LDAP Integration nur Logins oder auch Kontakte?

Martin

Mal eine Frage zu der LDAP Integration: da werden ja Datensätze für die Logins drüber synchronisiert (Filter auf Gruppenmitgliedschaft, nehme ich an).

Wie sieht es denn mit den "Beschäftigten" Datensätzen aus? Die Personen sind in der AD als User vorhanden, die würde ich gerne auch mit REI3 syncen. Ist das über die Integration möglich, oder müsste ich mir da selbst etwas bauen über die API oder den CSV Import nutzen? Und macht die Integration auch automatisch eine Login zu Organisationskontakt Verknüpfung? (Weniger wichtig für mich, geht auch händisch, so oft muss man da eher nicht ran).

Zumindest vorerst wäre das die Richtung. Ist alles erstmal in der Experimentierphase, aber längerfristig könnte ich mir vorstellen, dass die Masterdaten der Beschäftigten in REI3 sind, und die User in der AD über eine Schnittstelle aktualisiert werden.

gabriel

Aktuell wird per LDAP-Integration die Benutzer-Anmeldung und -Berechtigung unterstützt - d. h. Anmeldenamen werden importiert, Anmeldeinformationen geprüft beim Login und Rollen zugewiesen anhand von Gruppenmitgliedschaften. Andere Daten werden nicht importiert/gesynced.

Die Anmeldeinformationen/Gruppenmitgliedschaften selbst werden aus definierten OUs importiert und per Object-Klasse gefiltert.

Wie du korrekt vermutest, kann man Daten natürlich auch per API oder CSV importieren; auch die Zuweisung von AD-Benutzer zu bspw. Mitarbeiter würde so funktionieren, solange man die Datensätze eindeutig identifizieren kann.

Es ist technisch möglich, dass wir mehr aus der AD rausholen - steht aktuell aber nicht auf der Roadmap. Größere Features werden häufig von unseren Kunden mit-gesponsort, sodass wir ausreichend Ressourcen zuweisen können. Dafür entscheiden sich manche Organisationen, wenn sie ausreichend Mehrwert aus REI3 rausholen, sodass sich solche Investitionen dann auch lohnen. 🙂