AD GroupsFrom (sk.13)
Rozšiřující parametr AD_GroupsFrom ze skupiny 13 je nepovinný parametr a aktivuje přebírání rolí z Active Directory.
Vyplněním parametru se aktivují tyto 2 funkcionality:
1. Import seznamu rolí z Active Directory do číselníku rolí.
2. Zjištění role uživatele z Active Directory při jeho přihlášení do aplikace.
Do parametru se zadává relativní cesta ke kontejneru obsahující skupiny uživatelů (groups), příklad Morava/Groups.
Nastavením parametru se zároveň zakáže přiřazovat role uživatelům v KS. Pokud uživatelé již nějaké role v KS mají, je potřeba je před zapnutím parametru uživatelům odebrat, protože se sčítají role dříve ručně přiřazené (z tabulky prv_user_role) a ty z AD.
Parametr má vliv pouze na desktopovou aplikaci (ne KS portál).
Import seznamu rolí
Import seznamu rolí z Active Directory do seznamu rolí probíhá při otevření okna Systém/Přístupová práva) Názvy skupin, které se nachází v uvedeném kontejneru, se automaticky naimportují do seznamu rolí (tabulka prv_role_cisel), aby bylo možno k těmto rolím přiřazovat práva na jednotlivé části aplikace.
Zjištění role uživatele
Při přihlášení uživatele do aplikace se zjistí všechny jeho role přidělené v AD, tj. nejsou omezeny jen na role, které jsou v kontejneru AD_GroupsFrom. Role uživatele z AD se omezí na ty, které existují v seznamu rolí v KS (tj. může obsahovat navíc role vytvořené před aktivací parametru). (Role, které nejsou v KS, nemají ID a nemají tedy přidělené práva na žádné části aplikace.)
