Skip to main content

identity-provider

Στις Ρυθμίσεις > Πάροχος ταυτότητας (Identity Provider) συνδέετε το Klacks με μια εξωτερική υπηρεσία καταλόγου — LDAP/Active Directory ή OAuth2/OpenID Connect — για να εισάγετε αυτόματα εργαζομένους ή/και να διεκπεραιώνετε μέσω αυτής τη σύνδεση χρηστών.

Πώς λειτουργεί​

LDAP/Active Directory: Καταχωρείτε host, θύρα (389/636), SSL, Base DN, Bind DN, κωδικό πρόσβασης Bind και ένα φίλτρο χρηστών. Ένας διακόπτης «Χρήση για εισαγωγή πελατών» ενεργοποιεί την αυτόματη εισαγωγή: επώνυμο, όνομα, τίτλος, εταιρεία και διεύθυνση λαμβάνονται από τα χαρακτηριστικά του καταλόγου — στο OpenLDAP και στο Active Directory εν μέρει με διαφορετικά ονόματα χαρακτηριστικών (π.χ. uid έναντι sAMAccountName, street έναντι streetAddress). Αυτές οι αντιστοιχίσεις πεδίων είναι σταθερά καθορισμένες στο backend και δεν μπορούν να επεξεργαστούν μέσω της διεπαφής.

OAuth2/OpenID Connect: Client-ID, Client-Secret, προαιρετικά Tenant-ID (Azure), URL εξουσιοδότησης, token και UserInfo, καθώς και scopes — για σύνδεση μέσω Google, Microsoft ή GitHub.

Δοκιμή σύνδεσης και συγχρονισμός: Για παρόχους LDAP/AD, το «Δοκιμή σύνδεσης» εμφανίζει τον αριθμό των χρηστών που βρέθηκαν, μαζί με ένα παράδειγμα ονόματος χρήστη. Αν η εισαγωγή πελατών είναι ενεργοποιημένη, το «Συγχρονισμός τώρα» ενεργοποιεί μια χειροκίνητη αντιστοίχιση· το αποτέλεσμα (επεξεργασμένα/νέα/ενημερωμένα/απενεργοποιημένα) εμφανίζεται αμέσως μετά ως μήνυμα στη σελίδα.

Καλό να το γνωρίζετε​

  • Αυτή η σελίδα είναι προσβάσιμη μόνο για διαχειριστές/διαχειρίστριες, όχι για τον ρόλο επόπτη (supervisor).
  • Ο κωδικός πρόσβασης Bind και το Client-Secret αποθηκεύονται κρυπτογραφημένα και εμφανίζονται στη διεπαφή μόνο καλυμμένα (***)· κατά την αποθήκευση χωρίς αλλαγή, διατηρείται η υπάρχουσα τιμή.
  • Ένα μόνιμο αρχείο καταγραφής συγχρονισμού (ιστορικό, ιστορικό σφαλμάτων) δεν εμφανίζεται προς το παρόν στη διεπαφή — μόνο το αποτέλεσμα της τελευταίας χειροκίνητης εκτέλεσης.
  • Άτομα που δεν βρίσκονται πλέον στον κατάλογο δεν διαγράφονται κατά τον συγχρονισμό, αλλά απενεργοποιούνται μέσω της ημερομηνίας λήξης της συμμετοχής τους· αν εμφανιστούν ξανά αργότερα, επανενεργοποιούνται αυτόματα.
  • Ένα εξωτερικό αναγνωριστικό από τον κατάλογο (LDAP ObjectGUID ή, εναλλακτικά, το Distinguished Name) αποτρέπει τα διπλότυπα: αν κατά έναν νέο συγχρονισμό βρεθεί το ίδιο αναγνωριστικό, το υπάρχον άτομο ενημερώνεται αντί να δημιουργηθεί εκ νέου.

Δοκιμάστε το απευθείας: Klacks Playground — Σύνδεση admin@test.com / P@ssw0rt1, τα δεδομένα επαναφέρονται καθημερινά.