Neben dem Import von Profilen ist auch der Import von Gruppen via LDAP und AD möglich.
Dabei werden LDAP-Gruppen aus dem LDAP-Verzeichnis als Nutzergruppen in der People App abgebildet, d.h. initial angelegt und auch aktualisiert. Alle Nutzer, die im Profil-Import importiert wurden, können als Mitglieder dieser LDAP-Gruppen importiert werden.
Importierte People-Gruppen können nicht über das Interface von Just Social bearbeitet werden.
Wenn eine als People-Gruppe importierte LDAP-Gruppe im AD gelöscht wird, wird diese nicht automatisch in Just Social gelöscht. Dies muss manuell im Interface von Just Social getan werden.
Voraussetzungen
- Ein Profil-Import über LDAP ist eingerichtet.
- Das System unterstützt (und verwendet) die LDAP Attribute "memberOf" und "member"
Konfiguration
Zusätzlich zu den bereits für den Profil-Import benötigten Daten (siehe "LDAP und AD Import") sind folgende Angaben notwendig:
- Import-Base: Basispfad im Ldap-Verzeichnis unter dem alle zu importierenden Gruppen sowie die enthaltenen Nutzer zu finden sind, z.B. "DC=DOMAIN,DC=LOCAL"
- Import-Filter: Ein LDAP-Filter für die zu importierenden LDAP-Gruppen. Üblicherweise wird hier auf objectClass gefiltert, aber auch weitere Einschränkungen sind denkbar,
z.B. "(&(objectClass=groupOfNames)(cn=JustPeople_*))" - Gruppen-Basispfad: Pfad relativ zur Import-Base, der den Bereich der zu importierenden Gruppen weiter einschränkt, z.B "cn=groups"
- Feld für externe Id: Eindeutige und unveränderliche ID im LDAP-Verzeichnis, üblicherweise objectGUID in Active Directory, entryUUID in openLdap
Welche Daten werden importiert?
Der Name der People-Gruppe aus wird aus der Beschreibung (ldap-Feld "description") übernommen, sofern dieses Feld befüllt ist. Ansonsten wird der cn der LDAP-Gruppe genutzt.
Alle als member der LDAP-Gruppe angegebenen Acccouts werden als Gruppenmitglieder hinzugefügt, sofern sie bereits über den Profil-Import bekannt sind.
Nur die LDAP-Gruppen die direkt im Gruppen-Basispfad liegen werden als People-Gruppen in Just angelegt. Mitglieder aus verschachtelten Gruppen werden als Mitglieder der obersten Gruppe importiert, für die verschachtelten Gruppen wird keine People-Gruppe in Just angelegt.
Wann wird importiert?
Der Import erfolgt nächtlich einmal im Anschluss an den Profil-Import (dieser startet standardmäßig 3 Uhr). Die über LDAP importierten Nutzergruppen sind unmittelbar nach dem Import in People sichtbar und in der People-Suche auffindbar.
Du kannst den Import auch manuell als Systemadministrator ausführen. Dazu gehst du oben rechts über dein Profilbild -> Systemfunktionen und rufst "Nutzergruppen in People importieren" auf. Bitte drücke nur einmal auf diesen Button und warte danach auf das Fenster mit der Erfolgsmeldung.
Hinweis: Sofern ihr zuvor über SCIM oder manuell People Gruppen angelegt habt, können diese nicht nicht auf die automatisch durch LDAP angelegte People-Gruppen gemappt werden, d.h. es werden parallel neue Gruppen angelegt.
Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.