Аутентификация пользователей системы электронного документооборота Detrix может осуществляться как с использованием собственных средств хранения учетных записей, так и посредством Активного каталога (Active Directory) Microsoft Windows.
Включение аутентификации системы электронного документооборота Detrix через Активный каталог (Active Directory) осуществляется путем модификации секции authentication конфигурационного файла settings.xml и приведения ее к следующему виду:
<item name="authentication" type="array">
<item name="classname" value="MSF_AuthenticationExtension" />
<item name="settings" type="array">
<item name="login_type" value="LDAP-SSO" />
<item name="ldap_host" value="x.x.x.x" />
<item name="ldap_port" value="389" />
<item name="ldap_domain" value="domainname" />
<item name="ldap_nbios" value="NetBIOSdomainname" />
<item name="ldap_user" value="user" />
<item name="ldap_password" value="pass" />
<item name="session_time" value="480" />
</item>
</item>
Параметр login_type может принимать следующие значения:
- MSF — обычный (родной) способ аутентификации СЭД Detrix, используя учетные записи, хранящиеся в базе данных.
- LDAP — аутентификация через Активный каталог.
- LDAP-SSO — аутентификация через Активный каталог с использованием NTLM-протокола.
В параметре ldap_host необходимо указать в IP-адрес контроллера домена Активного каталога, а имя домена ввести в ldap_domain.
При использовании типа аутентификации LDAP-SSO необходимо указать непривилегированную учетную запись Активного каталога в параметрах ldap_user и ldap_password, а также NetBIOS-имя домена в параметре ldap_nbios (посмотреть NetBIOS-имя домена, которое передается от клиента системе, можно указав параметр sso=who в адресной строке браузера). Кроме сказанного выше данный вариант аутентификации требует следующие настройки в браузерах пользователей:
- Для Internet Explorer и Google Chrome указать адрес сервера Detrix в списке узлов местной интрасети Internet Explorer (Свойства обозревателя — Безопасность)
- Для Firefox указать адрес сервера Detrix в параметре network.automatic-ntlm-auth.trusted-uris (доступ к этому параметру осуществляется путем ввода about:config в адресной строке браузера).
Для применения аутентификации через Активный каталог администратору придется еще потрудиться и над справочником Пользователи. Он должен создать в системе учетные записи с именами, которые совпадают с названиями учетных записей Активного каталога. При отключенном SSO пользователь при аутентификации должен будет ввести имя и пароль своей учетной записи Активного каталога.
Ну и осталось отметить, что при использовании аутентификации через Активный каталог пользователю СЭД Detrix недоступна возможность изменения своего пароля в профиле. Изменение пароля осуществляется штатными средствами операционной системы пользователя.
Ссылка по теме:
Обсуждение интеграции Detrix с Active Directory