Экспертный материал
Как настроить интеграцию JumpServer с Active Directory
Пошаговая настройка LDAP, проверка соединения, импорт пользователей и автоматическая синхронизация Active Directory в JumpServer.
Как настроить интеграцию JumpServer с Active Directory?
-
Зайдите в раздел "System settings - Auth", выбираем вкладку LDAP.
-
Введите адрес LDAP сервера, учётную запись для подключения к нему и пароль от этой учётной записи.
-
Укажите OU и фильтр поиска пользователей. Пример фильтра пользователей конкретной группы смотрите на скриншоте.
-
Нажмите кнопку "Submit" для сохранения настроек. Внимание: после изменения параметров и настроек нужно всегда нажимать кнопку "Submit" для применения настроек, иначе тест будет запускаться со старыми параметрами.
-
Нажмите кнопку "Test connection" для проверки настроек или "Test login" для проверки авторизации конкретного пользователя.
-
Нажмите кнопку "Bulk Import". Вы должны увидеть пользователей группы, которые будут добавлены для авторизации в PAM. Там же можно выделить нужных пользователей и нажать "Import" или импортировать всех, нажав "Import all".
-
Также вы можете настроить автоматическую синхронизацию пользователей, нажав кнопку "Sync setting".