# Как работает синхронизация пользователей с доменом

## Назначение

Синхронизация с контроллером домена — основной способ импорта пользователей в Printum. Администратор не создает пользователей вручную: они автоматически импортируются из службы каталогов организации.

## Как происходит синхронизация

Синхронизация выполняется в два этапа:

* **Контроллер домена → Мониторинг** — пользователи и их атрибуты импортируются в систему мониторинга.
* **Мониторинг → ПринтМенеджер** — данные пользователей передаются в систему управления печатью.

Таким образом, Мониторинг выступает центральным компонентом, через который данные о пользователях поступают в остальные модули системы.

> **Схема движения данных:** AD/LDAP → Мониторинг → ПринтМенеджер

## Поддерживаемые службы каталогов

Printum поддерживает синхронизацию с:

* Microsoft Active Directory;
* FreeIPA;
* ALD Pro;
* Samba DC;
* РЕД АДМ.

## Выгружаемые атрибуты

Во время синхронизации из службы каталогов импортируется набор атрибутов пользователя, например:

* логин;
* идентификатор в домене;
* фамилия, имя и отчество;
* адрес электронной почты;
* должность;
* группы;
* серийный номер карты;
* путь к сетевой папке;
* табельный номер.

Перечень поддерживаемых атрибутов фиксирован.

Доменный пароль не импортируется и не хранится в Printum.

## Настройка соответствия атрибутов

Для каждого атрибута Printum необходимо указать, из какого атрибута службы каталогов должно быть получено его значение. 

Принцип настройки аналогичен определению параметров устройств в модуле Мониторинг: каждому параметру системы сопоставляется источник данных во внешней системе.

По умолчанию Printum использует стандартные атрибуты для каждого типа контроллера домена. Если в инфраструктуре заказчика данные хранятся в других полях, администратор может изменить соответствие атрибутов в настройках синхронизации.

## Организационная структура и группы

При настройке синхронизации можно импортировать:

* организационную структуру (OU);
* группы безопасности;
* оба варианта одновременно.

В большинстве инфраструктур подразделения представлены в виде OU, а группы используются для управления доступами.

Однако встречаются организации, где подразделения реализованы через группы безопасности. Printum поддерживает оба подхода.

## Фильтрация пользователей

Необязательно импортировать всех пользователей службы каталогов.

С помощью стандартных LDAP-фильтров можно ограничить синхронизацию, например:

* только пользователями определенного подразделения;
* только участниками выбранной группы.

Это удобно при выполнении пилотных проектов и поэтапном внедрении системы.

## Расписание синхронизации

Синхронизация выполняется автоматически по расписанию.

Минимальный интервал между синхронизациями составляет 4 часа. Для большинства внедрений нескольких синхронизаций в сутки достаточно для поддержания данных в актуальном состоянии.