Introdução
Por meio do Active Directory (AD), é possível realizar o controle de acessos e de perfis de usuários. Desta forma o mesmo usuário utilizado para autenticação na rede interna, também será utilizado para autenticação no AutoSystem.
Todos os usuários criados no AutoSystem terão a mesma nomenclatura dos usuários criados no AD, garantindo assim o vínculo dos usuários do AD com os grupos de usuários do AutoSystem. Ao efetuar o login no AutoSystem, a autenticação será efetuada pelo AD.
A comunicação entre o AutoSystem e AD será feita via protocolo LDAP (Ligthweight Directory Access Protocol).
Ativação/Configuração AD
Para ativar a autenticação de usuário via LDAP, acessar o módulo Gerencial, menu Configurações > Usuários> Autenticação com Active Directory.
Quando a configuração for feita na matriz, e se tratar de multi-empresas, será exibida a relação de empresas, podendo estas serem configuradas de forma independente. Caso contrário só serão apresentados os painéis Geral e Parâmetros. Este último só é liberado para edição depois de selecionada a opção de Habilitar autenticação via usuário de rede (AD/LDAP) no painel Geral.
O painel Parâmetros possui os seguintes campos:
- Tipo de vínculo: define como será feito o De/Para de usuários entre o AD e o AutoSystem, e como as permissões serão validadas. Selecionando a opção:
- Usuário: ao efetuar o login no sistema, este verificará se o usuário está cadastrado no AD e no banco de dados do AutoSystem. Caso não esteja cadastrado no AutoSystem, não será possível efetuar o login, ou seja, no vínculo Usuário, o usuário deve estar cadastrado no AD e no AutoSystem.
- Grupo de usuário: ao efetuar o login no sistema, este verificará se o usuário pertence a algum grupo cadastrado no AD, e se este grupo está cadastrado no AutoSystem. Caso não esteja cadastrado no AutoSystem, não será possível efetuar o login, ou seja, no vínculo Grupo de usuário, o grupo deve estar cadastrado no AD e no AutoSystem. Caso o grupo esteja cadastrado no AutoSystem, o login será efetivado e o usuário automaticamente cadastrado no AutoSystem, caso ainda não esteja.
- Servidor primário: deve ser informado o endereço do servidor de autenticação da rede.
- Base DN primária deve ser informado o filtro de busca de usuários.
É possível também configurar um servidor de autenticação secundário para o caso de haver falha de consulta no primário, o qual também pode ser efetuado de forma independente para cada empresa. Para isso deve ser preenchido o campo Servidor secundário com o endereço do servidor secundário e o campo Base DN secundária com o filtro de busca de usuários.
- Endereço do Client LDAP: deve ser informado o IP onde o serviço do client LDAP está sendo executado.
- Notificar em caso de falha: devem ser informados os e-mails a serem utilizados para notificações, quando os servidores primário e secundário não responderem durante os acessos. Quando informado mais de um e-mail, estes devem ser separados por ponto e vírgula. Ex.: [email protected];teste2@linx.com.br.
Após o preenchimento dos campos clicar no botão Salvar para gravar as informações.
- Vale lembrar que os usuários da empresa deverão estar cadastrados no AD antes da ativação deste modo de autenticação no Autosystem.
- As informações para preenchimento dos campos referentes a Servidores e Bases DN, podem ser consultadas com o administrador de rede do estabelecimento.
- O cadastro de usuários e grupo de usuários é realizado no módulo Gerencial, menu Configurações > Usuários > Usuários e menu Configurações > Usuários > Grupos de Usuários.
- O serviço adacesso.exe deve rodar no servidor, cujo endereço é configurado em Endereço do Client LDAP. Sua execução pode ser de forma manual ou realizada configuração para que o servidor faça a execução de forma automática na inicialização.
|