LDAP und AD Import

Die Anbindung von Just Social an ein LDAP- oder AD-System basiert einerseits auf dem Import von Profildaten und andererseits auf dem Login über LDAP/AD.

Um dies initial einzurichten, benötigen wir folgende Informationen. Bitte ergänze an den mit "==> ?" markierten Stellen die Werte eures Systems und sende uns die Angaben an support@just.social 

LDAP-Zugangsdaten

• Natürlich muss der LDAP-Server vom Just Social-Server (direkt oder per permanentem Client-to-Site VPN) erreichbar sein. (Bei Cluster-Installationen von jedem Application-Server)
• Username/ Passwort für einen Nutzer, der lesenden Zugriff auf alle zu importierenden User und Gruppen hat (das Passwort kann gerne per Telefon an uns durchgegeben werden).
• URL des LDAP-Servers ==> ?
• Port des LDAP-Servers ==> ?
  • default: 389
• Base-DN, unter dem die Nutzer liegen ==> ?
  • z.B. "OU=User,OU=Abteilung,DC=Firma,DC=local"
• Einen Filter, mit dem wir die Nutzer herausfiltern können, die importiert werden sollen ==> ?
  • z.B. "(objectClass=person)" , ggf. Einschränkung auf Mitglieder einer Gruppe, z.B. "(&(objectClass=person)(memberOf=cn=just-social-users,ou=users,dc=FIRMA,dc=de)"

Import von Profilfeldern

Pflichtfelder

Just Social benötigt für den Import folgende Pflichtfelder (mit Datentyp inkl. max. Länge):

• Eindeutige und unveränderliche ID im Directory ==> ?
  • default ist: objectGUID in Active Directory, entryUUID in openLdap
• Vorname (String(50)) ==> ?
  • default ist: givenName
• Nachname (String(100)) ==> ?
  • default ist: sn
• Email (String(100)), muss für alle importieren Nutzer eindeutig sein ==> ?
  • default: mail 

Optionale Felder

Es ist möglich, weitere Profilfelder zu importieren, z.B. Telefonnummer. Hier müssten wir wissen, welche Attribute aus dem LDAP (Bezeichnung im LDAP) in welche Felder in Just Social importiert werden sollen.

Die Liste ist nach folgendem Muster aufgebaut:

• Bezeichnung im Interface von Just Social --> technische Bezeichnung in Just Social ==> Bezeichnung im LDAP
• Telefon 1 --> person.dynamic.tel ==> ?
• Telefon 2 --> person.dynamic.Telefon2 ==> ?
• Mobil --> person.dynamic.mobile ==> ?
• Fax --> person.dynamic.fax ==> ?
• Abteilung --> person.dynamic.Abteilung ==> ?
• Straße und Hausnummer --> person.dynamic.street ==> ?
• PLZ --> person.dynamic.plz ==> ?
• Ort --> person.dynamic.city ==> ?

Deaktivieren von Profilen in Just Social

Aus dem Unternehmen ausscheidende Mitarbeiter können beim Import deaktiviert werden. Sie sind dann nicht mehr im System auffindbar (außer für System Administratoren), ihr Account wird aber nicht gelöscht.
Sofern ein Active Directory verwendet wird, wird der Status des Nutzers über das Deactivated-Flag im Attribut UserAccountControl importiert.
Damit der Nutzer beim Import deaktiviert werden kann, muss der Nutzer nach Deaktivierung mindestens einmal noch importiert werden, d.h. im genutzten Importfilter auffindbar sein. Es ist aktuell nicht möglich, automatisiert Nutzer in Just Social zu deaktivieren, wenn diese im Directory gelöscht wurden oder in einen nicht importierten Pfad verschoben wurden.

Importzeitpunkt

Der Import erfolgt nächtlich einmal um 3 Uhr. Die über LDAP importierten Profile sind direkt nach dem Import aktiv, d.h. Nutzer der importierten Profile können sich unmittelbar nach dem erfolgreichen Import einloggen und sind in der Suche auffindbar.

Import von Abos und ggf. Mitgliedschaften

Da die benötigten Abos und Mitgliedschaften mit dem Projektteam abgesprochen werden müssen, melden wir uns noch einmal wenn wir den Rest eingerichtet haben.

Verbindung des Just Servers mit dem LDAP

Sofern der Just Server von uns gehostet wird, ist eine VPN Verbindung nötig, damit er mit dem LDAP kommunizieren kann. Eine der beiden folgenden Optionen kommt dafür in Frage:

• OpenVPN Client to Site vom Just Server in Ihr Netzwerk
• Port Forwarding mit einer festen Source IP

Bitte teilt uns mit, welche Variante ihr bevorzugt inkl. der entsprechenden benötigten Daten.

Bei Fragen dazu könnt ihr uns gerne über support@just.social kontaktieren.