Sincronização de Usuários via LDAP
A sincronização de usuários LDAP é necessária para que as informações do LDAP sejam repassadas ao Fusion. Por exemplo: Ao atualizar os dados de um usuário e sincronizar, esses dados serão corrigidos no Fusion, porém se os mesmos estiverem vazios, os dados provenientes do NeoUser (e-mail, grupo, etc) serão apagados. Entretanto, isso vale para qualquer informação, incluindo novos usuários, por isso que a sincronização mesmo que não importe dados do usuário, irá criá-lo no Fusion, caso ele não exista.
Preencha os dados:
- Domínio: Selecione o domínio.
- Usuário: Informe um usuário do domínio.
- Senha: Informe a senha do usuário.
Atenção
Para que um usuário possa realizar a sincronização via LDAP no Fusion, não é necessário que ele seja administrador do domínio. Usuários comuns com permissão de acesso a leitura de diretórios e grupos do AD também podem realizar essa sincronização.
Após preencher os campos, clique em Listar Usuários.
Atenção
O funcionamento da sincronização acontece apenas para configurações de autenticação com LDAP ou Kerberos.
Existem algumas informações sobre o LDAP que devem ser consideradas:
- Usuários LDAP não conseguem alterar suas senhas diretamente no Fusion apenas no servidor LDAP, esse recurso pode ser executado apenas pelo usuário administrador.
- Editar a senha no Fusion não edita automaticamente a senha do servidor LDAP, apenas aumenta a quantidade de senhas que o usuário poderá utilizar para logar.
- No caso do LDAP estar fora do ar, os usuários não conseguirão realizar login, ao não ser que um usuário administrador altere a senha do usuário.
- Usuários inativados no LDAP, também serão inativados no Fusion, por isso não conseguirão realizar login.
Atenção
Caso o administrador altere a senha de um usuário, o mesmo conseguirá alterar sua senha do Fusion, então no caso de ocorrer a inativação do usuário no LDAP, ele conseguirá logar com a senha que foi salva no Fusion. Para que isso não ocorra, basta sincronizar os dados do usuário inativo com a opção "Atualizar dados de usuário = Sim".
- Usuários criados diretamente no fusion logam e fazem suas ações normalmente, mesmo com a autenticação do ambiente sendo LDAP.
Atenção
Quando um usuário é criado com LDAP e posteriormente desativado, o administrador do sistema deverá criar uma nova senha para esse usuário, isso porque além de ter sido desativado, a senha do ambiente do usuário passou a não existir devido a sobreposição. o administrador do sistema vai ter que criar uma nova senha para esse usuario, já que o LDAP pois foi sobreposta.