Benutzer aus LDAP Directory
Synchronisieren und Authentifizieren Sie Ihre Benutzer gegen LDAP
LDAP
Das "Lightweight Directory Access Protocol" (LDAP) ist ein Netzwerkprotokoll zur Durchführung von Abfragen und Änderungen in einem verteilten Verzeichnisdienst. LDAP selbst ist kein Verzeichnis, sondern das Protokoll, über das man mit einer bestimmten Syntax, Informationen eines LDAP-Verzeichnisses abfragen kann.
Um die Daten aus LDAP auslesen zu dürfen brauchen Sie einen Benutzer mit entsprechender Berechtigung. Vergeben Sie für den diesen Benutzer ein Passwort und markieren Sie Kennwort läuft nie ab. PASCOM authentifiziert sich an LDAP bei jedem Connector-Lauf. Wenn Sie das Passwort ändern möchten müssen Sie das sowohl in LDAP als auch im PASCOM Connector machen:
Connector-Profil "Benutzer aus LDAP"
Erstellen Sie ein neues Connector-Profil indem Sie in der PASCOM Web-UI unter dem Menüpunkt Einstellungen > Connector auf Hinzufügen klicken.
Wählen Sie die Vorlage Benutzer aus LDAP und tragen Sie folgende Daten ein:
Bezeichung
Name des Connectors
LDAP URI
URL zum LDAP-Verzeichnis
BaseDN
BaseDN gibt die Position im LDAP-Verzeichnis an, die ausgelesen werden soll
LDAP bindDN
Benutzer mit Zugriff auf das LDAP-Verzeichnis
Passwort
Passwort zur Authentifizierung an LDAP
Suchfilter
Filter zur detaillierten Suche im LDAP-Verzeichnis
Externe Authentifizierung
NEIN: Benutzer werden nur importiert und authentifizieren sich gegen die PASCOM JA: Benutzer werden importiert und können sich gegen LDAP authentifizieren. In diesem Fall wird die Authentifizierung eingerichtet und Sie können unter Appliance > Dienste im Reiter Authentifizierung bei Bedarf anpassen.
Feld für Benutzernamen
(Optional) Hier können Sie das Feld eintragen, aus dem der Anmeldename für den anzulegenden Benutzer ausgelesen werden soll. Default: samAccountName
PASCOM Softphone anlegen
JA: Legt automatisch für jeden importierten Benutzer ein PASCOM Softphone an. NEIN: Legt für keinen importierten Benutzer ein PASCOM Softphone an.
Mobilgerät anlegen
JA: Legt automatisch für jeden importierten Benutzer ein Mobiltelefon mit der hinterlegten Mobilrufnummer an. NEIN: Legt für keinen importierten Benutzer ein Mobiltelefon an.
Nach dem Speichern kann die Vorlage im Reiter Basisdaten bei Bedarf angepasst werden.
Mehrere LDAP URIs von Authentifizierungsserver verwenden
Klicken Sie im Menü auf Appliance > Dienste und wechseln zum Reiter Authentifizierung. Hier können Sie mehrere LDAP(S)-URIs angeben, welche durch ein Leerzeichen getrennt sind. Wenn ein LDAP-Server ausfällt, verwenden wir einfach den zweiten eingetragenen Server.
Pre Filter
Im Standard importiert die Vorlage alle Benutzer aus dem LDAP. Über den Reiter Pre Filter können Sie den Import von Benutzern auf bestimmte Faktoren, z. B. displayName ist gefüllt, einschränken. Ersetzen Sie hierzu "return true;" durch folgenden Code :
Benutzerfelder aus LDAP
Über den Reiter Variablen können Sie in der Spalte Quelle definieren aus welchem Benutzerfeld in LDAP die Informationen ausgelesen werden können. Auf der linken Seite ist die Variable definiert, die zum Importieren der Daten in die PASCOM Telefonanlage gesetzt werden kann.
Die bereits gesetzten Felder sind lediglich ein Vorschlag der Vorlage. Sie können Felder hinzufügen und entfernen bzw. die gesamte Import-Struktur beliebig anpassen.
Importlauf testen und aktivieren
Nachdem Sie die Konfiguration abgeschlossen haben, können Sie durch die Schaltfläche Speichern und Simulieren testen welche Datensätze importiert werden würden. Wenn Sie mit dem Ergebnis zufrieden sind können Sie den Import entweder einmalig unter Aktion > Import jetzt durchführen ausführen oder durch die Schaltfläche Automatisieren eine regelmäßige Durchführung des Importes einrichten.
Authentifizierung testen
Haben Sie in der Vorlage Authentifizierung konfigurieren auf JA gesetzt können Sie nun unter Appliance > Dienste im Reiter Authentifizierung mit der Schaltfläche Anmeldung Testen testen ob die Authentifizierung Ihrer Benutzer funktioniert.
Optionale Änderungen
Sie möchten Änderungen an Quellvariablen oder der Connector Struktur vornehmen? Dann folgen Sie den folgenden Links zu den entsprechenden Anleitungen:
Softphone, Mobiltelefon oder IP-Telefone zuweisen
Sie können aus dem LDAP-Verzeichnis heraus einem Benutzer direkt ein IP-Telefon oder Softphone zuweisen.
IP-Telefon via MAC zuweisen:
Im Benutzerimport via LDAP sind bereits alle notwendigen Variablen und die Struktur für das Anlegen eines IP-Telefons vorhanden. Stellen Sie sicher, das in den Benutzerfeldern Ihres LDAP-Verzeichnisses die Werte befüllt sind, die Sie in der PASCOM WebUI im Reiter Variablen finden:
phonemac
return $row['phonemac'];
MAC-Adresse des IP-Telefons
phoneip
return $row['phoneip'];
IP der IP-Telefons in Ihrem Netz
phoneuser
return $row['phoneuser'];
Benutzername zur Authentifizierung am IP-Telefon
phonepass
return $row['phonepass'];
Passwort zur Authentifizierung am IP-Telefon
Optional können auch direkt beim Import die FollowMe-Einstellungen des IP-Telefons gesetzt werden:
inttimeout
return $row['inttimeout'];
Interne Anrufe: Timeout in Sekunden
intdelay
return $row['intdelay'];
Interne Anrufe: Wartezeit in Sekunden
exttimeout
return $row['exttimeout'];
Externe Anrufe: Timeout in Sekunden
extdelay
return $row['extdelay'];
Externe Anrufe: Wartezeit in Sekunden
quetimeout
return $row['quetimeout'];
Team Anrufe: Timeout in Sekunden
quedelay
return $row['quedelay'];
Team Anrufe: Wartezeit in Sekunden
Durch diese Zeilen speichert der Connector den Inhalt der LDAP Benutzerfelder in der entsprechenden PASCOM Variable ab.
Softphone zuweisen:
Wenn Sie dem Benutzer ein PASCOM-Softphone zuweisen möchten, muss keine zusätzliche Variable angelegt werden.
Es genügt, wenn Sie unter Variablen den Eintrag createSoftphone auf "return true;" stellen.
Mobiltelefon zuweisen:
Wenn Sie dem Benutzer ein Mobiltelefon zuweisen möchten, muss keine zusätzliche Variable angelegt werden. Die Rufnummer des Mobiltelefons wird automatisch aus dem LDAP Benutzerfeld "mobile" ausgelesen.
Es genügt, wenn Sie unter Variablen den Eintrag createMobile auf "return true;" stellen.
Zuletzt aktualisiert
War das hilfreich?