agorum core directory sync

Mit agorum core directory sync synchronisieren Sie Ihre Benutzer- und Berechtigungsstruktur vollständig per Active Directory Service (ADS) und Lightweight Directory Access Protocol (LDAP) mit agorum core pro.

Was ist neu gebenüber Admin Sync?

Das Plugin Directory Sync ist der moderne Nachfolger des bisherigen Admin Sync Moduls und bietet verbesserte Funktionalität, höhere Performance und bessere Integration in agorum core pro.

Das neue Plugin Directory Sync bietet folgende Verbesserungen:

• Moderne Architektur: Vollständig überarbeitete Code-Basis mit verbesserter Wartbarkeit
• Bessere Performance: Optimierte Synchronisierungsalgorithmen für schnellere Verarbeitung großer Benutzermengen
• Erweiterte Konfiguration: Flexiblere Synchronisierungsregeln und detailliertere Steuerungsmöglichkeiten
• Verbesserte Fehlerbehandlung: Umfassenderes Logging und aussagekräftigere Fehlermeldungen
• Gesperrte Gruppen und Benutzer: Visuelle Eindeutigkeit, welche Daten in agorum core pro nicht geändert werden können

Hauptfunktionen und Vorteile

Hauptfunktionen

• Benutzer- und Gruppensynchronisierung: Synchronisieren Sie Benutzer und Benutzergruppen aus Ihrem Active Directory oder LDAP automatisch mit agorum core pro. Das System übernimmt dabei:
  • Benutzerdaten (Name, E-Mail usw.)
  • Gruppenzugehörigkeiten
  • Organisationsstrukturen (OUs)
  • Passwörter (über PassThrough-Authentifizierung oder Kerberos)
• Flexible Synchronisierungsregeln: Definieren Sie präzise, welche Benutzer und Gruppen aus welchen Organisationseinheiten (OUs) synchronisiert werden sollen. Mehrere Konfigurationen für verschiedene Bereiche Ihres Verzeichnisdienstes sind möglich.
• Automatische Synchronisierung: Aktive Konfigurationen werden automatisch minütlich synchronisiert. Das System hält Ihre agorum core pro Benutzer- und Gruppendaten kontinuierlich aktuell.
• Authentifizierung: Unterstützung verschiedener Methoden:
  • PassThrough-Authentifizierung (LDAP/AD)
  • Kerberos (Single Sign-On)

Vorteile

• Zentrale Verwaltung: Verwalten Sie Benutzer und Gruppen weiterhin in Ihrem gewohnten Verzeichnisdienst
• Automatisierung: Neue Mitarbeiter werden automatisch in agorum core pro angelegt, ausgeschiedene Mitarbeiter automatisch deaktiviert
• Konsistenz: Benutzer- und Gruppendaten sind immer synchron mit Ihrer IT-Infrastruktur
• Sicherheit: Nutzen Sie die bewährten Authentifizierungsmechanismen Ihres Verzeichnisdienstes
• Zeitersparnis: Keine doppelte Pflege von Benutzerdaten notwendig

Wichtige Hinweise

• Berechtigungen (ACLs): Die Verwaltung von Berechtigungen (ACLs) erfolgt weiterhin innerhalb von agorum core pro. Das Directory Sync Plugin synchronisiert ausschließlich Benutzer, Gruppen und deren Zugehörigkeiten.
• Gesperrte Daten bei synchronisierten Objekten: Bestimmte Datenfelder von synchronisierten Benutzern und Gruppen (z. B. Name, E-Mail, Beschreibung) werden automatisch aus dem Directory Service übernommen und können nur dort geändert werden. Andere Daten wie ACLs und Berechtigungen bleiben in agorum core pro bearbeitbar. 
• Gesperrte Benutzer: Wird ein Benutzer im Active Directory oder LDAP gelöscht oder deaktiviert, sperrt agorum core pro diesen Benutzer automatisch. Der Benutzer wird nicht gelöscht, sodass seine Daten und Zuordnungen erhalten bleiben.
• Gelöschte Gruppen: Im Gegensatz zu Benutzern werden Gruppen, die im Active Directory oder LDAP gelöscht werden, auch in agorum core pro gelöscht (nicht nur gesperrt).
• Automatische Ordnerstruktur: Benutzer und Gruppen werden automatisch in Unterordner unterhalb von /agorum/roi/Administration/User bzw. /agorum/roi/Administration/Group einsortiert. Die Ordnerstruktur basiert auf der Organizational Unit (OU) Hierarchie im Verzeichnisdienst.

Begriffe in dieser Dokumentation

Begriff	Beschreibung
Active Directory (AD)	Microsoft-Verzeichnisdienst für die zentrale Verwaltung von Benutzern, Gruppen und Ressourcen
Distinguished Name (DN)	Eindeutiger LDAP-Pfad eines Objekts, Beispiel: CN=User,OU=Benutzer,DC=firma,DC=local
GUID	Global Unique Identifier - eindeutige ID eines Directory Service Objekts
Kerberos	Netzwerk-Authentifizierungsprotokll für Single Sign-On
LDAP	Lightweight Directory Access Protocol - Standardprotokoll für den Zugriff auf Verzeichnisdienste
LDAPS	LDAP over SSL/TLS - verschlüsselte LDAP-Verbindung
OU (Organizational Unit)	Organisationseinheit im Directory Service zur Strukturierung von Objekten
Base DN	Startpunkt für LDAP-Suchanfragen im Verzeichnisbaum.
Simple Authentication	Einfache Authentifizierung mit Benutzername und Passwort.
PassThrough-Authentifizierung	Authentifizierungsmethode, bei der Anmeldedaten zur Prüfung an den Verzeichnisdienst weitergeleitet werden
GSSAPI	Generic Security Services Application Program Interface - Authentifizierungsmethode, oft für Kerberos verwendet.
Synchronisierungsregel	Definiert, welche Objekte aus dem LDAP/AD synchronisiert werden sollen.

Dokumentationsübersicht

Thema	Beschreibung	Link
Installation	Das Plugin installieren und deinstallieren Sie über den Plugin Manager.	agorum core plugin manager
Berechtigungen	Geben Sie Benutzern Zugriff auf die Bedienoberfläche für die Einrichtung der Verzeichnissynchronisierung.	Directory Sync berechtigen
Einrichtung	Richten Sie die Verzeichnissynchronisierung über die Bedienoberfläche ein.	Directory Sync einrichten
Synchronisierung	Führen Sie die Verzeichnissynchronisierung manuell oder automatisiert aus.	Datensynchronisierung durchführen
Gesperrte und bearbeitbare Daten	Erfahren Sie, welche Datenfelder bei synchronisierten Benutzern und Gruppen gesperrt sind und welche Sie in agorum core pro bearbeiten können.	Gesperrte und bearbeitbare Daten nach Synchronisierung
Migration	Erfahren Sie, wie Sie eine vorhandene AdminSync-Konfiguration migrieren und in Directory Sync testen und verwenden können.	AdminSync-Konfiguration nach Directory Sync migrieren
Troubleshooting	Informationen zur Analyse und Behebung möglicher Probleme finden Sie hier.	Troubleshooting - Probleme beheben