Integração com o LDAP
O LDAP (Lightweight Directory Access Protocol) é um protocolo usado para acessar um diretório corporativo de usuários.
Ativar a integração com o LDAP permite usar as contas de funcionários já existentes para fazer login, sem criar usuários separadamente no Usedesk.
Importante! Se você quiser ativar a integração com o LDAP, escreva para nós em support@usedesk.com
Como funciona a integração com o LDAP
Quando a integração com o LDAP está ativada:
- O usuário insere seu login e senha no Usedesk
- O sistema envia uma solicitação ao servidor LDAP
- O LDAP verifica as credenciais
- Dependendo do resultado:
- se as credenciais forem válidas — o acesso é concedido;
- se não — o acesso é negado
Com o LDAP, os usuários são armazenados no lado do servidor LDAP: o Usedesk não cria nem armazena contas de usuário locais, e o gerenciamento de acesso é feito pelo administrador do LDAP.
O Usedesk cria cópias das contas do LDAP — armazenando o email e o número de telefone do usuário (se fornecidos no LDAP).
As senhas dos usuários não são armazenadas no Usedesk — a autenticação é feita totalmente pelo LDAP, reduzindo o risco de vazamento de dados.
A integração com o LDAP simplifica o gerenciamento de acesso e é especialmente útil para empresas com um grande número de funcionários e uma infraestrutura corporativa consolidada.
Ela permite:
- usar uma única conta em todos os sistemas corporativos;
- gerenciar usuários e permissões de forma centralizada;
- revogar o acesso rapidamente (por exemplo, quando um funcionário sai da empresa);
- reduzir a carga de trabalho do administrador ao eliminar o gerenciamento manual de usuários em cada sistema
Configurações do LDAP (/settings/ldap/index)
|
Campo |
Descrição |
|
Host |
URL ou endereço IP do serviço LDAP |
|
Usuário |
DN do usuário para conectar-se ao serviço LDAP |
|
Senha |
Senha para conectar-se ao serviço LDAP |
|
Usar SSL/TLS |
Atualmente definido como «Sem criptografia» |
|
DN do diretório e porta do serviço LDAP |
Configurados de acordo com as configurações do seu serviço LDAP |
|
Atributo GUID no LDAP |
Não é necessário para o Active Directory |
|
Atributo CN no LDAP |
Nomes de atributos do LDAP usados na importação de usuários para o Usedesk |
|
Atributo Mail no LDAP |
|
|
Atributo Phone no LDAP |
|
|
DN do grupo de usuários do LDAP |
Se especificado, apenas os usuários deste grupo serão importados |
|
Grupo padrão |
Grupo do Usedesk ao qual os usuários importados serão atribuídos |
|
Papel padrão |
Papel do Usedesk atribuído aos usuários importados |
Sincronização de usuários
Após preencher o formulário de configurações e clicar em Salvar, o status da conexão com o serviço LDAP é exibido. Se o status for Conectado, as configurações foram salvas com sucesso.
Os usuários são importados por uma tarefa cron que é executada a cada 15 minutos.
Você também pode importar usuários manualmente clicando em Importar usuários. Durante a sincronização, os dados dos usuários são obtidos do LDAP. Se um usuário foi importado anteriormente do LDAP, mas não é retornado durante a sincronização, ele será removido do Usedesk.
Agentes importados
Atualmente, os usuários do LDAP não são marcados separadamente na lista de agentes. Os dados deles não podem ser editados no formulário de edição do agente.
Login do agente via LDAP
Antes de fazer login, um agente precisa ser importado do LDAP para o Usedesk. As senhas dos usuários não são armazenadas no Usedesk.
Os usuários importados fazem login pelo formulário de login padrão (/login) usando o email e a senha. As credenciais são verificadas pelo serviço LDAP e, após a validação bem-sucedida, o usuário é autenticado no Usedesk.