Active Directory-Verknüpfung

Übersicht über die Active Directory-Integration

Der lokale CAMServer Enterprise vereinfacht die ID-Authentifizierung durch die Verknüpfung mit Active Directory. Folgende Dinge sind möglich:

• Version der WebanwendungWenn Sie verwenden, wird die Active Directory-Authentifizierungs-ID zunächst während der Anmeldeauthentifizierung angezeigt.
• Bei der ID-Authentifizierung sind jetzt eine passwortlose Authentifizierung und eine Betriebssystem-Passwortauthentifizierung möglich.
• CAMServer verwendet das LDAP-Protokoll von Active Directory, um festzustellen, ob die ID-Authentifizierung erfolgreich ist.

Active Directory-ID-Verknüpfung

Wenn die Active Directory-ID-Verknüpfung aktiviert ist, wird die Anmelde-ID automatisch festgelegt, wenn der Benutzer bei Active Directory authentifiziert wurde.

Die Login-ID kann automatisch festgelegt werden Version der Webanwendung Nur.

Authentifizierungsmethode

Bevor Sie diese Einstellung speichern, müssen Sie zunächst die LDAP-Einstellungen vervollständigen und „LDAP-Einstellungen testen“ durchführen.

Nachdem Sie die Active Directory-ID-Verknüpfung aktiviert haben, können Sie optional „Passwortlose Authentifizierung“ oder „OS-Passwortauthentifizierung“ auswählen.

Passwortlose Authentifizierung

Die Informationen, die beim Anmelden bei AD abgerufen werden können, werden verschlüsselt und als Authentifizierungstoken verwendet, sodass eine Dienstanmeldung ohne Kennwort möglich ist.Bevor Sie diese Einstellung aktivieren, müssen Sie „AD-Benutzer für Proxy-Authentifizierung“ und „LDAP-Einstellungen testen“ einrichten.

SSO mit integrierter Windows-Authentifizierung hat in puncto Sicherheit den Vorteil.

・Wenn Sie diese Einstellung aktivieren, können Sie nur auf die Web-App-Version zugreifen.
Bei einem Konfigurationsfehler ist keine Anmeldung möglich. Sie können die passwortlose Authentifizierung jedoch deaktivieren, indem Sie in der Datei CAMServer/boot.ini die Zeile `cam.disableADPasswordless=true` setzen und CAMServer starten. Überprüfen Sie nach der Deaktivierung und dem Neustart alle Einstellungen und führen Sie unbedingt einen LDAP-Einstellungstest durch, bevor Sie die passwortlose Authentifizierung wieder aktivieren. Löschen Sie nach der Aktivierung die Zeile `cam.disableADPasswordless` aus der Datei `cam.ini` und starten Sie CAMServer neu.

Betriebssystem-Passwortauthentifizierung

Die Benutzerauthentifizierung erfolgt mithilfe des Betriebssystemkennworts.

Bitte legen Sie bei der Registrierung eines neuen Benutzers ein temporäres Passwort fest und registrieren Sie dieses. Sobald die „Betriebssystem-Passwortauthentifizierung“ erfolgreich war, gilt die Authentifizierung als abgeschlossen und das in C&M registrierte Passwort wird überschrieben.

Selbst wenn die "OS-Passwortauthentifizierung" fehlschlägt, wird der Benutzer bei C&M registriert und ein Passwort festgelegt; stimmt dieses überein, gilt die Authentifizierung als erfolgreich.
Diese Einstellung ist SSO mit integrierter Windows-Authentifizierung Es kann in Verbindung mit Folgendem verwendet werden:

LDAP-Einstellungen

LDAPUrl

Dies ist die URL zum Durchsuchen des Active Directory-Servers mithilfe von LDAP. Geben Sie bei Bedarf die Adresse und den Port in LDAPUrl an. Wenn leer ldap://localhost:389 Zugriff mit . 389-Port ist der Standard für LDAP.

Falls SSL erforderlich ist, verwenden Sie LDAPS. ldaps://<FQDN>:636 Bitte geben Sie dies an.

LDAPBaseDN

LDAPBaseDN ist ein Wert, der die Startposition für die Suche nach einem Benutzer im Objektbaum des LDAP-Servers angibt. Es können mehrere LDAPBaseDNs angegeben werden, die durch Zeilenumbrüche getrennt sind.

In CAMServer v4.60.17 und späteren Versionen stellt es in der Regel kein Problem dar, wenn der Pfad nicht angegeben wird. In früheren Versionen wurde, falls er nicht angegeben wurde, automatisch nur der Benutzercontainer (z. B. CN=Users,DC=camtest,DC=com) hinzugefügt.

Sofern nicht anders angegeben

Wird kein LDAPBaseDN angegeben, wird dieser automatisch aus der Domäne der Benutzer-ID generiert und die gesamte Domäne durchsucht. Bei der Suche nach einem Benutzer mit dem Namen user1@camtest.com lautet der LDAPBaseDN beispielsweise „DC=camtest, DC=com“.

Falls angegeben

Befinden sich die Benutzer in Organisationseinheiten (OUs), können Sie Ihre Suche eingrenzen, indem Sie deren individuelle BaseDNs angeben. Das folgende Diagramm zeigt eine Einstellung, die die Organisationseinheiten (OUs) der Vertriebsabteilung und der Buchhaltung durchsucht.

Auch wenn Sie etwas anderes angeben, wird der Standardcontainer „Users“ (CN=Users,DC=yourdomain,DC=com) automatisch zur Suche hinzugefügt.

Testen von AD-Benutzern und LDAP-Einstellungen für die delegierte Authentifizierung

Bei Verwendung von SSO oder passwortloser Authentifizierung mit der Windows-integrierten Authentifizierung konfigurieren Sie einen AD-Benutzer für die Proxy-Authentifizierung und führen anschließend einen "LDAP-Einstellungen testen" durch.

Im oben genannten Authentifizierungsprozess führt der AD-Benutzer, der die Proxy-Authentifizierung durchführt, eine interne LDAP-Suche durch, um zu überprüfen, ob es sich um einen legitimen AD-Benutzer handelt.

Active Directory-Synchronisierungseinstellungen

Wenn die Synchronisierungseinstellungen für Active Directory aktiviert sind, werden Informationen zum angegebenen Zeitpunkt aus Active Directory abgerufen und Benutzerinformationen in Chat&Messenger werden aktualisiert.

Die zu aktualisierenden Informationen finden Sie unten.

• Benutzername...AD displayName-Attribut
• Gruppenname...AD-Abteilungsattribut
• E-Mail und AD-E-Mail-Attribut

FAQ

Kann ich einen Benutzer erstellen, der in Active Directory nicht vorhanden ist?

Wenn Sie als Authentifizierungsmethode nicht „Passwortlos“ auswählen, können Sie im Benutzerverwaltungsbildschirm von Chat&Messenger ein Konto erstellen und sich anmelden, auch wenn der Benutzer nicht im Active Directory vorhanden ist.

Kann ich mit Active Directory synchronisieren, um das Hinzufügen von Benutzern zu automatisieren?

Derzeit fügt Chat&Messenger Benutzer nicht automatisch basierend auf Active Directory-Benutzern hinzu oder löscht sie. Selbst wenn die Active Directory-Verknüpfung aktiviert ist, muss der Administrator daher Chat&Messenger-Benutzer über den Benutzerregistrierungsbildschirm auf dem Verwaltungsbildschirm oder durch Hochladen einer CSV-Datei erstellen.

*Der CSV-Upload fügt nur Chat&Messenger-Benutzer hinzu/ändert sie und löscht sie nicht. Bitte löschen Sie jeweils ein Element aus dem Verwaltungsbildschirm.

Ich möchte eine Liste der Active Directory-Benutzer erhalten und eine CSV-Datei erstellen.

Mit Get-ADUser von PowerShell können Sie eine Liste der Active Directory-Benutzer abrufen. dieser Liste Benutzerprinzipalname Bitte erstellen Sie eine CSV-Datei mit der Benutzer-ID (geschäftliche E-Mail-Adresse) im Chat&Messenger.

> Get-ADUser -Filter {objectClass -eq "user"} -Properties info

DistinguishedName : CN=user1,CN=Users,DC=***,DC=com
GivenName         : ユーザ１
Name              : user1
ObjectClass       : user
ObjectGUID        : bf84cdab-2c21-44cf-aaca-afe493d97f2a
SamAccountName    : user1
SID               : S-1-5-21-3698402442-2374923176-*****-1104
Surname           : ユーザ１
UserPrincipalName : user1@***.com

DistinguishedName : CN=user2,CN=Users,DC=***,DC=com
GivenName         : user2
Name              : user2
ObjectClass       : user
ObjectGUID        : 482450a4-482a-40ac-b89b-434605f45571
SamAccountName    : user2
SID               : S-1-5-21-3698402442-2374923176-*****-1105
Surname           : テスト
UserPrincipalName : user2@***.com

# AD users のリストを CSVで出力
> $users = Get-ADUser -Filter {objectClass -eq "user"} -Properties UserPrincipalName, GivenName
> $selectedUsers = $users | Select-Object UserPrincipalName, GivenName
> $selectedUsers | Export-Csv -Path "C:\path\to\output\users.csv" -NoTypeInformation