TeamPortal. Servizi integrati con ambienti Gestionali

Transcript

1 TeamPortal Servizi integrati con ambienti Gestionali 12/2013

2

3 E stato introdotto un nuovo modulo di integrazione con domini Active Directory. L implementazione prevede che la gestione utenti sia centralizzata nel portale e che attraverso lo stesso vengano automaticamente gestiti/aggiornati i dati utente in Active Directory. Uno stesso utente può essere collegato ad uno o più Active Directory 3

4 Per attivare la gestione e l integrazione Active Directory selezionare l opzione Abilita integrazione Active Directory 4

5 Tramite il modulo Amministrazione / Active Directory / Amministrazione / Domini è possibile definire e gestire i domini AD specificando le relative informazioni come nome, indirizzo, numero di porta del server ldaps (connessione sicura), utente e password di autenticazione al servizio. Nome Dominio: il nome completo del dominio, es: pdc.com. DC Host: Hostname o indirizzo ip del Domain Controller utilizzato per la connessione. LDAPS Port: Porta TCP utilizzata per la connessione tramite protocollo LDAPS (default 636). Utente: Utente di dominio abilitato alla ricerca e alla creazione di utenti (Administrator). Password: Password dell utente sopraindicato, necessaria per la connessione. 5

6 Con il pulsante Configura si accede alla maschera di impostazioni per il dominio AD gestito, in cui è possibile predefinire i gruppi di appartenenza per gli utenti creati in automatico, creare una mappatura tra gruppi portale (generali portale e/o aziendali) e gruppi Active Directory, di impostare alcuni parametri che influenzano l interfaccia tra TeamPortal e server AD, oltre alle opzioni per gli utenti AD (Account disabilitato, Utente di tipo normale (non SYSTEM.), Nessuna scadenza password). A seconda del livello di integrazione desiderato è possibile impostare se si intende o meno sincronizzare anche le password degli utenti. Nella slide successiva una descrizione più dettagliata dei campi mostrati nella maschera. 6

7 Nelle sezioni Gruppi generali portale Gruppi Active Directory e Gruppi aziendali Gruppi Active Directory è possibile creare una mappatura tra gruppi definiti in teamportal e gruppi di active directory (es.: gruppo generale portale «powerusers» gruppo ActiveDirectory «Administrators»), di modo che l utente appartenente ad un determinato gruppo del portale diventi membro del gruppo ActiveDirectory corrispondente in base alla mappatura definita. 7

8 Controlli Utente AD (UserAccountControl) Account disabilitato: Se impostato tutti gli utenti saranno creati come disabilitati su AD e non sarà possibile usarli per il login al dominio. Utente di tipo normale: NORMAL_ACCOUNT, deve essere spuntato per creare utenti normali che permettono il login, rimuovendolo è possibile creare utenti speciali per altri scopi. Nessuna scadenza password: Serve ad istruire il server Active Directory che la password degli utenti creati da TeamPortal non deve avere una scadenza. E conveniente Usare questa impostazione e lasciare che sia TeamPortal a gestire la scadenza della password o dell utente. Livello di integrazione Sincronizza le password degli utenti: Questo flag indica se le password degli utenti saranno sincronizzate da TeamPortal ad Active Directory o se potranno essere gestite separatamente. Utilizza questo AD per login utenti: Questo flag indica che il dominio Active Directory può essere utilizzato per il login al portale. 8

9 Tramite il modulo Amministrazione / Active Directory / Amministrazione / Utenti è possibile gestire facilmente gli Utenti e la relativa integrazione con Active Directory selezionando il dominio AD specifico o Tutti gli utenti del portale. La maschera visualizza i dettagli su stato e stato di sincronizzazione degli utenti con AD. Tramite gli appositi pulsanti inoltre è possibile associare o rimuovere l associazione utenti al/dal dominio AD o eliminare completamente gli utenti selezionati dal database di Active Directory. 9

10 In Consultazione Utenti di Active Directory è possibile visualizzare gli utenti associati al dominio Active Directory selezionato, lo stato di sincronizzazione, la data di modifica, la data di sincronizzazione ed eventuali errori presenti. Questa schermata è di sola lettura e non è possibile apportare modifiche. 10

11 In Amministrazione / Utenti e Aziende / Utenti è ora disponibile la scheda Active Directory dove poter effettuare le operazioni di gestione viste in precedenza ma questa volta per l utente specifico. 11

12 Sempre in Amministrazione / Utenti e Aziende / Utenti è ora possibile impostare il tipo di autenticazione utilizzato per l utente specificato Per default il controllo di autenticazione viene fatto dal portale. Se invece di intende delegare Active Directory al controllo delle credenziali utente bastera impostare Tipo autenticazione: MSAD: nome_dominio come mostrato in figura 12

13 In Preferenze / Utente il pulsante Modifica Password TeamPortal permetterà la modifica della stessa sia per TeamPortal che per gli Active Directory con sincronizzazione password 13

14 Un ulteriore pulsante permette la modifica password (Modifica password Active Directory) per gli AD non sicronizzati. Permette di selezionare il dominio AD sul quale effettuare la modifica password. 14

15 In Amministrazione / Portale / Configurazione / Sicurezza, è possibile impostare il nuovo livello di complessità password Active Directory, al fine di consentire la compatibilità delle password impostate in TeamPortal con eventuali impostazioni di complessità operate dall amministratore del/i dominio/i AD. 15

16 Tutti i marchi e prodotti menzionati sono di proprietà delle rispettive società. Le specifiche sono soggette a modifica senza preavviso. Le videate riportate nel presente documento sono a titolo di esempio e possono riportare release non aggiornate. 16