Přiřazování práv uživatelům z Active Directory: Porovnání verzí

Z Prirucky
(AD_GroupsFrom)
Řádek 2: Řádek 2:
'''Menu:''' Systém – Přístupová práva
'''Menu:''' Systém – Přístupová práva


Při standardním nastavení se seznam uživatelů aplikace načítá z DB serveru a náhradních přihlášení.
'''Automatické načítání uživatelů z AD'''


Nastavením rozšiřujícího parametru AD_READ_USERS (ze skupiny 13) na hodnotu "1x" nebo "vždy" je možné načítat uživatele z Active Directory a poté jim standardním způsobem přidělit práva (roli).
Při standardním nastavení se seznam uživatelů aplikace načítá z DB serveru, náhradních přihlášení a agendy Uživatelé KS portálu.


Nastavením rozšiřujícího parametru [[AD READ USERS (sk.13)]] na hodnotu "1x" nebo "vždy" je možné načítat seznam uživatelů z Active Directory a poté jim standardním způsobem přidělit práva (roli). Více viz příslušný parametr.


'''Parametr může nabývat hodnot {Ne; 1x; Vždy}.'''
"Ne" - znamená nenačítat seznam uživatelů z AD
"1x" - znamená načíst poprvé a pak již neobnovovat (v rámci jednoho spuštění aplikace)
"Vždy" - znamená načítat uživatele z AD při každém pokusu o zjištění seznamu uživatelů
Pokud je povoleno načítání seznamu uživatelů z AD a právě přihlášený uživatel je správce aplikace, zobrazí se přihlašovací dialog k AD s kolonkami doména, uživatelské jméno, heslo a kontejner s uživateli.
V připadě, že správce zatrhne volbu pamatovat heslo, bude fungovat načítání uživatelů z AD i uživateli, který není správce aplikace, ale nezobrazí se mu výše zmíněný dialog, aby nemohl měnit přihlašovací údaje.
Do kolonky kontejner s uživateli zadejte název kontejneru, ze kterého chcete načíst seznam uživatelů, pokud ponecháte toto pole prázdné bude načten seznam uživatelů z kontejneru "Users". V případě potřeby je možno zadat i více kontejnerů; v tom případě je oddělovačem středník(;).
V případě nevyplnění pole "kontejner s uživateli" v přihlašovacím dialogu k AD, systém nyní načítá uživatele z celého stromu domény (původně jen z kontejneru Users).
Poznámka: pole "kontejner s uživateli" je předvyplněno hodnotou rozšiřujícího parametru AD_TopOU (skupina 13).
'''Příklad:'''
Doména: ksprogram.int (Případně IP nebo DNS název doménového serveru / doména)
Uživatel: administrator
Kontejner s uživateli: Zamestnanci (budou načteni všichni uživatelé i z kontejneru Zamestnanci a všech podřízených kontejnerů). Relativní cesta ke kontejneru se správnými uživateli.
(V případě, že chcete načíst uživatele z kontejneru, který není přímo v rootu, lze zadat relativní cestu: Zamestnanci/PeO )




Verze z 26. 8. 2026, 10:49

Systémová příručka
System navigace.png
Administrace
Správa databáze
Správa systému

Menu: Systém – Přístupová práva

Automatické načítání uživatelů z AD

Při standardním nastavení se seznam uživatelů aplikace načítá z DB serveru, náhradních přihlášení a agendy Uživatelé KS portálu.

Nastavením rozšiřujícího parametru AD READ USERS (sk.13) na hodnotu "1x" nebo "vždy" je možné načítat seznam uživatelů z Active Directory a poté jim standardním způsobem přidělit práva (roli). Více viz příslušný parametr.


Automatické načítání rolí z AD

Pokud se role nemají přiřazovat v KS, ale mají se přebírat z AD, je třeba nastavit rozšiřující parametr AD_GroupsFrom, tím se zároveň zakáže přiřazovat role v KS. Pokud účty již nějaké role v KS mají je třeba je před zapnutím parametru uživatelům odebrat, protože se sčítají role z prv_user_role a AD.


Odkazy

Citováno z „http://prirucky.ksprogram.cz/index.php?title=Přiřazování_práv_uživatelům_z_Active_Directory&oldid=52453“