Уважаемые разработчики, добрый день.

Скажите, пожалуйста, добавилась ли в Web-Irbis64 возможность авторизации по логину паролю из Active Directory?

У нас Web-Irbis64 CGI-версия с Irbis64 2019.1 (D2)

Встал вопрос продления Ирбиса в этом году и соответственно вопрос оставаться на Web-Irbis64 CGI или перейти на PHP версию если там добавлена функция авторизации по логину паролю из Active Directory.

kirwish написал(а):
-------------------------------------------------------
> Уважаемые разработчики, добрый день.
>
> Скажите, пожалуйста, добавилась ли в Web-Irbis64
> возможность авторизации по логину паролю из Active
> Directory?
Да, это реализовано в 2020.1 версии.

> У нас Web-Irbis64 CGI-версия с Irbis64 2019.1
> (D2)
>
> Встал вопрос продления Ирбиса в этом году и
> соответственно вопрос оставаться на Web-Irbis64
> CGI или перейти на PHP версию если там добавлена
> функция авторизации по логину паролю из Active
> Directory.

Спасибо за ответ. Разрешите уточнить: В Web-Irbis64 2020.1 CGI-версия тоже с AD работает? Если так, а по-видимому так, то замечательно! :)

kirwish написал(а):
-------------------------------------------------------
> Спасибо за ответ. Разрешите уточнить: В
> Web-Irbis64 2020.1 CGI-версия тоже с AD работает?
Да.

> Если так, а по-видимому так, то замечательно! :)

Подтверждаю, авторизация по LDAP работает в обеих версиях Web-ИРБИС64+
Буквально вчера с коллегами завершили тестирование и настройку в первом из Петербургских вузов находящихся у нас на сопровождении: [ntb.spbgasu.ru]

Отдельное спасибо Владимиру Соколовскому и Сергею Гаврикову.

На очереди остальные. В J-ИРБИС пока такого функционала нет.



Редактировано 2 раз. Последний раз 28.04.2021 08:22 пользователем А. Роман.

Да, и еще большое персональное спасибо Ивану Сергеевичу Батраку, за то, что указал на нашу недоработку с перепутанными полями.
Так как для обычной авторизации требовалось использовать Фамилию и номер ЧБ, то применяли рекомендации Галины Арноси: [irbis.elnit.org]

Возникла пара вопросов в отношении нюансов, выяснившихся в ходе эксплуатации подсистемы авторизации по протоколу LDAP.

1. Можно ли и если можно то как настроить модуль авторизации на несколько контроллеров домена или несколько схем хранения учетных данных (когда например данные о сотрудниках и студентах расположены в разных блоках OU)

2. Можно ли и если можно то как настроить не создание новой записи при успешной авторизации, а обновление информации в имеющейся записи, которую можно найти в БД RDR по значению логина ActiveDirectory. Сейчас при успешной авторизации создается столько копий записи, сколько было успешных авторизаций.

1. Реализация имеется, но на данный момент она не вошла в выпущенные обновления.
2. Не должно создаваться нескольких записей, отправил рекомендации на почту.