AD GroupsFrom (sk.13): Porovnání verzí
(založena nová stránka s textem „Rozšiřující parametr AD_GroupsFrom ze skupiny 13 zapíná přebírání rolí uživatelů z Active Directory. Do parametru se zadává relativní cesta ke kontejneru obsahující skupiny uživatelů (groups), příklad '''Morava/Groups'''. Názvy skupin, které okno přiřazování práv, zjistí v uvedeném kontejneru se automaticky naimportují do číselníku rolí (aby bylo možno k těmto rolím přiřazovat povolené akce). Nastavením par…“) |
|||
| Řádek 1: | Řádek 1: | ||
Rozšiřující parametr AD_GroupsFrom ze skupiny 13 | Rozšiřující parametr '''AD_GroupsFrom''' ze skupiny 13 je nepovinný parametr a aktivuje přebírání rolí z Active Directory. | ||
'''Vyplněním parametru se aktivují tyto 2 funkcionality:''' | |||
1. Import seznamu rolí z Active Directory do číselníku rolí. | |||
2. Zjištění role uživatele z Active Directory při jeho přihlášení do aplikace. | |||
Do parametru se zadává relativní cesta ke kontejneru obsahující skupiny uživatelů (groups), příklad '''Morava/Groups'''. | Do parametru se zadává relativní cesta ke kontejneru obsahující skupiny uživatelů (groups), příklad '''Morava/Groups'''. | ||
Nastavením parametru se zároveň zakáže přiřazovat role uživatelům v KS. Pokud uživatelé již nějaké role v KS mají, je potřeba je před zapnutím parametru uživatelům odebrat, protože se sčítají role dříve ručně přiřazené (z tabulky prv_user_role) a ty z AD. | Nastavením parametru se zároveň zakáže přiřazovat role uživatelům v KS. Pokud uživatelé již nějaké role v KS mají, je potřeba je před zapnutím parametru uživatelům odebrat, protože se sčítají role dříve ručně přiřazené (z tabulky prv_user_role) a ty z AD. | ||
Parametr má vliv pouze na desktopovou aplikaci (ne KS portál). | |||
'''Import seznamu rolí''' | |||
Import seznamu rolí z Active Directory do seznamu rolí probíhá při otevření okna Systém/[[Přístupy k objektům aplikace|Přístupová práva]]) | |||
Názvy skupin, které se nachází v uvedeném kontejneru, se automaticky naimportují do seznamu rolí (tabulka prv_role_cisel), aby bylo možno k těmto rolím přiřazovat práva na jednotlivé části aplikace. | |||
'''Zjištění role uživatele''' | |||
Při přihlášení uživatele do aplikace se zjistí všechny jeho role přidělené v AD, tj. nejsou omezeny jen na role, které jsou v kontejneru AD_GroupsFrom. Role uživatele z AD se omezí na ty, které existují v seznamu rolí v KS (tj. může obsahovat navíc role vytvořené před aktivací parametru). (Role, které nejsou v KS, nemají ID a nemají tedy přidělené práva na žádné části aplikace.) | |||
== Odkazy == | == Odkazy == | ||
* [[Active Directory]] | * [[Active Directory]] | ||
Aktuální verze z 26. 8. 2026, 14:46
Rozšiřující parametr AD_GroupsFrom ze skupiny 13 je nepovinný parametr a aktivuje přebírání rolí z Active Directory.
Vyplněním parametru se aktivují tyto 2 funkcionality:
1. Import seznamu rolí z Active Directory do číselníku rolí.
2. Zjištění role uživatele z Active Directory při jeho přihlášení do aplikace.
Do parametru se zadává relativní cesta ke kontejneru obsahující skupiny uživatelů (groups), příklad Morava/Groups.
Nastavením parametru se zároveň zakáže přiřazovat role uživatelům v KS. Pokud uživatelé již nějaké role v KS mají, je potřeba je před zapnutím parametru uživatelům odebrat, protože se sčítají role dříve ručně přiřazené (z tabulky prv_user_role) a ty z AD.
Parametr má vliv pouze na desktopovou aplikaci (ne KS portál).
Import seznamu rolí
Import seznamu rolí z Active Directory do seznamu rolí probíhá při otevření okna Systém/Přístupová práva) Názvy skupin, které se nachází v uvedeném kontejneru, se automaticky naimportují do seznamu rolí (tabulka prv_role_cisel), aby bylo možno k těmto rolím přiřazovat práva na jednotlivé části aplikace.
Zjištění role uživatele
Při přihlášení uživatele do aplikace se zjistí všechny jeho role přidělené v AD, tj. nejsou omezeny jen na role, které jsou v kontejneru AD_GroupsFrom. Role uživatele z AD se omezí na ty, které existují v seznamu rolí v KS (tj. může obsahovat navíc role vytvořené před aktivací parametru). (Role, které nejsou v KS, nemají ID a nemají tedy přidělené práva na žádné části aplikace.)
