Интеграции · Стек 2027
Active Directory и LDAP
Корпоративный каталог, учётные записи и правила их подключения.
Active Directory Domain Services хранит сведения об объектах домена, включая пользователей, компьютеры и группы, и участвует в работе корпоративной инфраструктуры. LDAP — протокол доступа к каталогу. Это разные уровни: протокол позволяет читать или изменять записи в пределах выданных прав, а устройство каталога определяет доступные объекты и их связи.
Ключевые идеи
- Подключение приложения начинается с нужных данных и области поиска. Необходимо определить, какие пользователи и атрибуты доступны, как находятся группы и по какому устойчивому признаку сопоставляются записи.
- Учётная запись для чтения каталога должна получать достаточные для задачи права. Полный административный доступ не требуется только ради поиска сотрудников; допустимые операции задаёт фактическая схема интеграции.
- Получение списка пользователей, проверка пароля и единый вход решают разные задачи. Наличие LDAP-подключения само по себе не означает, что приложение поддерживает бесшовный вход или корректно управляет сессиями.
- Защиту соединения и проверку сертификата нужно настраивать явно. Адрес сервера, доверие к сертификатам, DNS и время системы могут влиять на работоспособность связанных механизмов доступа.
- Нужно согласовать действия при переименовании, блокировке и увольнении сотрудника. Импорт справочника не должен случайно возвращать доступ или создавать новую запись вместо существующей из-за изменения отображаемого имени.
Вывод
Интеграция с каталогом помогает поддерживать учётные данные согласованными. В Битрикс24 её следует проверять вместе с назначением прав и жизненным циклом пользователя. Знание Linux полезно для диагностики соединения, но решение о доступе остаётся частью политики приложения.