 636 geändert werden.
-
Basis-DN – der Stammpunkt, von dem aus die Verzeichnissuche beginnt. Es kann eine Erweiterung oder das Stammverzeichnis eines Verzeichnisses sein, wie zum Beispiel: CN=Administrator, CN=Benutzer, DC=Domäne, DC=com.
Es öffnet sich das Detail der eingestellten LDAP-Verbindung. Verbindungseinstellungen können getestet werden. Mit der Taste Sie starten eine einmalige Synchronisierung.
-
-
Auf der Karte ist die automatische Synchronisierung eingestellt Importieren. Wenn Sie die automatische Synchronisierung aktivieren, geben Sie die Intervalle ein, in denen die Synchronisierung erfolgen soll. Wählen Sie je nach Häufigkeit aus, in welcher Minute oder Zeit die Daten synchronisiert werden sollen.
-
Auf Karte Optionen Sie können Benutzerdaten Attributen auf dem LDAP-Server zuweisen.
Im erweiterten Menü können Sie die eingestellte Verbindung löschen 
Karten Importieren. Auf Karte Optionen andere Synchronisationsparameter werden eingestellt.
Importierte Attribute – Durch Bearbeiten des Schemas erfolgt die Zuordnung von Daten aus Access Commander zu den Attributen auf dem LDAP-Server.
Benutzer aus LDAP entfernt – legt fest, was mit Benutzern passieren soll, die in LDAP gelöscht wurden. Aus LDAP gelöschte Benutzer können sein Access Commander Behalten oder löschen Sie sie ebenfalls. Wenn Benutzer deaktiviert werden sollen, bleiben ihre Daten nach dem Löschen von Benutzern aus LDAP erhalten Access Commander, wird aber nicht mit Geräten synchronisiert.
Benutzer in Active Directory deaktiviert – legt fest, was mit Benutzern geschieht, die in Active Directory gesperrt wurden. Das Deaktivieren im Active Directory kann Access Commander Sie können den Benutzer ignorieren oder löschen (verbieten). Nach der Reaktivierung im Active Directory werden gelöschte Benutzer erneut hochgeladen Access Commander.
Synchronisierung von Gruppen – ermöglicht das Hochladen von Gruppenmitgliedschaften von LDAP nach Access Commander. Mithilfe der Einstellungen des Synchronisierungsschemas ist es möglich, Ihren eigenen Basis-DN und den Filter zu definieren, nach dem die Gruppen synchronisiert werden. Schema ermöglicht die Synchronisierung verschachtelter Gruppen.
Avatar-Synchronisierung – Legt den Foto-Download des Benutzers vom LDAP-System fest.
Linkverfolgung – legt fest, ob Daten von LDAP-Links synchronisiert werden sollen.
Verschachtelte Suche – ermöglicht die Suche im gesamten Baum, ansonsten wird nur die Wurzel durchsucht.
Paging aktiviert – Für die Paginierung wird die LDAP-Erweiterung „Simple Paged Results Control“ verwendet. Dadurch können Ergebnisse auf mehrere Seiten aufgeteilt werden, was für große Verzeichnisdienste unerlässlich ist. Parameter Seitengröße bestimmt, wie viele Datensätze eine Seite enthalten wird.
Können wir Ihnen sonst noch irgendwie helfen?
Bitte setzen Sie sich mit unserem Team in Verbindung.