LDAP / Active Directory
Şirket içindeki çalışan hesapları okunur ve sızıntı kayıtlarıyla eşleştirilir.
Nasıl çalışır
Bağlantı LDAPS üzerinden kurulur; şifresiz bağlantı kabul edilmez. Okuma yetkisi olan bir hesapla bağlanılır, yazma yetkisi istenmez.
Arama filtresi sabittir ve yalnız kullanıcı hesaplarını getirir. Okunan alanlar: kalıcı kimlik (entryUUID ya da objectGUID), e-posta ve Active Directory’de hesabın açık olup olmadığı.
Bağlanma parolası şifreli saklanır; günlüklere ve panel yanıtlarına düz metin girmez.
Sınırlar
Oturum sonlandırma yoktur: LDAP’ta böyle bir işlem yok, Active Directory’de oturum süresi Kerberos bilet ömrüyle sunucu tarafında yönetilir.
Parola, grup üyeliği, telefon ve adres okunmaz.
Dizinde hiçbir kayıt oluşturulmaz, değiştirilmez, silinmez.
Kurulum
Kurulum adımları panelde, entegrasyonun kendi ekranındadır. Sağlayıcı tarafında ne yapılacağı ve hangi değerin nereye gireceği orada yazılıdır.