Integracja z Active Directory.
Sprawdź, jak firmowy katalog kont może ułatwić obsługę użytkowników i dostęp do systemu zgłoszeń.
Technika 3 min czytania, Zespół DESQIO opublikowano 9 września 2026, aktualizacja 19 października 2026
Integracja z Active Directory ogranicza ręczne zakładanie i aktualizowanie kont w DESQIO. Pracownicy logują się hasłem domenowym i nie muszą pamiętać osobnego hasła. Administrator wybiera konta do synchronizacji, potrzebne dane oraz reguły przypisywania ról.
Wybierz konta i potrzebne dane.
Nie trzeba pobierać całej zawartości katalogu. Administrator wybiera użytkowników i grupy, które mają korzystać z aplikacji, oraz potrzebne informacje, na przykład nazwę użytkownika i adres e-mail.
Przed uruchomieniem sprawdź, czy dane są poprawne i czy obejmują właściwe osoby. Ustal częstotliwość synchronizacji, sposób wymuszenia jej poza harmonogramem oraz sposób postępowania, gdy połączenie z katalogiem jest niedostępne.
Ustal role na podstawie grup.
Grupa w Active Directory może być podstawą przypisania roli w aplikacji. Na przykład członkowie wskazanej grupy mogą otrzymywać rolę osób obsługujących zgłoszenia.
Sama nazwa grupy nie powinna przesądzać o szerokim dostępie. Administrator musi sprawdzić, jakie uprawnienia daje przypisywana rola. Zmiana członkostwa w grupie powinna prowadzić do przewidywalnej zmiany uprawnień po synchronizacji.
Grupa może zawierać inne grupy. DESQIO sprawdza takie zagnieżdżenia do pięciu poziomów w głąb, a administrator może to wyłączyć. Duże grupy sprawdź osobno. Active Directory zwraca wyniki dużych zapytań partiami. Po pierwszej synchronizacji porównaj liczbę pobranych osób z liczbą członków grupy w katalogu.
W DESQIO reguły ról nadają uprawnienia na podstawie grup z katalogu, a konta aktualizują się przy synchronizacji według harmonogramu administratora. Zobacz integrację z Active Directory
Ogranicz uprawnienia połączenia.
Połączenie z katalogiem powinno być szyfrowane i weryfikować certyfikat serwera. W DESQIO oba zabezpieczenia są domyślnie włączone. Ich wyłączenie wymaga potwierdzenia, jest oznaczane w panelu i zapisywane w Dzienniku zdarzeń.
Konto używane do odczytu katalogu powinno mieć tylko prawo odczytu kont i grup we wskazanej gałęzi. DESQIO odczytuje katalog i nie zapisuje w nim zmian, więc prawo zapisu nie jest mu potrzebne. Do połączenia nie używaj konta administratora domeny. W domyślnej konfiguracji Active Directory zwykłe konto domenowe może odczytywać dane kont i grup. Załóż osobne konto tylko do tego połączenia i nadaj mu długie, losowe hasło. Przejęte konto nadal pozwoli odczytać katalog, więc chroń jego hasło jak inne hasła usług.
DESQIO nie zapisuje hasła domenowego w postaci jawnej. Przechowuje zabezpieczony skrót umożliwiający logowanie podczas awarii katalogu. Przed wdrożeniem ustal z administratorem, czy ten sposób logowania będzie dostępny i jak długo.
Sprawdź odebranie dostępu.
W niektórych systemach wyłączenie konta w katalogu nie kończy trwającej sesji. W DESQIO synchronizacja, która wyłącza konto, kończy też trwające sesje tego konta. Konto wyłączone w katalogu traci więc dostęp przy kolejnej synchronizacji. Przy pilnym odejściu pracownika uruchom synchronizację ręcznie i sprawdź, czy dostęp został odebrany. Pamiętaj, że podczas awarii katalogu DESQIO nie wie o wyłączeniu konta ani o zmianie hasła.
Przy kilku domenach ustal również sposób rozpoznawania użytkowników, którzy mają takie same nazwy kont. Jeśli część firm nie korzysta z Active Directory, sprawdź możliwość używania kont zakładanych bezpośrednio w aplikacji.
Zakres funkcji DESQIO opisuje strona integracji z Active Directory.
Przeczytaj też: Technika
Przyjęcie i odejście pracownika
Sprzęt, konta i dostęp do firmowych danych. Jak ustalić zadania, terminy i odpowiedzialność zespołu IT.
Czytaj
Organizacja
Jeden dział IT, wiele lokalizacji
Jak zorganizować obsługę centrali i oddziałów. Podział odpowiedzialności i dostęp do zgłoszeń w rozproszonej firmie.
Czytaj
Role na podstawie grup z Twojego katalogu.
Omówimy synchronizację kont i reguły nadawania dostępu w strukturze Twojej firmy.