Firmowe konta działają w DESQIO bez ręcznego zakładania.
Połącz system z Active Directory, czyli firmowym katalogiem kont, jeśli korzystasz z niego w firmie. Pracownicy używają dotychczasowego hasła, a administrator nie zakłada tych samych kont od nowa.
- Logowanie firmowym hasłem
Pracownik używa konta z Active Directory. - Konta aktualizują się przy synchronizacji
Według harmonogramu administratora. - Działa też bez katalogu
Konta można założyć bezpośrednio w DESQIO.
Dane kont aktualizują się według ustalonych zasad.
Administrator wybiera, które konta i dane DESQIO pobiera z Active Directory i jak często. Może też uruchomić synchronizację ręcznie, gdy jest potrzebna.
Poradniki
Integracja z Active Directory
Dane z firmowego katalogu
DESQIO pobiera wybrane dane użytkowników z Active Directory. Nie zmienia kont ani uprawnień w katalogu.
Bez kolejnego hasła
Pracownik korzysta z hasła do konta w Active Directory. Nie musi pamiętać osobnego hasła do DESQIO.
Wyłączenie dostępu
Wyłączone konto w Active Directory traci dostęp do DESQIO przy kolejnej synchronizacji. Trwające sesje tego konta też się kończą. Nie musisz blokować go osobno w aplikacji.
Role według firmowych grup.
Powiąż grupę z rolą w DESQIO. Przy najbliższej synchronizacji jej członkowie otrzymają wskazaną rolę, bez osobnego nadawania jej każdej osobie.
- Reguła może nadać rolę opiekuna zgłoszeń, a rolę administratora firmy tylko wtedy, gdy autor reguły sam ma to uprawnienie
- Zagnieżdżone grupy są sprawdzane do pięciu poziomów w głąb, a administrator może to wyłączyć
- Przed zapisaniem reguły widzisz, ile osób obejmie
- Każda zmiana reguły jest zapisywana w Dzienniku zdarzeń
Nie korzystasz z Active Directory? DESQIO działa również bez niego.
Konta w DESQIO
Administrator zakłada konta bezpośrednio w DESQIO i nadaje im role oraz uprawnienia.
Konta mieszane
W jednej firmie mogą pracować razem użytkownicy z Active Directory i osoby z kontami zakładanymi w DESQIO.
Integracja później
Zacznij bez katalogu i połącz go z DESQIO, gdy będzie potrzebny. Konta założone wcześniej w DESQIO działają dalej.
Dla działu IT
Wymagania serwera, zasady dostępu zespołu DESQIO i karta PDF dla Twojego administratora.
Najczęstsze pytania o Active Directory.
Masz inne pytanie? Napisz do nas.
Czy jedna firma może korzystać z kilku domen?
Tak. Każda domena ma osobne połączenie z DESQIO, a synchronizację administrator ustawia osobno dla każdej z nich. Jeżeli oddział potrzebuje oddzielonych danych i własnych administratorów, tworzymy go jako osobną firmę w tej samej instalacji. Każda firma ma własne zgłoszenia i listę użytkowników.
Zobacz obsługę firm i oddziałów
Jak DESQIO chroni połączenie z katalogiem?
Konto używane do połączenia z Active Directory potrzebuje tylko prawa odczytu. Jego hasło po zapisaniu nie jest widoczne w panelu.
Połączenie jest domyślnie szyfrowane i sprawdza certyfikat serwera. Wyłączenie tych zabezpieczeń wymaga potwierdzenia, jest oznaczane w panelu i zapisywane w Dzienniku zdarzeń.
Co dzieje się z logowaniem, gdy katalog jest niedostępny?
Trwające sesje nadal działają. Administrator może zalogować się kontem założonym w DESQIO. Użytkownicy domenowi, którzy wcześniej zalogowali się do DESQIO, mogą się logować przez okres ustawiony przez firmę. Służy do tego zapisany skrót hasła, czyli zabezpieczona postać, z której nie da się odtworzyć hasła.
DESQIO nie zapisuje hasła domenowego w postaci jawnej. Zapisany skrót służy do sprawdzenia hasła podczas niedostępności katalogu.
Kiedy zmiany w katalogu pojawią się w DESQIO?
Przy synchronizacji. Administrator ustawia jej częstotliwość osobno dla każdego źródła i może uruchomić ją ręcznie. DESQIO pobiera dane z katalogu, ale nie zmienia w nim kont ani uprawnień. Konto wyłączone w katalogu traci dostęp przy kolejnej synchronizacji. Jego trwające sesje też się kończą.
Powiadomienia są wysyłane na adres e-mail zapisany w katalogu. Jeżeli administrator wpisze adres ręcznie w DESQIO, ten adres ma pierwszeństwo. Wiadomości wysyła poczta Twojej firmy, po jej podłączeniu do DESQIO.
Jakie role można nadawać regułami grup?
Reguła może nadać rolę opiekuna zgłoszeń. Może także nadać rolę administratora firmy, ale tylko wtedy, gdy autor reguły sam ma to uprawnienie. Każda zmiana reguły jest zapisywana w Dzienniku zdarzeń.
Zagnieżdżone grupy są sprawdzane do pięciu poziomów w głąb. Administrator może wyłączyć sprawdzanie zagnieżdżeń.
Wszystkie pytania i odpowiedzi
Pokażemy, jak grupy z katalogu stają się rolami w DESQIO.
Logowanie pracowników kontami z katalogu i aktualizację danych kont sprawdzisz na żywo. Omówimy, jak to połączenie może odciążyć administratora w Twojej firmie.