Настройка входа по LDAP

T1 Диск можно интегрировать с Active Directory компании. В этом случае:

• пользователи смогут авторизовываться по логину и паролю от своей доменной учётной записи на вкладке LDAP. Подробнее см. раздел Регистрация и авторизация;
• администратору не придётся вручную добавлять пользователей в Т1 Диск.

Чтобы настроить вход пользователей в Т1 Диск по LDAP:

1. Перейдите в раздел Имя пользователя (в правом верхнем углу Т1 Диск) → Профиль и настройки → Название компании.
2. Установите переключатель LDAP и заполните поля:
   • LDAP User Agent DN — имя специального пользователя в AD, у которого есть права на чтение Base Dn;
   • Пароль агента — пароль специального пользователя в AD;
   • Сервер LDAP — IP-адрес сервера LDAP;
   • порт — порт сервера LDAP;

   • LDAP Base DN;

      Подробнее

     Для получения Base Dn добавьте пользователей в группу или организационное подразделение (OU). Например, если создать группу t1 в корне Active Directory, то Base Dn для пользователей будет выглядеть так: OU=t1, DC=company, DC=ru. Тогда Dn пользователя, который входит в группу t1, будет выглядеть так: CN=User Name, OU=t1, DC=company, DC=ru.

   • LDAP вход. Укажите значение mail, чтобы пользователи при входе в Т1 Диск в качестве логина указывали свой email-адрес.
3. Нажмите на кнопку Проверка для проверки доступности сервера LDAP. При успешной проверке появится сообщение Oк.