Добавление фильтров ролей пользователей
Вы можете указать фильтры только для тех ролей, для которых требуется настроить доменную авторизацию. Остальные поля можно оставить пустыми.
Чтобы добавить фильтры ролей пользователей:
- В веб-интерфейсе программы выберите раздел Параметры → Active directory.
- В блоке параметров Фильтры ролей нажмите на кнопку Добавить фильтры ролей.
- В раскрывающемся списке Тенант выберите, для пользователей какого тенанта вы хотите настроить доменную авторизацию.
- Укажите DistinguishedName группы Active Directory, пользователи которой должны иметь возможность пройти авторизацию со своими доменными учетными данными, в полях для следующих ролей:
- Оператор.
- Аналитик.
- Администратор.
Пример ввода:
CN=KUMA team,OU=Groups,OU=Clients,DC=test,DC=domain.Вы можете указать для каждой роли только один фильтр Active Directory. Если вам нужно указать несколько фильтр, то для каждого фильтра требуется повторить шаги 2–4, указывая при этом тот же тенант.
- Если требуется, повторите шаги 2–4 для каждого тенанта, для которого вы хотите настроить доменную авторизацию с ролями оператор, аналитик или администратор тенанта.
- Нажмите на кнопку Сохранить.
Фильтры ролей пользователей добавлены. Заданные параметры будут применены после следующего входа пользователя в веб-интерфейс KUMA.
После первой авторизации пользователя информация о нем отобразится в разделе Параметры → Пользователи. Поля Логин и Пароль, полученные из Active Directory, недоступны для редактирования. Роль пользователя также будет недоступна для редактирования: для изменения роли потребуется изменить фильтры ролей пользователей. Изменения роли применяются после повторной авторизации пользователя. До истечения текущей сессии пользователь продолжает работу со старой ролью.
Если в свойствах учетной записи Active Directory изменяется имя или адрес электронной почты пользователя, требуется вручную внести эти изменения в учетную запись KUMA.