LDAP und AD Import

Die Anbindung von Just Social an ein LDAP- oder AD-System basiert einerseits auf dem Import von Profildaten und andererseits auf dem Login über LDAP/AD.

Um dies initial einzurichten, benötigen wir folgende Informationen. Bitte ergänze an den mit "==> ?" markierten Stellen die Werte eures Systems und sende uns die Angaben an support@just.social 

Natürlich muss der LDAP-Server vom Just Social-Server (direkt oder per permanentem Client-to-Site VPN) erreichbar sein (bei Cluster-Installationen von jedem Application-Server).
Bitte richtet diese Verbindung zunächst mit uns ein wie hier beschrieben:
Verbindung des Just Servers mit dem LDAP/AD

LDAP-Zugangsdaten

Nachdem die Verbindung zum LDAP-Server steht benötigen wir folgende Infos:

• Username (bitte den vollständigen dn) und Passwort für einen Nutzer, der lesenden Zugriff auf alle zu importierenden User und Gruppen hat (das Passwort kann gerne per Telefon oder durch Verschlüsselung über https://secure.just.social/ und dann per Mail an uns durchgegeben werden).
• URL des LDAP-Servers ==> ?
• Port des LDAP-Servers ==> ?
  • default: 389
• Base-DN, unter dem die Nutzer liegen ==> ?
  • z.B. "OU=User,OU=Abteilung,DC=Firma,DC=local"
• Einen Filter, mit dem wir die Nutzer herausfiltern können, die importiert werden sollen ==> ?
  • z.B. "(objectClass=person)" , ggf. Einschränkung auf Mitglieder einer Gruppe, z.B. "(&(objectClass=person)(memberOf=cn=just-social-users,ou=users,dc=FIRMA,dc=de)"

Import von Profilfeldern

Pflichtfelder

Just Social benötigt für den Import folgende Pflichtfelder (mit Datentyp inkl. max. Länge):

• Eindeutige und unveränderliche ID im Directory ==> ?
  • default ist: objectGUID in Active Directory, entryUUID in openLdap
• Vorname (String(50)) ==> ?
  • default ist: givenName
• Nachname (String(100)) ==> ?
  • default ist: sn
• Email (String(100)), muss für alle importieren Nutzer eindeutig sein ==> ?
  • default: mail 

Optionale Felder

Es ist möglich, weitere Profilfelder zu importieren, z.B. Telefonnummer. Hier müssten wir wissen, welche Attribute aus dem LDAP (Bezeichnung im LDAP) in welche Felder in Just Social importiert werden sollen.

Die Liste ist nach folgendem Muster aufgebaut:

• Bezeichnung im Interface von Just Social --> technische Bezeichnung in Just Social ==> Bezeichnung im LDAP
• Telefon 1 --> person.dynamic.tel ==> ?
• Telefon 2 --> person.dynamic.Telefon2 ==> ?
• Mobil --> person.dynamic.mobile ==> ?
• Fax --> person.dynamic.fax ==> ?
• Abteilung --> person.dynamic.Abteilung ==> ?
• Straße und Hausnummer --> person.dynamic.street ==> ?
• PLZ --> person.dynamic.plz ==> ?
• Ort --> person.dynamic.city ==> ?

Deaktivieren von Profilen in Just Social

Aus dem Unternehmen ausscheidende Mitarbeiter können beim Import deaktiviert werden. Sie sind dann nicht mehr im System auffindbar (außer für System Administratoren), ihr Account wird aber nicht gelöscht.
Sofern ein Active Directory verwendet wird, wird der Status des Nutzers über das Deactivated-Flag im Attribut UserAccountControl importiert.
Damit der Nutzer beim Import deaktiviert werden kann, muss der Nutzer nach Deaktivierung mindestens einmal noch importiert werden, d.h. im genutzten Importfilter auffindbar sein. Es ist aktuell nicht möglich, automatisiert Nutzer in Just Social zu deaktivieren, wenn diese im Directory gelöscht wurden oder in einen nicht importierten Pfad verschoben wurden.

Importzeitpunkt

Der Import erfolgt nächtlich einmal um 3 Uhr. Die über LDAP importierten Profile sind direkt nach dem Import aktiv, d.h. Nutzer der importierten Profile können sich unmittelbar nach dem erfolgreichen Import einloggen und sind in der Suche auffindbar.

Du kannst den Import auch manuell als Systemadministrator ausführen. Dazu gehst du oben rechts über dein Profilbild -> Systemfunktionen und rufst "Profile importieren" auf. Bitte drücke nur einmal auf diesen Button und warte danach auf das Fenster mit der Erfolgsmeldung.

Import von Abos und ggf. Mitgliedschaften

Da die benötigten Abos und Mitgliedschaften mit dem Projektteam abgesprochen werden müssen, melden wir uns noch einmal wenn wir den Rest eingerichtet haben.

Nächste Schritte

Bitte teilt uns die mit ==> ? markierten Daten mit.

Bei Fragen dazu könnt ihr uns gerne über support@just.social kontaktieren.