AD-User-Importer

Was kann das Modul?

Mit dem Modul “AD-User-Importer” werden Benutzer ganz einfach aus dem lokalem Active Directory oder aus Entra ID in die STARFACE importiert. Benutzerdaten, wie Telefonnummern, Faxnummern oder E-Mailadresse werden automatisch übertragen. Bestehende Benutzer werden über die regelmäßige Synchronisation aktualisiert. Zusätzlich erspart das Modul den Userimport bei Neuinstallationen.

Kauf auf Anfrage

So funktioniert’s:

1. Active Directory auf der STARFACE konfigurieren
2. Modulinstanz konfigurieren
3. Import durchführen

Active Directory

Der AD-User-Importer nutzt die auf der STARFACE integrierte Anbindung des Active Directory. Diese Anbindung muss vor der Konfiguration des Moduls hergestellt werden. Dafür finden Sie hier nähere Informationen.

Ausführung

Das Modul kann die Active Directory Benutzer und Gruppen in regelmäßigen Abständen wiederholt importieren. Hier können Sie angeben, ob und wie oft die Synchronisation ausgeführt werden soll.

Importieren von Benutzern

STARFACE Benutzereinstellungen

Importgruppe

Hier müssen Sie eine STARFACE-Gruppe angeben. Neu angelegte Benutzer werden zu dieser Gruppe zugefügt. Sämtliche Änderungen an STARFACE-Benutzern (inkl. Benutzerlöschung) werden ausschließlich an Benutzern dieser Gruppe vorgenommen. Hier können Sie zusätzlich konfigurieren, ob die primäre interne Rufnummer als LoginID gesetzt werden soll. Bei Deaktivierung der Checkbox, wird die nächste freie LoginID gewählt. Außerdem kann hier eingestellt werden, ob die primäre externe Nummer (in AD das Feld: IP-Telefon) als CLIP Nummer gesetzt wird oder die Rufnummer unterdrückt wird.

Active Directory Auswahlgruppen

Active Directory Benutzer werden nach der Zugehörigkeit zu AD-Gruppen in die STARFACE importiert. Diese Gruppen dienen ausschließlich dem Zweck der Auswahl und werden nicht importiert.
Diese Benutzergruppen müssen im Active Directory konfiguriert und die User entsprechend zugeordnet werden.
Es gibt jeweils eine Gruppe für Administratoren, Light Benutzer und normale Benutzer. Diese Zuordnung dient einerseits der Vergabe von Rechten und andererseits der Lizenzzuordnung der importierten Benutzer. In unserem Beispiel heißen die Gruppen im AD folgendermaßen:

Administratoren

„SF-Admin“ dementsprechend – „CN=SF-Admin,CN=Users,DC=test-byte,DC=local“

Light Benutzer

„SF-User-Leight“ dementsprechend – „CN=SF-User-Light,CN=Users,DC=test-byte,DC=local“

Benutzer

„SF-User“ dementsprechend – „CN=SF-User,CN=Users,DC=test-byte,DC=local“

AD Benutzerimport via SSH

Um ungesicherte Datenquellen über das Internet abzufragen kann ein SSH-Tunnel verwendet werden. Dazu muss ein SSH-Server bereitgestellt sein, der eine Verbindung zu der Datenquelle herstellen kann. Die Verbindung zu dem SSH-Server ist gesichert, die weitere Verbindung zu der Datenquelle ist ab dem SSH-Server ungesichert.

SSH-Server: Geben Sie die IP-Adresse oder DNS-Namen Ihres SSH-Servers an.

SSH-Port: Geben Sie den Port an (Standard 22).

SSH-Benutzer / Passwort: Geben Sie den Benutzer mit entsprechenden Rechten, auf das gewählte Zielverzeichnis zu schreiben, mit dem Passwort an.

Fingerprint: Geben sie den Fingerprint ihres SSH-Servers an.

Active Directory-Host: Geben sie hier die IP-Adresse oder DNS-Namen ihres Active Directory an.

Active Directory-Port: Geben sie hier den Port ihres Active Directory an.

Lokaler Port: Geben Sie hier einen Port an, der unter  „Erweiterte Einstellungen“ -> „Active Directory“ angegeben wird (siehe Bild bei Active Zugangsdaten mit SSH aktiviert)

Active Directory-Zugangsdaten mit SSH aktiviert

In den Active Directory-Einstellungen der STARFACE unter „Erweiterte Einstellungen“ -> „Active Directory“ muss als Verzeichnisserver „localhost:[Lokaler Port]“ eingetragen werden wenn „AD Benutzerimport via SSH“ aktiviert ist. Der Platzhalter „[Lokaler Port]“ ist der Port, der in der Modulkonfiguration im Tab „AD Benutzerimport via SSH“ unter „Lokaler Port“ eingetragen wurde.

Alle weiteren Felder füllen Sie bitte wie unter der Überschrift „Konfiguration Active Directory“ beschrieben aus.

Hinweis:
Der Verzeichnis-Server muss als IP angegeben werden ( 127.0.0.1: ),
da die DNS-Auflösung der STARFACE auf die “localhost” Anfrage die externe IP-
Adresse auflöst

Importieren von Gruppen

Active Directory-Gruppen können ebenfalls importiert werden.
Das Attribut “CommonName” (CN) in Active Directory wird als Gruppenname in der STARFACE gesetzt.
Systemgruppen mit dem Attribut “isCriticalSystemObject” werden nicht importiert.
Andere AD-Gruppen können hier vom Import ausgeschlossen werden.

In der Liste „Ignorierte Gruppen“ können Sie die AD-Gruppennamen angeben, die nicht importiert werden sollen.

Azure AD Benutzerimport

Mit dem Azure AD Benutzerimport können Benutzer Gruppen von Microsoft Azrue in die STARFACE importieren.

STARFACE Benutzereinstellungen

Importieren von Azure Active Directory aktivieren.

Button Importgruppe auswählen.

Gruppe im erscheinenden Fenster auswählen.

Auswahl bestätigen.

Primäre interne Nummer als Login ID aktivieren.

Primäre externe Nummer als CLIP-Nummer aktivieren.

Authentifizierung

Active Directory Auswahlgruppen

Hinweis: Die Objekt-ID’s sind in der Azure Active Directory zu finden.

Azure-Administratoren

Objekt-ID der Administratoren einfügen.

Azure-Light Benutzer

Objekt-ID für Light Benutzer einfügen.

Azure Benutzer

Objekt-ID für Nutzer einfügen.