Настройка атрибутов домена
Цель
Сопоставление атрибутов LDAP-домена с полями пользователей в системе Printum для корректного импорта данных.
Предусловия
- Домен добавлен в Printum (Настройки → Интеграции → Домены)
- Тестовый импорт выполнен успешно
Как открыть настройку атрибутов
В таблице доменов раскройте карточку нужного домена (иконка в левом столбце строки). Перейдите в раздел «Атрибуты».
Во время первоначальной настройки (мастер установки) нажмите «Посмотреть атрибуты» после успешного тестового импорта.
Обязательные атрибуты
Для успешной интеграции должны быть заполнены:
- Логин
- Фамилия
- Имя
- Идентификатор в домене
- Адрес электронной почты
Рекомендуемые значения по типу домена
Microsoft Active Directory
| Поле Printum | Атрибут AD |
|---|---|
| Логин (username) | sAMAccountName |
| Идентификатор в домене (unique_id) | objectSid |
| Фамилия (last_name) | sn |
| Имя (first_name) | givenName |
| Отчество (patronymic) | personalTitle |
| Email (email) | mail |
| Доменные группы (domain_groups) | memberOf |
| Должность (position) | title |
| Путь к папке (smb_path) | homeDirectory |
| Срок действия аккаунта (account_expires_at) | accountExpires |
| Параметры УЗ (user_account_control) | UserAccountControl |
FreeIPA / Samba DC / РЕД АДМ
| Поле Printum | Атрибут |
|---|---|
| Логин (username) | uid |
| Идентификатор в домене (unique_id) | uidNumber |
| Фамилия (last_name) | sn |
| Имя (first_name) | givenName |
| Отчество (patronymic) | personalTitle |
| Email (email) | mail |
| Доменные группы (domain_groups) | memberOf |
| Должность (position) | title |
| Путь к папке (smb_path) | homeDirectory |
| Срок действия аккаунта (account_expires_at) | krbPrincipalExpiration |
| Аккаунт заблокирован (account_lock) | nsAccountLock |
ALD Pro
| Поле Printum | Атрибут ALD Pro |
|---|---|
| Логин (username) | uid |
| Идентификатор в домене (unique_id) | uidNumber |
| Фамилия (last_name) | sn |
| Имя (first_name) | givenName |
| Отчество (patronymic) | rbtamiddlename |
| Email (email) | mail |
| Доменные группы (domain_groups) | memberOf |
| Должность (position) | title |
| Путь к папке (smb_path) | homeDirectory |
| Срок действия аккаунта (account_expires_at) | krbPasswordExpiration |
| Аккаунт заблокирован (account_lock) | nsAccountLock |
Примечание: В ALD Pro нет разделения между группами и отделами — все отделы импортируются как группы.
Связанные страницы
- Интеграция с Active Directory
- Интеграция с FreeIPA
- Интеграция с Samba DC и РЕД АДМ
- Интеграция с ALD Pro