Импортируем по-новому

Возможность импорта в систему DIRECTUM пользователей из Active Directory позволяет с легкостью выполнять ряд задач, среди которых:

• быстрое заполнение справочников, например, Персоны, Работники, Подразделения, в соответствии с оргструктурой в Active Directory. Это необходимо при первичной настройке системы;
• импорт пользователей из Active Directory и связь с уже имеющимися работниками в DIRECTUM, когда в системе уже существует оргструктура и созданы работники;
• периодическая синхронизация справочников DIRECTUM и объектов Active Directory для поддержания данных в актуальном состоянии. Позволяет легко передавать в систему такие изменения, как, например, перевод сотрудника в другой отдел, повышении в должности или смена фамилии.

Механизм импорта пользователей уже был реализован в DIRECTUM, однако в версии 5.1 он полностью переработан. В результате стали доступны новые возможности:

• выполнение импорта пользователей из дочерних доменов и доменов, с которыми настроены доверительные отношения;
• импорт в DIRECTUM действующих сертификатов пользователей из Active Directory;
• синхронизация групп безопасности Active Directory и групп пользователей DIRECTUM;
• импорт фотографий пользователей из Active Directory в справочник Персоны.

Еще одно важное новшество – возможность создавать, сохранять и использовать сразу несколько конфигураций импорта. Например, можно задать свои настройки для каждой из наших организаций. При этом администратор системы может сам дорабатывать правила импорта пользователей.

Все это стало доступно с появлением справочника Настройки импорта данных из Active Directory и сценария Импорт пользователей из Active Directory.

Новый справочник, новые возможности

Справочник Настройки импорта данных из Active Directory предназначен для создания и хранения настроек импорта пользователей из Active Directory в систему DIRECTUM. Каждая запись справочника – это отдельная конфигурация, в которой указываются параметры импорта и синхронизации справочников.

В справочнике на закладке «Основные параметры» для каждой конфигурации указывается:

• домен Active Directory, из которого будет осуществляться импорт;
• пользователи, которые будут импортированы. При этом можно выбрать конкретных пользователей, группы пользователей и целые подразделения. Также есть возможность настроить импорт пользователей из вложенных групп;
• будут ли импортированы сертификаты и фотографии пользователей, а также группы безопасности;
• нужно ли удалять в компоненте Пользователи записи, соответствующие отключенным пользователям из Active Directory;
• способ выполнения синхронизации справочников DIRECTUM при импорте данных из Active Directory.

На основе заданных параметров импорта автоматически устанавливается соответствие между атрибутами объектов Active Directory и реквизитами справочников DIRECTUM. По этим правилам и будет выполняться импорт пользователей в систему.

Расширяем настройки импорта

Чтобы увидеть созданные правила импорта, нужно в группе полей Синхронизация справочников установить флажок Расширенная настройка:

При этом в справочнике появится новая закладка, где можно не только посмотреть установленные настройки, но и изменить их или добавить новые. Это делает возможности импорта еще богаче, поскольку можно настроить заполнение всех необходимых реквизитов справочников DIRECTUM.

На закладке «Расширенная настройка» между атрибутом объекта Active Directory и реквизитом справочника DIRECTUM может быть установлено прямое соответствие. В этом случае, значение атрибута будет предаваться в систему в том виде, в котором оно содержится в Active Directory. Дополнительно для значения, которое будет передано в систему, можно задать вычисления на языке ISBL.

Подробнее о том, как в справочнике Настройки импорта данных из Active Directory установить параметры импорта и использовать возможности расширенной настройки, можно узнать в справке.

Запускаем сценарий и готово!

Импорт по правилам, описанным в справочнике Настройки импорта данных из Active Directory, выполняет новый сценарий Импорт пользователей из Active Directory. При этом есть возможность использовать сразу несколько конфигураций из справочника.

Сценарий может выполняться как в визуальном, так и в скрытом режиме.

Запускать сценарий можно однократно из справочника Импорт пользователей из Active Directory (достаточно нажать на кнопку Импортировать в карточке нужной конфигурации) или по расписанию через планировщик Windows.

Как можно убедиться, обновленный механизм импорта пользователей из Active Directory в систему DIRECTUM стал более гибким, функциональным и богатым на новые возможности.