Integración de GLPI con Directorio Activo

Una configuración fundamental en GLPI será normalmente el integrarlo con un servicio de directorios como pueda ser el Directorio Activo de una organización. La idea será estandarizar, que los usuarios, clientes, proveedores, técnicospuedan usar el mismo usuario que utilizan de manera habitual en sus equipos.

 

Lehenik, en GLPI configuraremos un conector LDAP contra nuestro Directorio Activo, como es habitual, debemos crear un usuario en nuestro dominio para tal función, para que permita hacer consultas LDAP. Y tras el conector veremos cómo importar usuarios en la Entidad que nos interese. Las Entidades recordar que son esas ‘particiones’, la manera de separar, pueden ser Empresas si es que ofreces un servicio externo; o los departamentos internos de la empresa… Onena, tras vincular usuarios del AD a la Entidad, repasaremos donde asignarle un rol para darle distintos tipos de accesos y pista que viene el motorista!

 

Configurar conector LDAP

 

Para crear el conector, vamos al menú “Configuración” > “Autenticación”. Aukeratzen dugu “Directorios LDAP”.

 

Indicamos los datos para el conector de LDAP:

  • Izena: Conexión LDAP a lo que sea
  • Servidor predeterminado: Bai
  • Activo: Bai
  • Servidor: DIRECCION_IP_CONTROLADOR_DOMINIO
  • Puerto: 389 (edo 636 para LDAPS)
  • Filtro de conexión: (&(objectCategory=person)(objectclass=user))
  • BaseDN: OU=ou1, dc=dominio, dc=local
  • RootDN: us*****************@*****io.local
  • Pasahitza: XXXXXX
  • Campo de usuario: SaMAccountName
  • Campo de sincronización: objectguid

Sakatu on “Añadir

 

orain, seleccionamos el conector LDAP, eta sustatu “Probatu” para validarlo.

 

Importar usuarios del AD

 

Para hacer una primera sincronización de los usuarios que nos interese traer, iremos al menúAdministración” > “Usuarios”. Pulsamos en el botónEnlace a directorio LDAP”,

 

Sustatu “Importar nuevos usuarios”.

 

Y le damos al botón de “Bilatu”, seleccionamos los usuarios que nos interesen y muy importante, marcaremos arriba la Entidad a los que les asociaremos, si a la raíz o a alguna en particular & sustatu “Acciones”,

 

En la ventana que nos salte, seleccionamosImportar” eta sustatu “Bidali”.

 

Y, a cada usuario le podremos asiciar el perfil que le corresponda, por defecto podrá ser ‘Self-Service’, ‘Super-Admin’, ‘Technicialo ‘Supervisor’.

 

Eta ezer, podemos ir a la ventana de logon de inicio y probamos a loguearnos con el usuario que nos interese.

 

eta prest, accedo mediante nuestro usuario de Directorio Activo confirmado, trabajo hecho, seguimos otro dia con más sobre GLPI!

Un abrazo a tod@s, ondo joan dadila, muchos éxitos y a ser felices!

 

Izenburuko mezuak

Egilea

nheobug@bujarra.com
Autor del blog Bujarra.com Cualquier necesidad que tengas, ez zalantzarik izan nirekin harremanetan jartzeko, ahal duzun guztietan laguntzen saiatuko naiz, partekatu ahal dudan guztietan ;) . Dokumentuez gozatu!!!

Instalando Moodle

1 Abenduko 2021

Pon un Honeypot en tu vida

1 otsailaren 2022