Login med Active Directory

Giv kollegerne adgang til appliancen med deres AD-konto og en rolle fra deres AD-gruppe.

Det skal I bruge

Professional eller Enterprise og modulet LDAP/AD indlæst under Moduler.
En AD-servicekonto, der kan læse brugere og deres direkte gruppemedlemskaber.
En Owner med lokal adgangskode eller Cloud-login til nødadgang. Owner kan ikke tildeles via AD.

Giv AD-brugerne adgang

Opret AD-grupperne sslbrain-admins og sslbrain-operators, og meld brugerne direkte ind.
Åbn Appliance › Brugere og login › AD-login, og slå LDAP-godkendelse til.
Udfyld Server, Port (389), Base DN, Bind-bruger (DN) og Bind-adgangskode med servicekontoens oplysninger.
Skriv gruppernes CN i Admin-gruppe og Operator-gruppe. Klik på Gem, og derefter Test forbindelse.

Kontrollér, at det virker

Forbindelsesstatus viser Forbundet. Åbn login-siden i et andet browservindue, vælg Log ind med AD, og prøv en brugerkonto, fx jens@firma.dk. Kontrollér rollen under Brugere og login.

Hvis det fejler

Test forbindelse fejler → kontrollér adgang fra appliancen til domænecontrolleren på port 389 og servicekontoens login.
Brugeren findes ikke → ret Base DN, så søgningen omfatter brugeren.
Brugeren får Viewer → brug direkte gruppemedlemskab og gruppens præcise CN, også store og små bogstaver.
En AD-bruger kan ikke hente en backup eller privat nøgle → lad en Owner eller en bruger, der kan bekræfte sit login, hente den. AD-login kan ikke bekræftes igen.

Sådan tildeles rollen

Direkte medlem af	Rolle
Admin-gruppe	Administrator
Operator-gruppe	Operator
Ingen af grupperne	Viewer

Rollen beregnes ved hvert login. Operator-gruppe og Domæne kan stå tomme. Base DN kan fx være DC=firma,DC=local, og Bind-bruger (DN) kan være CN=svc-sslbrain,OU=Service,DC=firma,DC=local.