Перейти к основному содержимому
Версия: v1.0.x

LDAP

Интеграция Шерлока с LDAP позволяет:

  • Использовать доменные учетные записи для аутентификации в Шерлоке
  • Соотносить атрибуты пользователей в LDAP-каталоги с атрибутами пользователей в Шерлоке
  • Управлять доступом за счет настройки соотношения между группами LDAP-каталога и группами Шерлока

Создание интеграции​

  1. Для добавления интеграции с LDAP необходимо перейти в раздел Настройки системы -> Active Directory (AD), Подключить

  2. Заполнить необходимые параметры в открывшемся окне:

    • Название: название интеграции

    • Протокол: выбор между LDAP или LDAPs. В случае выбора LDAPs необходимо указать информацию о корневом сертификате:

      • Если выбрана опция Не проверять сертификат, то SSL-соединение будет установлено, однако, проверка валидности сертификата осуществляться не будет
      • Если выбрана опция Проверять, то необходимо указать сертификат. Его можно приложить в виде файла формата crt или pem или вписать явно в поле для ввода текста

    • Адрес сервера: доменное имя или IP-адрес сервера LDAP

    • Порт: порт LDAP-сервера

    • User Base DN: элемент каталога для поиска записей о пользователях

    • User Search Attribute: фильтр для поиска записей о пользователях

    • Логин сервисной УЗ: логин учетной записи, обладающей правами чтения LDAP-каталога

    • Пароль сервисной УЗ: пароль учетной записи, обладающей правами чтения LDAP-каталога

      внимание

      Сервисная учетная запись, используемая при интеграции, должна находиться в той же структурной единице LDAP-каталога, что и пользователи.

    • Логин: атрибут объекта LDAP-каталога, который Шерлок будет соотносить с логином пользователя

    • Фамилия: атрибут объекта LDAP-каталога, который Шерлок будет соотносить с фамилией пользователя

    • Имя: атрибут объекта LDAP-каталога, который Шерлок будет соотносить с именем пользователя

    • Почта: атрибут объекта LDAP-каталога, который Шерлок будет соотносить с почтой пользователя

  3. Нажать кнопку Применить. В случае успеха Шерлок оповестит о том, что подключение настроено и можно продолжать работу.

Изменение интеграции​

  1. Изменение интеграции полностью аналогично ее созданию.

Удаление интеграции​

  1. Для удаления интеграции необходимо нажать на кнопку Отключить.

  2. В открывшейся форме нажать на кнопку Отключить. В случае успеха Шерлок оповестит о том, что подключение удалено и можно продолжать работу.

    внимание

    Восстановить удаленную интеграцию невозможно.