LDAP-аутентификация

LDAP позволяет входить с корпоративной учетной записью и импортировать пользователей каталога.

Настройка

Укажите адрес LDAP/LDAPS, bind DN и пароль сервисной учетной записи, Base DN, фильтр пользователей и соответствие атрибутов логина, имени, email и статуса. Для LDAPS добавьте доверенную цепочку сертификатов.

Сервисной учетной записи достаточно прав чтения нужного поддерева.

Проверка и импорт

1. Выполните Проверить соединение.
2. Проверьте вход отдельного тестового пользователя.
3. Просмотрите результат поиска перед импортом.
4. Импортируйте ограниченный набор и проверьте атрибуты.

Синхронизация

Настройте расписание и политику обработки отключенных или удаленных записей. Безопаснее сначала отключать пользователей, которых не удалось вновь найти, а не удалять их.

Тест LDAP не должен быть доступен неавторизованным пользователям; это связано с исправлением CVE-2025-62795.