forum.bitel.ru
http://forum.bitel.ru/

LDAP авторизация (40К) (CRM)
http://forum.bitel.ru/viewtopic.php?f=49&t=13475
Страница 1 из 1

Автор:  Администратор [ 06 ноя 2019, 02:35 ]
Заголовок сообщения:  LDAP авторизация (40К)

Единая авторизация через LDAP/AD для пользователей BGERP и BGBilling.
Цена реализации - 40 000 рублей, оплата после тестирования и приёмки.

Cпонсоры (просьба отписываться в теме):

ТЗ (актуализируется по мере согласования в ниже):

Необходима единая система управления пользователями во многих инстансах BGBilling, но одной BGERP.

Центральное управление:
* Пользователи биллингов обновляются согласно логинам и паролям в BGERP.
* В конфигурациях наборов прав BGERP устанавливаются соответствие группам биллинга.

Интеграция с LDAP:
* В конфигурации ERP настраивается список серверов LDAP для авторизации.
* При авторизации идёт запрос ко всем серверам параллельно.
* Возвращается одобрение из одного или нескольких доменов с полными списками групп.
* Если пользователя не было - добавляется.
* Пароль пользователя обновляется. Не будет связи с LDAP - пускать по нему.
* Группы пользователя обновляются согласно группам из LDAP.

Автор:  Phricker [ 06 ноя 2019, 12:48 ]
Заголовок сообщения:  Re: LDAP авторизация (CRM)

Подпишусь под спонсора.

Вопрос. Если несколько биллингов, но пользователь должен иметь доступ только в один из них, либо во все биллинги но с различными правами (к примеру в одном биллинге у него одна группа прав, а в другом другая) можно реализовать подобное?

Автор:  Администратор [ 06 ноя 2019, 13:00 ]
Заголовок сообщения:  Re: LDAP авторизация (CRM)

Вы всю сумму спонсируете? Платиновый или чугуниевый спонсор?

Вам достаточно управления из ЕРП или LDAP тоже есть? По LDAP надо будет тестовую систему ещё доступ.

По поводу разных биллингов - мне кажется, надо заводить везде.
Иначе потом могут быть коллизии и путанница с уже занятыми логинами. Непонятно, откуда взялся пользователь.
А доступ разграничить можно на основе разной конфигурации групп.
Если его заводить в системе, но в конфигурации наборов прав на этот биллинг нет никаких групп - то там будет просто бесправный логин.

Автор:  dale [ 13 дек 2022, 22:03 ]
Заголовок сообщения:  Re: LDAP авторизация (40К) (CRM)

Добрый день,

А что в итоге с LDAP ? Был реализован или нет ?

Автор:  zavndw [ 26 дек 2022, 00:25 ]
Заголовок сообщения:  Re: LDAP авторизация (40К) (CRM)

dale писал(а):
Добрый день,

А что в итоге с LDAP ? Был реализован или нет ?


Добрый день, был https://bgerp.ru/doc/3.0/manual/plugin/sec/auth/index.html

Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/