การเชื่อมโยง Active Directory

ภาพรวมการรวม Active Directory

CAMServer Enterprise ภายในองค์กรทำให้การรับรองความถูกต้องของ ID เป็นเรื่องง่ายมากด้วยการเชื่อมโยงกับ Active Directory สิ่งต่อไปนี้เป็นไปได้:

• เวอร์ชันเว็บแอปหากคุณใช้ ID การรับรองความถูกต้องของ Active Directory จะแสดงขึ้นในระหว่างการตรวจสอบความถูกต้องในการเข้าสู่ระบบ
• ในการตรวจสอบความถูกต้องของ ID การตรวจสอบความถูกต้องแบบไม่ใช้รหัสผ่านและการตรวจสอบรหัสผ่าน OS สามารถทำได้แล้ว
• CAMServer ใช้โปรโตคอล LDAP ของ Active Directory เพื่อตรวจสอบว่าการตรวจสอบสิทธิ์ ID สำเร็จหรือไม่

การเชื่อมโยงรหัส Active Directory

เมื่อเปิดใช้งานการเชื่อมโยง Active Directory ID รหัสการเข้าสู่ระบบจะถูกตั้งค่าโดยอัตโนมัติหากผู้ใช้ได้รับการรับรองความถูกต้องกับ Active Directory

ID เข้าสู่ระบบสามารถตั้งค่าได้โดยอัตโนมัติ เวอร์ชันเว็บแอป เท่านั้น.

วิธีการรับรองความถูกต้อง

ก่อนที่จะบันทึกการตั้งค่านี้ ตรวจสอบให้แน่ใจว่าได้ตั้งค่า LDAP ให้เสร็จสิ้นก่อน และดำเนินการ "ทดสอบการตั้งค่า LDAP"

หลังจากเปิดใช้งานการเชื่อมโยง Active Directory ID คุณสามารถเลือก "Passwordless Authentication" หรือ "OS Password Authentication" ได้

*หากคุณต้องการเพิ่มความแข็งแกร่งให้กับการรับรองความถูกต้อง ให้เลือก "การตรวจสอบรหัสผ่าน OS"

การรับรองความถูกต้องแบบไม่มีรหัสผ่าน

ข้อมูลที่สามารถรับได้เมื่อเข้าสู่ระบบ AD จะถูกเข้ารหัสและใช้เป็นโทเค็นการตรวจสอบสิทธิ์ ช่วยให้สามารถเข้าสู่ระบบบริการได้โดยไม่ต้องใช้รหัสผ่าน จำเป็นต้องตั้งค่าผู้ใช้ AD ที่จะทำการตรวจสอบสิทธิ์พร็อกซี

・หากคุณเปิดใช้งานการตั้งค่านี้ คุณจะสามารถเข้าถึงเวอร์ชันเว็บแอปได้เท่านั้น
・ก่อนที่จะบันทึกการตั้งค่านี้ ให้คลิก "รายชื่อผู้ใช้ Active Directory” ให้ตรวจสอบ UserPrincipalName ของผู้ใช้ที่จะเป็นผู้ดูแลระบบ และสร้างบัญชีผู้ใช้บน Chat&Messenge ก่อน
มันจำเป็น. นอกจากนี้ อย่าลืมให้สิทธิ์ผู้ดูแลระบบแก่ผู้ใช้รายนั้นด้วย
・หากคุณไม่ได้สร้างผู้ใช้ข้างต้น จะไม่มีใครสามารถเปลี่ยนการตั้งค่าและไม่สามารถเข้าสู่ระบบได้
　หากคุณยังอยู่ในขั้นเริ่มต้นของการติดตั้ง คุณจะต้องลบโฟลเดอร์ CAMServer ที่ติดตั้งไว้แล้วติดตั้งใหม่

การตรวจสอบรหัสผ่านระบบปฏิบัติการ

การตรวจสอบผู้ใช้จะดำเนินการโดยใช้รหัสผ่านระบบปฏิบัติการ

การตั้งค่า LDAP

LDAPURL

ตามค่าเริ่มต้น ldap จะเปิดใช้งานบนเซิร์ฟเวอร์ ActiveDirectory บนพอร์ต 389
ระบุที่อยู่และพอร์ตใน LDAPURL ตามความจำเป็น หากเว้นว่างไว้ จะเข้าถึงได้ผ่าน ldap://localhost:389

LDAPBaseDN

LDAPBaseDN คือค่าที่ระบุตำแหน่งบนแผนผังออบเจ็กต์ของเซิร์ฟเวอร์ LDAP ที่จะดำเนินการค้นหาผู้ใช้

หากเว้นว่างไว้ โดเมนจะถูกอ้างอิงจากรหัสผู้ใช้และตั้งค่าโดยอัตโนมัติ หากคุณต้องการเปลี่ยนแปลง คุณสามารถป้อนหลายรายการได้โดยการขึ้นบรรทัดใหม่ นอกจากนี้ แม้ว่าจะตั้งค่าไว้แล้ว ค่าเริ่มต้น "CN=Users, DC=yourdomain, DC=com" จะถูกเพิ่มโดยอัตโนมัติ

ตัวอย่างเช่น เมื่อค้นหาผู้ใช้ user1@camtest.com LDAPBaseDN คือ "CN=Users, DC=camtest, DC=com" ซึ่งเป็นเป้าหมายการค้นหาเริ่มต้นและไม่จำเป็นต้องระบุ หากคุณได้สร้างโฟลเดอร์อื่นที่ไม่ใช่ Users และเพิ่มผู้ใช้ที่นั่น ให้ระบุ LDAPBaseDN หากคุณต้องการค้นหา

การทดสอบการกำหนดค่า LDAP

โปรดดำเนินการ "ทดสอบการตั้งค่า LDAP" ก่อนที่จะบันทึกการตั้งค่า LDAP

การตั้งค่าการซิงโครไนซ์ Active Directory

เมื่อเปิดใช้งานการตั้งค่าการซิงโครไนซ์ Active Directory ข้อมูลจะถูกดึงมาจาก Active Directory ตามเวลาที่กำหนด และข้อมูลผู้ใช้ใน Chat&Messenger จะได้รับการอัปเดต

ข้อมูลที่จะอัปเดตอยู่ด้านล่าง

• ชื่อผู้ใช้...แอตทริบิวต์ AD displayName
• ชื่อกลุ่ม...แอตทริบิวต์แผนก AD
• อีเมล・・・แอตทริบิวต์อีเมลโฆษณา

คำถามที่พบบ่อย

ฉันสามารถสร้างผู้ใช้ที่ไม่มีอยู่ใน Active Directory ได้หรือไม่

หากคุณไม่เลือก "ไร้รหัสผ่าน" เป็นวิธีการตรวจสอบสิทธิ์ คุณสามารถสร้างบัญชีบนหน้าจอการจัดการผู้ใช้ Chat&Messenger และเข้าสู่ระบบได้แม้ว่าผู้ใช้นั้นจะไม่มีอยู่ใน Active Directory ก็ตาม

ฉันสามารถซิงโครไนซ์กับ Active Directory เพื่อเพิ่มผู้ใช้โดยอัตโนมัติได้หรือไม่

ปัจจุบัน Chat&Messenger จะไม่เพิ่มหรือลบผู้ใช้โดยอัตโนมัติตามผู้ใช้ Active Directory ดังนั้น แม้ว่าจะเปิดใช้งานการเชื่อมโยง Active Directory ผู้ดูแลระบบจะต้องสร้างผู้ใช้ Chat&Messenger โดยใช้หน้าจอการลงทะเบียนผู้ใช้บนหน้าจอการจัดการหรือโดยการอัพโหลด CSV

*การอัปโหลด CSV จะเพิ่ม/เปลี่ยนแปลงผู้ใช้ Chat&Messenger เท่านั้น และจะไม่ลบผู้ใช้เหล่านั้น โปรดลบทีละรายการจากหน้าจอการจัดการ

ฉันต้องการรับรายชื่อผู้ใช้ Active Directory และสร้าง CSV

คุณสามารถรับรายชื่อผู้ใช้ Active Directory ได้โดยใช้ Get-ADUser ของ PowerShell ของรายการนี้ UserPrincipalName โปรดสร้างไฟล์ CSV โดยใช้รหัสผู้ใช้ (ที่อยู่อีเมลที่ทำงาน) บน Chat&Messenger

> Get-ADUser -Filter {objectClass -eq "user"} -Properties info

DistinguishedName : CN=user1,CN=Users,DC=***,DC=com
GivenName         : ユーザ１
Name              : user1
ObjectClass       : user
ObjectGUID        : bf84cdab-2c21-44cf-aaca-afe493d97f2a
SamAccountName    : user1
SID               : S-1-5-21-3698402442-2374923176-*****-1104
Surname           : ユーザ１
UserPrincipalName : user1@***.com

DistinguishedName : CN=user2,CN=Users,DC=***,DC=com
GivenName         : user2
Name              : user2
ObjectClass       : user
ObjectGUID        : 482450a4-482a-40ac-b89b-434605f45571
SamAccountName    : user2
SID               : S-1-5-21-3698402442-2374923176-*****-1105
Surname           : テスト
UserPrincipalName : user2@***.com

DistinguishedName : CN=user3,CN=Users,DC=***,DC=com
GivenName         : User3
Name              : user3
ObjectClass       : user
ObjectGUID        : a94c17b7-4e38-4cef-bc1d-c22feb31be75
SamAccountName    : User3
SID               : S-1-5-21-3698402442-2374923176-*****-1108
Surname           :
UserPrincipalName : user3@***.com