Импорт из Active Directory (LDAP)

Назначение

Импорт из Active Directory позволяет автоматически создавать или обновлять записи сотрудников на основе данных из домена Active Directory.

Что импортируется

• Email (используется для идентификации пользователя)
• Имя (givenName)
• Фамилия (sn)
• Должность (title)
• Руководитель (manager)
• Фото (thumbnailPhoto)
• Мобильный телефон (mobile)
• Рабочий телефон (telephoneNumber)
• IP-телефон (ipPhone)

Как работает импорт

1. Импорт выполняется автоматически по расписанию (настраивается администратором) или вручную администратором
2. Система подключается к серверу Active Directory через LDAP
3. Ищутся все пользователи домена, у которых:
4. Есть email
5. Учетная запись не заблокирована
6. Учетная запись активна
7. Для каждого найденного пользователя:
8. Если пользователь с таким email уже существует в системе, обновляются его данные
9. Если пользователя нет, создается новый пользователь и сотрудник
10. Импортируются данные из Active Directory
11. Если указан руководитель, ищется соответствующий сотрудник в системе по имени
12. Если найдено фото, оно загружается как аватар
13. Если указана категория персонала "Сотрудник", создается учетная запись в Active Directory (если настроено)

Примечания

• Импорт требует настройки подключения к Active Directory (адрес сервера, учетные данные для подключения, базовый DN для поиска)
• Импорт работает только для пользователей, у которых указан email
• Если пользователь уже существует в системе, его данные обновляются (в зависимости от настроек синхронизации)
• Если пользователя нет в системе, создается новый пользователь и сотрудник
• Руководитель определяется по имени из Active Directory (поиск по отображаемому имени)
• Импорт может быть выполнен вручную администратором