Объединение доменных учётных записей одного пользователя
Назначение
Printum позволяет связывать несколько доменных учётных записей с одним пользователем системы (Printum ID). Это необходимо для организаций, где один сотрудник работает в нескольких доменах или контурах безопасности.
Как это работает
При настройке синхронизации администратор указывает атрибут, который используется для поиска совпадений между доменными учётными записями.
Если у нескольких доменных учётных записей совпадает значение выбранного атрибута, ониPrintum связываютсярассматривает их как одного пользователя и связывает с одним пользователемPrintum Printum.ID.
В качестве атрибута объединения обычно используются:
- адрес электронной почты;
- табельный номер;
- логин;
Для каждой интеграции с доменом атрибут объединения настраивается отдельно.
При этом сами доменные учётные записи остаются независимыми — объединяется только представление пользователя внутри Printum.
ПримерПриоритет доменов
УПосле сотрудникобъединения естьPrintum 2должен учетныеопределить, записииз какого домена использовать основные сведения о пользователе (например, ФИО, адрес электронной почты или подразделение).
Для этого каждой интеграции с доменом назначается порядковый номер. Чем меньше номер, тем выше приоритет домена.
Если сведения о пользователе отличаются в разных доменах:доменах, ActivePrintum Directoryиспользует иданные ALDиз Pro.домена Еслис внаивысшим обеихприоритетом.
При записяхизменении указанприоритетов одинаковыйдоменов корпоративныйисточником основных данных автоматически становится домен с новым минимальным порядковым номером.
Пример
Сотрудник имеет две доменные учётные записи:
Домен A
Домен B
Поскольку табельные номера совпадают, Printum объединит ихобе учётные записи в одного пользователя.
Основными будут считаться данные из домена A, так как он имеет более высокий приоритет.
Что это дает
После объединения:
статистика собирается по пользователю в целом;
квоты учитываются по пользователю в целом; правила печати применяются независимо от используемой доменной учётной записи; отчёты формируются по сотруднику, а не по отдельным логинам.