Integratie met Active Directory
Door integratie met Active Directory kunt u bestaande gebruikersgegevens, zoals gebruikersnamen en inloggegevens, importeren in een gegevensopslagplaats. Gebruikers kunnen zich bij Working Papers aanmelden met dezelfde inloggegevens die zij voor het bedrijfsnetwerk gebruiken (ook wel single sign-on genoemd), in plaats van een extra stap te moeten doorlopen.
Om Active Directory-integratie in te schakelen:
- Start het beheerprogramma voor de gegevensopslag. Zorg ervoor dat u verbinding hebt met de juiste gegevensopslag.
- Klik op de groep Active Directory .
- Selecteer Active Directory-integratie inschakelen.
De integratie met Active Directory is ingeschakeld. Na het inschakelen van de integratie zijn de volgende opties beschikbaar:
| Optie | Beschrijving |
|---|---|
| Certificaatgebaseerde PKI-smartcardverificatie inschakelen | Selecteer deze optie om authenticatie via smartcard in te schakelen. Voer de URL van de OCSP-server van het bedrijf in het tekstveld in om deze te activeren. |
| Active Directory moet zijn aangesloten om authenticatie mogelijk te maken | Selecteer deze optie om authenticatie met in de cache opgeslagen inloggegevens te blokkeren. Als Active Directory niet beschikbaar is, kunnen gebruikers zich niet aanmelden. |
| Alleen gebruikers die via Active Directory zijn geauthenticeerd toestaan |
Selecteer deze optie om alleen gebruikers toe te laten die via Active Directory zijn geauthenticeerd. Indien deze optie is geselecteerd, wordt de optie Werkdocumenten Extra | Identiteit wijzigen uitgeschakeld. Als deze optie niet is geselecteerd, kunnen verschillende soorten gebruikers inloggen. |
| Maak verbinding met de volgende Active Directory-server |
Selecteer de Active Directory-server die u wilt gebruiken.
Opmerking: Nu de communicatie is overgeschakeld van LDAP naar LDAPS, kunnen wij bevestigen dat de Data Store Administration Tool via de beveiligde poort 636 zal werken, maar u dient deze te configureren als onderdeel van een niet-standaard LDAP-server. Bestaande gebruikers hoeven alleen de niet-standaardpoort in te stellen in de configuratie van de gegevensopslag en bij wijzigingen aan de kant van de clients.
|
| Filter |
Gebruik het veld Filter wanneer u gebruikers importeert en Active Directory-integratie inschakelen is geselecteerd. U kunt zoekvoorwaarden opgeven om te filteren op basis van ingebouwde of door de gebruiker gedefinieerde kenmerken en lidmaatschappen van Windows-groepen. Jokertekens worden ondersteund. Zie voor meer informatie Active Directory-importfilters. |
| Synchroniseren met Active Directory | Klik op deze knop om het dialoogvenster voor Active Directory-integratie te openen. |
Gebruikers en groepen importeren
U kunt gebruikers en groepen uit Windows Active Directory importeren om eenmalige aanmelding (single sign-on) voor de Working Papers-applicatie in te schakelen. Geïmporteerde gebruikers en groepen kunnen op elk moment worden gesynchroniseerd om nieuwe, verwijderde of gewijzigde accounts in Active Directory weer te geven; deze accounts kunnen niet vanuit Working Papers worden gewijzigd.
Houd rekening met het volgende voordat u gebruikers en groepen uit een Active Directory importeert:
- Alle gebruikers uit de groep worden geïmporteerd, tenzij ze zijn ingesteld als Inactief.
- Bij groepen die subgroepen bevatten, worden alleen gebruikers uit de subgroep geïmporteerd (de subgroepen zelf worden niet automatisch geïmporteerd). Gebruikers worden geïmporteerd als onderdeel van de groep op het hoogste niveau.
- Nieuwe gebruikers van de groep worden bij de volgende synchronisatie van Active Directory in de gegevensopslag geïmporteerd.
- Gebruikers die uit een groep zijn verwijderd, worden bij de volgende synchronisatie van Active Directory uit de gegevensopslag verwijderd.
- Als u een groep verwijdert of wist, worden alle gebruikers van die groep uit de gegevensopslag verwijderd (ervan uitgaande dat deze gebruikers geen lid zijn van een andere geïmporteerde groep).
Om gebruikers en groepen uit een Active Directory te importeren:
- Start het beheerprogramma voor de gegevensopslag. Zorg ervoor dat in de groep Active Directory de integratie met Active Directory is ingeschakeld.
- Vul de overige Active Directory-opties naar behoefte in.
- Klik op Synchroniseren met Active Directory. Het dialoogvenster Active Directory-integratie verschijnt met een lijst van alle beschikbare gebruikers en groepen die kunnen worden geïmporteerd.
-
Stel indien nodig het standaard offline wachtwoordin. Dit wachtwoord geldt voor alle aanmeldingen en stelt gebruikers in staat toegang te krijgen tot de gegevensopslag, zelfs als authenticatie via Active Directory niet beschikbaar is. Indien nodig kunt u ook de opties selecteren om de initialen en de tweede voornaam van de gebruiker mee te nemen in de import.
- Vouw de groepen uit waarin de gebruikers staan die u wilt importeren. Vink in de kolom Synchroniseren het vakje aan naast elke gebruiker en subgroep die u wilt importeren. Klik op OK.
De geselecteerde gebruikers en groepen worden geïmporteerd naar de gegevensopslag. U kunt Working Papers gebruiken om Active Directory-gebruikers en -groepen toe te wijzen aan Working Papers- groepen of globale groepen. Wanneer u gebruikers toewijst aan een algemene groep (hetzij expliciet, hetzij vanuit Active Directory-groepen), krijgen zij de rechten en toegangsniveaus die voor de groep zijn gedefinieerd.