Active Directory-integration

Integrera Drömlik med lokal Microsoft Active Directory (AD) för att synka användare till Drömlik och låta dem logga in med sitt Windows-domänkonto.

Vad integrationen gör

• LDAP-användarsynk — Drömlik läser användare, grupper och OU:er från AD via LDAP/LDAPS och skapar matchande anknytningar.
• Domäninloggning — användare loggar in med DOMÄN\användarnamn och Windows-lösenord.
• Löpande synk — namn, e-post, mobil och titel hålls uppdaterade.

Krav

• Nåbar Active Directory-domänkontrollant (LDAP 389 eller LDAPS 636).
• Ett servicekonto i AD med läsbehörighet på användarna/OU:erna som ska synkas.
• För LDAPS: domänkontrollantens CA-certifikat.
• Administratörsåtkomst till Drömlik.

Konfigurera integrationen

1. 1

   Skapa ett bind-konto i AD

   Skapa ett dedikerat servicekonto (t.ex. svc-dromlik) med läsbehörighet på de OU:er som ska synkas.

2. 2

   Anslut Drömlik till AD

   I Drömlik, gå till Integrationer → Active Directory och ange serveradress, port, Base DN, Bind DN och lösenord. Klicka Testa anslutning.

3. 3

   Välj OU:er och grupper att synka

   Välj OU:erna vars användare ska få en Drömlik-anknytning och mappa AD-grupper till anknytningsgrupper.

4. 4

   Mappa AD-attribut

   Standard: givenName/sn → namn, mail → e-post, mobile → mobil.

5. 5

   Aktivera domäninloggning

   Slå på Tillåt AD-inloggning.