Přiřazování práv uživatelům z Active Directory: Porovnání verzí

Z Prirucky
 
(Nejsou zobrazeny 3 mezilehlé verze od 3 dalších uživatelů.)
Řádek 2: Řádek 2:
'''Menu:''' Systém – Přístupová práva
'''Menu:''' Systém – Přístupová práva


Při standardním nastavení se seznam uživatelů aplikace načítá z DB serveru a náhradních přihlášení.
'''Automatické načítání uživatelů z AD'''


Nastavením rozšiřujícího parametru AD_READ_USERS (ze skupiny 13) na hodnotu "1x" nebo "vždy" je možné načítat uživatele z Active Directory a poté jim standardním způsobem přidělit práva (roli).
Při standardním nastavení se seznam uživatelů aplikace načítá z DB serveru, náhradních přihlášení a agendy Uživatelé KS portálu.


Nastavením rozšiřujícího parametru [[AD_READ_USERS (sk.13)]] na hodnotu "1x" nebo "vždy" lze aktivovat načítání seznamu uživatelů z Active Directory a poté jim standardním způsobem přidělit práva (roli). Více viz příslušný parametr.


'''Parametr může nabývat hodnot {Ne; 1x; Vždy}.'''




"Ne" - znamená nenačítat seznam uživatelů z AD
'''Automatické načítání rolí z AD'''


"1x" - znamená načíst poprvé a pak již neobnovovat (v rámci jednoho spuštění aplikace)
Nastavením rozšiřujícího parametru [[AD_GroupsFrom (sk.13)]], lze aktivovat načítání seznamu rolí a také rolí uživatelů z AD. Aktivací se zároveň zakáže přiřazovat role uživatelům v KS mzdy. Více viz příslušný parametr.


"Vždy" - znamená načítat uživatele z AD při každém pokusu o zjištění seznamu uživatelů


 
== Odkazy ==
Pokud je povoleno načítání seznamu uživatelů z AD a právě přihlášený uživatel je správce aplikace, zobrazí se přihlašovací dialog k AD s kolonkami doména, uživatelské jméno, heslo a kontejner s uživateli.
* [[Active Directory]]
 
* [[Systémová příručka]]
 
V připadě, že správce zatrhne volbu pamatovat heslo, bude fungovat načítání uživatelů z AD i uživateli, který není správce aplikace, ale nezobrazí se mu výše zmíněný dialog, aby nemohl měnit přihlašovací údaje.
 
 
Do kolonky kontejner s uživateli zadejte název kontejneru, ze kterého chcete načíst seznam uživatelů, pokud ponecháte toto pole prázdné bude načten seznam uživatelů z kontejneru "Users". V případě potřeby je možno zadat i více kontejnerů; v tom případě je oddělovačem středník(;).
 
 
V případě nevyplnění pole "kontejner s uživateli" v přihlašovacím dialogu k AD, systém nyní načítá uživatele z celého stromu domény (původně jen z kontejneru Users).
 
Poznámka: pole "kontejner s uživateli" je předvyplněno hodnotou rozšiřujícího parametru AD_TopOU (skupina 13).
 
 
'''Příklad:'''
 
 
Doména: ksprogram.int (Případně IP nebo DNS název doménového serveru / doména)
 
 
Uživatel: administrator
 
Kontejner s uživateli: Zamestnanci (budou načteni všichni uživatelé i z kontejneru Zamestnanci a všech podřízených kontejnerů). Relativní cesta ke kontejneru se správnými uživateli.
 
 
(V případě, že chcete načíst uživatele z kontejneru, který není přímo v rootu, lze zadat relativní cestu: Zamestnanci/PeO )

Aktuální verze z 26. 8. 2026, 13:52

Systémová příručka
System navigace.png
Administrace
Správa databáze
Správa systému

Menu: Systém – Přístupová práva

Automatické načítání uživatelů z AD

Při standardním nastavení se seznam uživatelů aplikace načítá z DB serveru, náhradních přihlášení a agendy Uživatelé KS portálu.

Nastavením rozšiřujícího parametru AD_READ_USERS (sk.13) na hodnotu "1x" nebo "vždy" lze aktivovat načítání seznamu uživatelů z Active Directory a poté jim standardním způsobem přidělit práva (roli). Více viz příslušný parametr.


Automatické načítání rolí z AD

Nastavením rozšiřujícího parametru AD_GroupsFrom (sk.13), lze aktivovat načítání seznamu rolí a také rolí uživatelů z AD. Aktivací se zároveň zakáže přiřazovat role uživatelům v KS mzdy. Více viz příslušný parametr.


Odkazy

Citováno z „http://prirucky.ksprogram.cz/index.php?title=Přiřazování_práv_uživatelům_z_Active_Directory&oldid=52457“