Integració de GLPI amb Directori Actiu

Una configuració fonamental a GLPI serà normalment integrar-lo amb un servei de directoris com pugui ser el Directori Actiu d' una organització. La idea serà estandarditzar, que els usuaris, clients, proveïdors, tècnics… puguin usar el mateix usuari que utilitzen de manera habitual en els seus equips.

 

Primer, a GLPI configurarem un connector LDAP contra el nostre Directori Actiu, com és habitual, hem de crear un usuari en el nostre domini per a tal funció, perquè permeti fer consultes LDAP. I després del connector veurem com importar usuaris a l'Entitat que ens interessi. Les Entitats recordar que són aquestes 'particions', la manera de separar, poden ser Empreses si és que ofereixes un servei extern; o els departaments interns de l' empresa… Bo, després de vincular usuaris de l'AD a l'Entitat, repassarem on assignar-li un rol per donar-li diferents tipus d'accessos i pista que ve el motorista!

 

Configurar connector LDAP

 

Per crear el connector, anem al menú “Configuració” > “Autenticació”. Seleccionem “Directoris LDAP”.

 

Indiquem les dades per al connector de LDAP:

  • Nom: Connexió LDAP al que sigui
  • Servidor predeterminat: Sí
  • Actiu: Sí
  • Servidor: DIRECCION_IP_CONTROLADOR_DOMINIO
  • Port: 389 (o 636 per a LDAPS)
  • Filtre de connexió: (&(objectCategory=person)(objectclass=user))
  • BaseDN: OU = ou1, dc = domini, dc = local
  • RootDN: ens*****************@do*****.local
  • Contrasenya: XXXXXXX
  • Camp d' usuari: SaMAccountName
  • Camp de sincronització: objectguid

Posem en “Afegir”

 

Ara, seleccionem el connector LDAP, i posem en “Provar” per validar-lo.

 

Importar usuaris de l'AD

 

Per fer una primera sincronització dels usuaris que ens interessi portar, anirem al menú “Administració” > “Usuaris”. Posem-se al botó “Enllaç a directori LDAP”,

 

Punxem en “Importar nous usuaris”.

 

I li donem al botó de “Cercar”, seleccionem els usuaris que ens interessin i molt important, marcarem a dalt l'Entitat als que els associarem, si a l' arrel o a alguna en particular & posem en “Accions”,

 

A la finestra que ens salti, seleccionem “Importar” i posem en “Enviar”.

 

Y, a cada usuari li podrem asiciar el perfil que li correspongui, per defecte podrà ser 'Self-Service', 'Super-Admin', 'Technicial’ o 'Supervisor'.

 

I res, podem anar a la finestra de logon d'inici i provem a lloar-nos amb l'usuari que ens interessi.

 

I llest, accedit mitjançant el nostre usuari de Directori Actiu confirmat, treball fet, seguim un altre dia amb més sobre GLPI!

Una abraçada a tod@s, que vagi bé, molts èxits i a ser felices!

 

Posts recomanats

Autor

nheobug@bujarra.com
Autor del blog Bujarra.com Cualquier necesidad que tengas, no dubtis a contactar amb mi, us intentareu ajudar sempre que pugui, compartir és viure ;) . Gaudir dels documents!!!

Instal·lant Moodle

1 de December de 2021

Posen un Honeypot en la teva vida

1 de February de 2022