Konta i role połączone
z Twoim katalogiem.

Wykorzystaj Active Directory do zarządzania dostępem do DESQIO. Konfigurację integracji obsłużysz z poziomu aplikacji.

Active Directory · firma.localpołączono
firma.local
OU=Użytkownicy
OU=Produkcja38
OU=Biuro15
OU=Kontrahenci6
OU=Grupy
CN=Dział-IT4
REGUŁA PRZYPISANIA ROLI
członek grupy
CN=Dział-IT
otrzymuje rolę
Administrator
Efekt przy następnej synchronizacji
JNJ. NowakAdministrator
AWA. WiśniewskaUżytkownik
Reguła przypisania roli
członek grupy
CN=Dział-IT
otrzymuje rolęAdministrator
Konfigurator

Wybierz użytkowników
i grupy z katalogu.

Administrator przegląda kontenery swojej domeny, wybiera użytkowników, grupy i atrybuty, ustala częstotliwość synchronizacji. Kilka domen pod jedną organizacją, każda z osobnymi poświadczeniami.

  • Połączenie z katalogiem przez LDAP — z certyfikatem lub bez, zależnie od konfiguracji domeny
  • Atrybut e-mail z katalogu zasila powiadomienia
  • Częstotliwość synchronizacji ustawiasz sam
Reguły przypisania rólsynchronizacja co 15 min
CN=Dział-IT Administrator 4 osób
OU=Użytkownicy Użytkownik 61 osób
konto wyłączone w AD brak dostępu automatycznie
Ostatnia synchronizacja · 09:14
+3 użytkownikówJ. Nowak → Administrator1 konto wyłączone
Reguły przypisania rólco 15 min
CN=Dział-ITAdministrator4 osoby
OU=UżytkownicyUżytkownik116 osób
konto wyłączonebrak dostępu
Nowy członek grupy IT jest administratorem po najbliższej synchronizacji.
Reguły ról

Grupa w katalogu
nadaje rolę w systemie.

Nowy pracownik trafia do grupy IT i przy najbliższej synchronizacji jest administratorem. Konto wyłączone w katalogu traci dostęp. Każda zmiana reguły zostaje w dzienniku.

  • Członek grupy IT dostaje rolę administratora
  • Zmiana działu zmienia rolę automatycznie
  • Każda zmiana reguły zapisana w historii
Bez katalogu

Integracja jest opcją, nie warunkiem.

Nie każda organizacja ma domenę. Bez Active Directory DESQIO pracuje na kontach lokalnych i nie jest w niczym gorzej obsłużony.

Konta lokalne

Administrator zakłada użytkowników ręcznie w aplikacji.

Tryb mieszany

Część jednostek z katalogiem, część bez — w jednej instancji.

Domena niedostępna

Awaria kontrolera nie blokuje pracy ze zgłoszeniami.

Katalog później

Integrację można włączyć w dowolnym momencie.

Zobacz konfigurator
na przykładowej domenie.

Na prezentacji przechodzimy przez podpięcie katalogu, wybór kontenerów i regułę nadającą rolę.