Здравствуйте, Елена.

В данной ситуации можем рекомендовать следующее:

1. Проверить изменены ли поля User Logon Name в AD (см. скрин).
2. Проверить указан ли правильный логин в атрибуте sAMAccountName пользователя.
3. Выполнить очистку даты последней синхронизации. Выполнить это можно одним из двух способов:
- обнуленить системную настройку [Дата последней синхронизации с LDAP] (LDAPLastSynchDate);
- выполнить скрипт: UPDATE SysSettingsValue SET DateTimeValue = NULL WHERE SysSettingsId = (SELECT Id FROM SysSettings WHERE Code = 'LDAPLastSynchDate'). После этого очистить Redis.
4. После выполненных действий выполнить повторный запуск синхронизации (действие синхронизировать с LDAP в разделе Орг. структура)

"Мария Ватулина" написал:

Здравствуйте, Елена.

В данной ситуации можем рекомендовать следующее:

1. Проверить изменены ли поля User Logon Name в AD (см. скрин).

2. Проверить указан ли правильный логин в атрибуте sAMAccountName пользователя.

3. Выполнить очистку даты последней синхронизации. Выполнить это можно одним из двух способов:

- обнуленить системную настройку [Дата последней синхронизации с LDAP] (LDAPLastSynchDate);

- выполнить скрипт: UPDATE SysSettingsValue SET DateTimeValue = NULL WHERE SysSettingsId = (SELECT Id FROM SysSettings WHERE Code = 'LDAPLastSynchDate'). После этого очистить Redis.

4. После выполненных действий выполнить повторный запуск синхронизации (действие синхронизировать с LDAP в разделе Орг. структура)

Прикрепленный файлРазмер

ad_1.jpg
19.4 кб

Мария, спасибо! Очистка даты в системной настройке и сброс редиса помог!

Добавить комментарий

DenisV, Здравствуйте! Это известная ошибка BPM'Online, разработчики уже работают над ее исправлением. В ближайших релизах, скорее всего в 7.12.3, она будет решена.

Добрый день.

Илья, запустить процесс синхронизации вы можете либо сохранив изменения в окне настроек синхронизации с LDAP, либо в разделе Организационная структура выполнив действие Синхронизировать с LDAP.

В случае если в Журнале процессов нет записей о запуске синхронизации, это может означать, что настройки синхронизации были выполнены не корректно. Рекомендуем проверить настройки синхронизации согласно инструкции (прилагаю).
При возникновении ошибок синхронизации вы сможете увидеть их описание в процессе синхронизации в Журнале процессов (если процесс будет в состоянии Ошибка, вы сможете скачать описание ошибки). В логах вы увидете более подробную информацию об ошибке. Прилагаю инструкцию по включению логирования LDAP.

Спасибо за предоставленные инструкции, подскажите пожалуйста существует ли способ кастомизации списка атрибутов импортируемых для контакта из LDAP
LDAP Integration Settings (по какой-то причине никак не удается вставить изображения в комментарий)
Список выглядит "конечным", очевидного способа как либо его расширить в интерфейсе не видно.
Хотя среди атрибутов AD есть еще множество данных, те же дополнительные контактные данные
AD Contact Info
(по какой-то причине никак не удается вставить изображения в комментарий)
Существует ли способ расширить набор полей интегрируемых с LDAP ?

Илья, в текущих версиях системы нет возможности увеличивать количество импротируемых атрибутов. Вы можете менять атрибуты, указываемые в настройках по умолчанию на те, информация в которых для вас более приоритетна. Но расширить количество импортируемых атрибутов нельзя.

Здравствуйте, Елена.

Выполните sql-скрипт:
select *
from SysLocalizableValue innerValue
where innerValue.SysSchemaId = (select Id from SysSchema where Name = 'SyncWithLDAPProcess')
and innerValue.SysCultureId = '1A778E3F-0A8E-E111-84A3-00155D054C03'

В случае если столбец Value окажется пустым, выполните следующий скрипт:

insert into SysLocalizableValue (
Id
, SysPackageId
, SysSchemaId
, ResourceManager
, SysCultureId
, ResourceType
, IsChanged
, [Key]
, Value
, ImageData)
select
NEWID()
, SysPackageId
, SysSchemaId
, ResourceManager
, '1A778E3F-0A8E-E111-84A3-00155D054C03'
, ResourceType
, IsChanged
, [Key]
, Value
, ImageData
from SysLocalizableValue lczValue
where lczValue.SysSchemaId = (select Id from SysSchema where Name = 'SyncWithLDAPProcess')
and lczValue.SysCultureId = 'A5420246-0A8E-E111-84A3-00155D054C03'
and not exists (
select 1
from SysLocalizableValue innerValue
where innerValue.SysSchemaId = (select Id from SysSchema where Name = 'SyncWithLDAPProcess')
and innerValue.SysCultureId = '1A778E3F-0A8E-E111-84A3-00155D054C03'
and innerValue.[Key] = lczValue.[Key]
)

После выполнения запроса выполните очистку Redis и перезапуск пула в IIS.

Здравствуйте.
Для версии BPM'online 7.6 такая возможность не реализована.

Здравствуйте, Дарья!

Мы уточнили у Вас, что речь идет не об авторизации, а именно о синхронизации пользователей с помощью LDAP.
Решение следующее:
1. Сначала Вам необходимо на сервере Active Directory (где находится информация о пользователях) создать новую группу.
2. В созданную группу внести только тех пользователей, которых Вы хотите синхронизировать с bpm'online.
3. В настройках синхронизации с LDAP указать название новой группы. Сохранить настройки.

Таким образом, в последующих синхронизациях будут задействованы только определенные пользователи.

Дмитрий, разъясняю)
Смотрите, в некоторых больших и средних организациях информация о внутренней сети хранится в базе на специальном LDAP сервере. В этой базе есть каталоги, внутри которых могут находиться другие каталоги или пользователи. Так вот, в bpm'online есть возможность синхронизации с LDAP для того, чтобы в систему автоматически загрузились все эти каталоги вместе с их пользователями.
То есть, если у Вас уже довольно крупная компания и Вы храните информацию о внутренней сети компьютеров на сервере LDAP, то можно не создавать вручную отдельно пользователя для каждого сотрудника компании, а настроить синхронизацию и аутентификацию в bpm'online, чтобы пользователи автоматически добавились.

Также на "более-менее понятном" языке можно почитать здесь http://citforum.ru/operating_systems/linux/ldap_cat/

Хорошего Вам дня :)

В том же LDAP-каталоге хранятся и группы пользователей?
И эти группы синхронизируются с группами bpm'online? То есть, в большой организации все перемещения по группам делаются в LDAP и не требуют повторных действий в bpm'online?

Здравствуйте.
Да, в этой системе каталогов хранятся и группы пользователей, но миграция пользователей в организационной структуре LDAP не синхронизируется с BPM'online.

"Гулак Александр Сергеевич" написал:

Большое Вам спасибо за разъяснение!

Здравствуйте.
1) При LDAP-авторизации BPM'online проверяет пароль не в базе данных, а обращается к домену и если получает ответ, что учётные данные пользователя корректны - разрешает вход в систему. Для возможности LDAP-авторизации нужно кроме настройки синхронизации, добавить в конфигурационный файл web.config (находится в корне директории с файлами сайта) провайдер авторизации - Ldap (важен регистр).
Пример:

 <auth providerNames="InternalUserPassword,Ldap"

2) Для того, что бы проставлялась должность, точно такое же название должно быть в справочнике должностей. Что касается тип "Сотрудник" у контакта пользователя, то это не является обязательным условием для возможности авторизации.

Спасибо, Александр.
Добавление auth providerNames="InternalUserPassword,Ldap" решило все вопросы.

Власне, неможливо змінити тип автентифікації, ні LDAP->BPMonline, ні BPMonline->LDAP

Игорь, здравствуйте!
Уточните, пожалуйста, с какой версией Вы работаете?
Спасибо.

5.4.0.2455 BPMonline Service Desk

Игорь, есть еще несколько вопросов:
1. База данных BPMonline Service Desk предоставлялась именно с этой версией приложения, если нет, тогда с какой?
2. Были ли доработки/проектное решение?
3. Можно получить от Вас более подробное описание сообщения?
Спасибо.

1. База надавалася з цією версією.
2. Доопрацювання були.
3. Файл скинув в приват

Игорь, данная ошибка связана с тем, что в поле UserMainPageEdit, карточки редактирования пользователя, установлено значение, которого нет в списке UserMainPage. Последний можно найти в списке конфигурации.
Спасибо.

Маю ще одну тестову конфігурацію, де успішно можна змінювати тип автентифікації.
Там в групі "Данные" поля [UserMainPageEdit] нічого не прописано.

Значення, про яке ви пишете, фіксується в самій формі, чи скриптом в процесі ?

Игорь,
Данное поле в карточке является обязательным для заполнения.
Наполнение справочника и проставление значения происходит в процессе карточки редактирования FillUserMainPageValues и ScriptPageLoadCompleteChild