Inloggning med Active Directory

Ge kollegorna åtkomst till appliancen med sina AD-konton och en roll från sin AD-grupp.

Det här behöver ni

Professional eller Enterprise och modulen LDAP/AD inläst under Moduler.
Ett AD-tjänstekonto som kan läsa användare och deras direkta gruppmedlemskap.
En Owner med lokalt lösenord eller Cloud-inloggning för nödåtkomst. Owner kan inte tilldelas via AD.

Ge AD-användarna åtkomst

Skapa AD-grupperna sslbrain-admins och sslbrain-operators och lägg till användarna direkt i grupperna.
Öppna Appliance › Användare och inloggning › AD-inloggning och aktivera LDAP-autentisering.
Fyll i Server, Port (389), Bas-DN, Bind-användare (DN) och Bind-lösenord med tjänstekontots uppgifter.
Skriv gruppernas CN i Admin-grupp och Operator-grupp. Klicka på Spara och sedan Testa anslutning.

Kontrollera att det fungerar

Anslutningsstatus visar Ansluten. Öppna inloggningssidan i ett annat webbläsarfönster, välj Logga in med AD och prova ett användarkonto, till exempel jens@firma.se. Kontrollera rollen under Användare och inloggning.

Om det inte fungerar

Anslutningstestet misslyckas → kontrollera åtkomsten från appliancen till domänkontrollanten på port 389 och tjänstekontots inloggning.
Användaren hittas inte → ändra Bas-DN så att sökningen omfattar användaren.
Användaren får Viewer → använd direkt gruppmedlemskap och gruppens exakta CN, även stora och små bokstäver.
En AD-användare kan inte hämta en backup eller privat nyckel → låt en Owner eller en användare som kan bekräfta sin inloggning hämta den. AD-inloggning kan inte bekräftas igen.

Så tilldelas rollen

Direkt medlem i	Roll
Admin-grupp	Administrator
Operator-grupp	Operator
Ingen av grupperna	Viewer

Rollen beräknas vid varje inloggning. Operator-grupp och Domän kan lämnas tomma. Bas-DN kan till exempel vara DC=firma,DC=local och Bind-användare (DN) kan vara CN=svc-sslbrain,OU=Service,DC=firma,DC=local.