Как работает синхронизация пользователей с доменом

Назначение

Синхронизация с контроллером домена — основной способ импорта пользователей в Printum. Администратор не создает пользователей вручную: они автоматически импортируются из службы каталогов организации.

Как происходит синхронизация

Синхронизация выполняется в два этапа:

Контроллер домена → Мониторинг — пользователи и их атрибуты импортируются в систему мониторинга. Мониторинг → ПринтМенеджер — данные пользователей передаются в систему управления печатью.

Таким образом, Мониторинг выступает центральным компонентом, через который данные о пользователях поступают в остальные модули системы.

Схема движения данных: AD/LDAP → Мониторинг → ПринтМенеджер

Поддерживаемые службы каталогов

Printum поддерживает синхронизацию с:

Microsoft Active Directory; FreeIPA; ALD Pro; Samba DC; РЕД АДМ.

Выгружаемые атрибуты

Во время синхронизации из службы каталогов импортируется набор атрибутов пользователя, например:

логин; идентификатор в домене; фамилия, имя и отчество; адрес электронной почты; должность; группы; серийный номер карты; путь к сетевой папке; табельный номер.

Перечень поддерживаемых атрибутов фиксирован.

Доменный пароль не импортируется и не хранится в Printum.

Настройка соответствия атрибутов

Для каждого атрибута Printum необходимо указать, из какого атрибута службы каталогов должно быть получено его значение.

Принцип настройки аналогичен определению параметров устройств в модуле Мониторинг: каждому параметру системы сопоставляется источник данных во внешней системе.

По умолчанию Printum использует стандартные атрибуты для каждого типа контроллера домена. Если в инфраструктуре заказчика данные хранятся в других полях, администратор может изменить соответствие атрибутов в настройках синхронизации.

Организационная структура и группы

При настройке синхронизации можно импортировать:

организационную структуру (OU); группы безопасности; оба варианта одновременно.

В большинстве инфраструктур подразделения представлены в виде OU, а группы используются для управления доступами.

Однако встречаются организации, где подразделения реализованы через группы безопасности. Printum поддерживает оба подхода.

Фильтрация пользователей

Необязательно импортировать всех пользователей службы каталогов.

С помощью стандартных LDAP-фильтров можно ограничить синхронизацию, например:

только пользователями определенного подразделения; только участниками выбранной группы.

Это удобно при выполнении пилотных проектов и поэтапном внедрении системы.

Расписание синхронизации

Синхронизация выполняется автоматически по расписанию.

Минимальный интервал между синхронизациями составляет 4 часа. Для большинства внедрений нескольких синхронизаций в сутки достаточно для поддержания данных в актуальном состоянии.