Website logo
⌘K
Техническая документация
Установка Пассворк
Ручная установка на Linux
Ручная установка на Windows Server
Администрирование
Все про SSL
Устарело
Linux
База даннных
Обновления
Центр поддержки
Docs powered by Archbee
Website logo
Техническая поддержка
Администрирование

Связь групп безопасности LDAP с ролями в Пассворк

3min

Вы можете настроить связь между группами безопасности LDAP и ролями в Пассворк. С каждой группой можно связать одну или несколько ролей. При добавлении пользователя в такую группу Пассворк автоматически присвоит ему выбранные роли.

Для настройки синхронизации перейдите на страницу «LDAP настройки», и настройте интеграцию с вашим LDAP или AD сервером. Затем во вкладке «Связь групп и ролей» отобразится список ваших групп, и вы сможете связать их с ролями.

Алгоритм синхронизации групп и ролей:

  1. Берем выбранные LDAP группы и формируем DN запрос на загрузку пользователей из них
  2. Загружаем пользователей из LDAP и обрабатываем их по одному
  3. Если пользователя нет в Пассворк, то пропускаем его из обработки или создаем нового (в зависимости от настроек)
  4. Если пользователь найден в Пассворке, то получаем список его групп из LDAP
  5. Находим все роли ассоциированные с этими группами
  6. Очищаем у пользователя список текущих ролей и применяем найденный список

💡 Важно

Пассворк пропускает роли, которые были назначены пользователю вручную

Синхронизацию можно провести в ручном режиме со страницы «Связь групп и ролей» или настроить автоматический запуск по расписанию.

Для Пассворк 5.1.0 и новее

Дополнительных настроек не требуется. Синхронизация работает с помощью фоновых задач Пассворк. Узнать больше о работе фоновых задач.

Для версий ниже Пассворк 5.1.0

Необходимо настроить выполнение PHP скрипта по расписанию (Cron или Windows Scheduler). Подробнее о том, как это сделать:

Настройка Cron для Linux

Настройка Cron для Linux + Docker

Настройка планировщика заданий для Windows Server

💡 Обновите ваш Пассворк, чтобы использовать встроенные механизм фоновых задач





Обновлено 22 Nov 2023
Помогла ли вам эта страница?
ПРЕДЫДУЩИЙ
Настройка безопасности
СЛЕДУЮЩИЙ
Мобильные приложения
Docs powered by Archbee
СОДЕРЖАНИЕ
Для Пассворк 5.1.0 и новее
Для версий ниже Пассворк 5.1.0
Docs powered by Archbee