System | Verzeichnissynchronisierung (LDAP, ADS)

Für welche Version verfügbar?
• agorum core pro

Hinweis: Diese Dokumentation bezieht sich auf die aktuellste Version des Plugins agorum core directory sync. Aktualisieren Sie das hier beschriebene Plugin, um die Dokumentation verwenden zu können.

Mit System | Verzeichnissynchronisierung (LDAP, ADS) (agorum core directory sync) synchronisieren Sie Ihre Benutzer- und Berechtigungsstruktur vollständig per Active Directory Service (ADS) und Lightweight Directory Access Protocol (LDAP) mit agorum core pro.

Was ist neu gebenüber Admin Sync?

Das Plugin System | Verzeichnissynchronisierung (LDAP, ADS) ist der moderne Nachfolger des bisherigen Admin Sync Moduls und bietet verbesserte Funktionalität, höhere Performance und bessere Integration in agorum core pro.

Das neue Plugin System | Verzeichnissynchronisierung (LDAP, ADS) bietet folgende Verbesserungen:

Moderne Architektur: Vollständig überarbeitete Code-Basis mit verbesserter Wartbarkeit
Bessere Performance: Optimierte Synchronisierungsalgorithmen für schnellere Verarbeitung großer Benutzermengen
Erweiterte Konfiguration: Flexiblere Synchronisierungsregeln und detailliertere Steuerungsmöglichkeiten
Verbesserte Fehlerbehandlung: Umfassenderes Logging und aussagekräftigere Fehlermeldungen
Gesperrte Gruppen und Benutzer: Visuelle Eindeutigkeit, welche Daten in agorum core pro nicht geändert werden können

Achtung: Das alte Admin Sync Modul wird in zukünftigen Versionen nicht mehr unterstützt. Eine Migration auf Directory Sync wird empfohlen.

Hauptfunktionen und Vorteile

Hauptfunktionen

Benutzer- und Gruppensynchronisierung: Synchronisieren Sie Benutzer und Benutzergruppen aus Ihrem Active Directory oder LDAP automatisch mit agorum core pro. Das System übernimmt dabei:
- Benutzerdaten (Name, E-Mail usw.)
- Gruppenzugehörigkeiten
- Organisationsstrukturen (OUs)
- Passwörter (über PassThrough-Authentifizierung oder Kerberos)
Flexible Synchronisierungsregeln: Definieren Sie präzise, welche Benutzer und Gruppen aus welchen Organisationseinheiten (OUs) synchronisiert werden sollen. Mehrere Konfigurationen für verschiedene Bereiche Ihres Verzeichnisdienstes sind möglich.
Automatische Synchronisierung: Aktive Konfigurationen werden automatisch minütlich synchronisiert. Das System hält Ihre agorum core pro Benutzer- und Gruppendaten kontinuierlich aktuell.
Authentifizierung: Unterstützung verschiedener Methoden:
- PassThrough-Authentifizierung (LDAP/AD)
- Kerberos (Single Sign-On)

Vorteile

Zentrale Verwaltung: Verwalten Sie Benutzer und Gruppen weiterhin in Ihrem gewohnten Verzeichnisdienst
Automatisierung: Neue Mitarbeiter werden automatisch in agorum core pro angelegt, ausgeschiedene Mitarbeiter automatisch deaktiviert
Konsistenz: Benutzer- und Gruppendaten sind immer synchron mit Ihrer IT-Infrastruktur
Sicherheit: Nutzen Sie die bewährten Authentifizierungsmechanismen Ihres Verzeichnisdienstes
Zeitersparnis: Keine doppelte Pflege von Benutzerdaten notwendig

Wichtige Hinweise

Berechtigungen (ACLs): Die Verwaltung von Berechtigungen (ACLs) erfolgt weiterhin innerhalb von agorum core pro. Das Directory Sync Plugin synchronisiert ausschließlich Benutzer, Gruppen und deren Zugehörigkeiten.
Gesperrte Daten bei synchronisierten Objekten: Bestimmte Datenfelder von synchronisierten Benutzern und Gruppen (z. B. Name, E-Mail, Beschreibung) werden automatisch aus dem Directory Service übernommen und können nur dort geändert werden. Andere Daten wie ACLs und Berechtigungen bleiben in agorum core pro bearbeitbar.
Gesperrte Benutzer: Wird ein Benutzer im Active Directory oder LDAP gelöscht oder deaktiviert, sperrt agorum core pro diesen Benutzer automatisch. Der Benutzer wird nicht gelöscht, sodass seine Daten und Zuordnungen erhalten bleiben.
Gelöschte Gruppen: Im Gegensatz zu Benutzern werden Gruppen, die im Active Directory oder LDAP gelöscht werden, auch in agorum core pro gelöscht (nicht nur gesperrt).
Automatische Ordnerstruktur: Benutzer und Gruppen werden automatisch in Unterordner unterhalb von /agorum/roi/Administration/User bzw. /agorum/roi/Administration/Group einsortiert. Die Ordnerstruktur basiert auf der Organizational Unit (OU) Hierarchie im Verzeichnisdienst.

Begriffe in dieser Dokumentation

Begriff	Beschreibung
Active Directory (AD)	Microsoft-Verzeichnisdienst für die zentrale Verwaltung von Benutzern, Gruppen und Ressourcen
Distinguished Name (DN)	Eindeutiger LDAP-Pfad eines Objekts, Beispiel: CN=User,OU=Benutzer,DC=firma,DC=local
GUID	Global Unique Identifier - eindeutige ID eines Directory Service Objekts
Kerberos	Netzwerk-Authentifizierungsprotokoll für Single Sign-On
LDAP	Lightweight Directory Access Protocol - Standardprotokoll für den Zugriff auf Verzeichnisdienste
LDAPS	LDAP over SSL/TLS - verschlüsselte LDAP-Verbindung
OU (Organizational Unit)	Organisationseinheit im Directory Service zur Strukturierung von Objekten
Base DN	Startpunkt für LDAP-Suchanfragen im Verzeichnisbaum.
Simple Authentication	Einfache Authentifizierung mit Benutzername und Passwort.
PassThrough-Authentifizierung	Authentifizierungsmethode, bei der Anmeldedaten zur Prüfung an den Verzeichnisdienst weitergeleitet werden
GSSAPI	Generic Security Services Application Program Interface - Authentifizierungsmethode, oft für Kerberos verwendet.
Synchronisierungsregel	Definiert, welche Objekte aus dem LDAP/AD synchronisiert werden sollen.

Dokumentationsübersicht

Thema	Beschreibung	Link
Installation	Das Plugin installieren und deinstallieren Sie über den Plugin Manager.	agorum core plugin manager
Berechtigungen	Geben Sie Benutzern Zugriff auf die Bedienoberfläche für die Einrichtung der Verzeichnissynchronisierung.	System \| Verzeichnissynchronisierung (LDAP, ADS) berechtigen
Einrichtung	Richten Sie die Verzeichnissynchronisierung über die Bedienoberfläche ein.	System \| Verzeichnissynchronisierung (LDAP, ADS) einrichten
Synchronisierung	Führen Sie die Verzeichnissynchronisierung manuell oder automatisiert aus.	Datensynchronisierung durchführen
Gesperrte und bearbeitbare Daten	Erfahren Sie, welche Datenfelder bei synchronisierten Benutzern und Gruppen gesperrt sind und welche Sie in agorum core pro bearbeiten können.	Gesperrte und bearbeitbare Daten nach Synchronisierung
Migration	Erfahren Sie, wie Sie eine vorhandene AdminSync-Konfiguration migrieren und in System \| Verzeichnissynchronisierung (LDAP, ADS) testen und verwenden können.	AdminSync-Konfiguration nach System \| Verzeichnissynchronisierung (LDAP, ADS) migrieren
Troubleshooting	Informationen zur Analyse und Behebung möglicher Probleme finden Sie hier.	Troubleshooting - Probleme beheben