LDAP / Active Directory
Şirkətdaxili işçi hesabları oxunur və sızma qeydləri ilə uyğunlaşdırılır.
Necə işləyir
Bağlantı LDAPS üzərindən qurulur; şifrəsiz bağlantı qəbul edilmir. Oxuma səlahiyyəti olan hesabla bağlanılır, yazma səlahiyyəti tələb edilmir.
Axtarış filtri sabitdir və yalnız istifadəçi hesablarını gətirir. Oxunan sahələr: daimi kimlik (entryUUID ya da objectGUID), e-poçt və Active Directory-də hesabın açıq olub-olmadığı.
Bağlanma parolu şifrəli saxlanılır; jurnallara və panel cavablarına açıq mətn düşmür.
Hədlər
Sessiya dayandırma yoxdur: LDAP-da belə bir əməliyyat yoxdur, Active Directory-də sessiya müddəti Kerberos bilet ömrü ilə server tərəfində idarə olunur.
Parol, qrup üzvlüyü, telefon və ünvan oxunmur.
Kataloqda heç bir qeyd yaradılmır, dəyişdirilmir, silinmir.
Quraşdırma
Quraşdırma addımları paneldə, inteqrasiyanın öz ekranındadır. Provayder tərəfində nə ediləcəyi və hansı dəyərin hara yazılacağı orada yazılıb.