Интеграция Adobe Connect со службой каталогов LDAP
Узнайте, как создавать учетные записи Adobe Connect автоматически или аутентифицировать пользователей Adobe Connect с помощью службы каталогов LDAP.
Обзор интеграции со службой каталогов
Можно интегрировать Adobe Connect со службой каталогов; это позволит выполнять проверку подлинности пользователей в каталоге LDAP и даст возможность избежать производимого вручную добавления отдельных пользователей и групп. Учетные записи пользователей создаются автоматически в Adobe Connect посредством выполняемых вручную или запланированных синхронизаций с каталогом вашей организации.
Для интеграции с Adobe Connect сервер каталогов должен использовать облегченный протокол доступа к каталогу (LDAP) или защищенный облегченный протокол доступа к каталогу (LDAPS). LDAP является протоколом со схемой клиент-сервер, используемым в сети Интернет для поиска контактной информации пользователей через сервер каталогов, совместимый с LDAP.
Adobe Connect подключается к каталогу LDAP как клиент LDAP. Adobe Connect импортирует пользователей и группы и синхронизирует с каталогом LDAP информацию об этих пользователях и группах. Можно также настроить Adobe Connect на проверку подлинности пользователей в каталоге LDAP.
Любую службу каталогов, совместимую с LDAP, можно интегрировать с Adobe Connect. Список одобренных каталогов LDAP приведен по адресу www.adobe.com/go/learn_cnn_sysreqs_ru.
О структуре каталога LDAP
Организация информации в каталогах LDAP происходит в соответствии со стандартом X.500.
Пользователь или группа в каталоге LDAP называются запись. Запись представляет собой коллекцию атрибутов. Атрибут состоит из типа и одного или нескольких значений. Типы используют мнемонические строки, такие как ou для организационной единицы или cn для общего имени. Значения атрибута включают сведения, такие как номер телефона, электронный адрес и фотография. Чтобы определить структуру каталога LDAP вашей организации, свяжитесь с администратором LDAP.
В состав каждой записи входит отличительное имя (DN), которое посредством древовидной структуры описывает путь к записи от самой записи к корню. Отличительное имя записи каталога LDAP представляет собой соединение имени записи (называемого относительное отличительное имя (RDN)) и имен предшествующих ей записей в древовидной структуре.
Древовидная структура может отражать географические местоположения или границы между отделами внутри компании. Например, если Алисия Солис является пользователем отдела обеспечения качества компании Acme, Inc., находящейся во Франции, отличительным именем для нее может быть следующее имя:
cn=Алисия Солис, ou=отдел обеспечения качества, c=Франция, dc=компания Acme, dc=com
Импорт ветвей каталога
При импорте пользователей и групп из каталога LDAP в Adobe Connect укажите путь к разделу дерева LDAP, используя отличительное имя этого раздела. Это обозначит область поиска. Например, можно импортировать только пользователей, принадлежащих к определенной группе внутри организации. Для этого нужно знать расположение записей этой группы в древовидной структуре каталога.
Обычной практикой является использование домена Интернета организации в качестве корня для древовидной структуры. Например, компания Acme, Inc. может использовать dc=com для обозначения корневого элемента в дереве. Отличительным именем, обозначающим коммерческое представительство компании Acme, Inc. в Сингапуре, может быть следующее имя: ou=Singapore , ou=Marketing , ou=Employees , dc=Acme , dc=com . (В этом примере ou является сокращением для организационной единицы, а dc — сокращением для компонента домена.)
Не все каталоги LDAP имеют один корень. В данном случае можно импортировать ветви по отдельности.
Импорт пользователей и групп
Существует два способа структуризации записей пользователей и групп в каталоге LDAP: в одном узле ветви либо в разных ветвях.
Если пользователи и группы находятся в одном узле ветви LDAP, то настройки пользователей и групп, предназначенные для импорта записей, содержат одинаковое отличительное имя ветви. Это означает, что при импорте пользователей необходимо использовать фильтр для выбора только пользователей, а при импорте групп — для выбора только групп.
Если пользователи и группы находятся в разных ветвях дерева, используйте отличительное имя ветви, которое выбирает ветвь пользователей при импорте пользователей и ветвь группы при импорте групп.
Также можно импортировать подветви для импорта пользователей изо всех ветвей под определенным уровнем. Например, если нужно импортировать всех сотрудников отдела продаж, можно использовать следующее отличительное имя ветви: ou=Sales, dc=Acme, dc=com Однако информация о сотрудниках отдела продаж может храниться и в подветвях. В этом случае на экране «Отображение профилей пользователей» задайте для параметра «Поиск в поддереве» значение true , чтобы обеспечить импорт пользователей из подветвей, находящихся в дереве под этим уровнем.
Фильтрация выбранных записей
Фильтр задает условие отбора записей. Это ограничивает выбор записей в пределах части дерева. Например, если фильтр задает (objectClass=organizationalPerson) , то для импорта отбираются только записи с атрибутом organizationalPerson .
Атрибут objectClass должен быть в каждой записи каталога LDAP.
Внутренние и внешние пользователи и группы
Пользователи и группы, создаваемые непосредственно в Adobe Connect, а не импортируемые из каталога LDAP, называются внутренними пользователями и группами. Пользователи и группы, импортируемые в базу данных Adobe Connect из каталога LDAP, называются внешними пользователями и группами.
Чтобы обеспечить синхронизацию импортированных групп с внешним каталогом LDAP, нельзя добавлять внутренних пользователей и групп во внешние группы. Однако можно добавлять внешних пользователей и групп во внутренние группы.
Если значение имени или имени для входа записи импортированного пользователя или группы совпадает с именем для входа существующего внутреннего пользователя или группы, при синхронизации каталогов статус импортированного пользователя или группы с внутреннего изменится на внешний, а в журнале синхронизации появится предупреждение.
Интеграция Adobe Connect с каталогом LDAP
Интеграция со службой каталогов расположена на вкладке «Настройки службы каталогов» консоли управления приложениями. Используйте учетную запись администратора.
Можно настроить один сервер каталогов для проверки подлинности пользователей и синхронизации LDAP. Настройка может охватывать одну или несколько ветвей службы каталогов.
Открытие консоли управления приложениями.
В меню «Пуск» последовательно выберите пункты «Программы» > «Adobe Connect Server» > «Настроить Adobe Connect Server».
Ввод настроек подключения к серверу LDAP.
Откройте вкладку «Настройки службы каталогов». Введите значения в разделе «Настройки LDAP», расположенном на экране «Настройки подключения», и нажмите кнопку «Сохранить».
При нажатии кнопки «Сохранить» Adobe Connect проверит подключение LDAP. При неудачной проверке появится следующее сообщение:
Настройки успешно сохранены, но подключение LDAP проверить не удалось. Проверьте URL-адрес и порт для LDAP.
Значение по умолчанию
URL-адрес сервера LDAP
Нет по умолчанию.
Обычная форма выглядит следующим образом: ldap://[servername:portnumber] . Если ваша организация использует защищенный сервер LDAP, используйте ldaps:// .
Если порт не указан, Adobe Connect использует стандартный LDAP-порт (389) или LDAPS-порт (636). Для LDAPS необходимы сертификаты SSL. При настройке Adobe Connect на работу в лесу Microsoft Active Directory, где включен глобальный каталог, используйте глобальный каталог (стандартный порт: 3268).
Метод проверки подлинности подключения LDAP
Нет по умолчанию.
Механизм проверки подлинности учетных данных (таких как имя пользователя LDAP, пароль LDAP) учетной записи службы LDAP для Connect (права администратора).
Простой (стандартная проверка подлинности — рекомендуется). Анонимный (отсутствие пароля — сервер LDAP должен быть настроен на разрешение анонимного имени для входа). Digest MD5 (настройте сервер LDAP на разрешение комбинированной проверки подлинности).
Имя пользователя для подключения LDAP
Нет по умолчанию.
Административное имя для входа на сервер LDAP.
Пароль для подключения LDAP
Нет по умолчанию.
Административный пароль для входа на сервер LDAP.
Время ожидания запроса LDAP
Нет по умолчанию.
Время (в секундах), которое может истечь до момента отмены запроса. Если это поле остается пустым, то время ожидания отсутствует. Установите для этого значения число 120.
Предел размера страницы для ввода запроса LDAP
Нет по умолчанию.
Размер страницы с результатами, возвращенными сервером LDAP. Если это поле остается пустым или имеет значение 0, размер страницы не используется.
Используйте это поле для серверов LDAP с максимально настроенным размером результатов. Установите размер страницы так, чтобы он был меньше максимального размера результатов, чтобы все результаты, извлекаемые с сервера, отображались на нескольких страницах.
Например, попытка не будет успешной, если при наличии 2000 пользователей для импорта пытаться интегрировать большой каталог LDAP, который может отображать только 1000 пользователей.
Если значение размера страницы для ввода запроса равно 100, результаты будут возвращены на 20 страницах, и все пользователи будут импортированы.
Далее приведен пример синтаксиса LDAP для настроек подключения:
Сопоставление профилей пользователей Adobe Connect и каталога LDAP.
Откройте вкладку «Отображение профилей пользователей», введите значения и нажмите кнопку «Сохранить».