Поддержка
Собрали ответы на популярные вопросы, чтобы пользоваться eXpress было легко и удобно. Не нашли ответ на свой вопрос? Свяжитесь с нашей поддержкой.
Active Directory
- Приветствуем в eXpress
- Поддержка eXpress
- Знакомство с eXpress, терминология
- Установка, обновления, требования
- Регистрация и вход в приложение
- Профиль пользователя
- Чаты, каналы и обсуждения
- Контакты
- Теги и вкладки
- Файлы
- Звонки и конференции
- Уведомления и метки приложения
- Фоновые ограничения на мобильных
- Боты и SmartApps
- Диагностика, логи, кэш
- Панель администратора
- Панель администратора: общая информация
- Пользователи
- Чаты
- Открытые чаты
- Звонки
- Конференции
- Список запросов на изменения
- Запросы на логаут
- Администраторы
- Серверы
- Боты
- Внутренние боты
- Пользователи внешних клиентов
- UI Alerts
- Контейнеры
- Аудит
- Стикеры
- Фоны звонка
- Каталог
- Статистика
- Ролевая модель
- Правила ролевой модели
- Группы пользователей
- Оценки звонков
- Записи звонков
- Транскрибации звонков
- Статусы SMS
- Аутентификация администраторов
- Настройки аудита
- Глобальный чат
- Глобальные боты
- Ссылки на чаты/звонки
- Push Service
- File Service
- Пользователи (сессии)
- Настройки регистрации
- Active Directory
- E-mail: саморегистрация
- OpenID
- Видимость персональных данных
- E-mail: отправка писем
- Инструкция для начала работы
- Заблокированные пользователи
- VoEx
- Сервер
- Контакты поддержки
- Безопасность (CTS)
- Инструкция регистрации
- SmartApps
- Меню мобильных клиентов
- Активации
- SMS
- Адаптеры
- Маски
- Безопасность
- Капча
- Зарезервированные номера
- Упрощенное подключение по email
- Настройки Kerberos
Active Directory
- Параметры подключения AD
- Настройки логаутов для AD
- Метод авторизации
- Поддержка политики токенов привязки канала (CBT)
- Сопоставление атрибутов
- Управление настройками
- Дополнительные вопросы
CTS
eCTS
В этом разделе настраивается синхронизация приложения с Active Directory.
Параметры подключения AD
| Параметр | Описание |
|---|---|
| FQDN или IP-адрес контроллера домена, порт для подключения и домен Active Directory | Подробнее в документации для администраторов.
Если в лесу Active Directory несколько доменов, оставьте поле домена пустым. Иначе пользователям потребуется вручную очищать это поле при входе в приложение.
|
| Количество неправильных попыток ввода, до блокировки Таймаут блокировки, при вводе неправильного пароля (в секундах) |
Защита от перебора паролей. Задайте количество попыток на 1 меньше, чем в политиках AD. |
| Предзаполнять доменную часть логина на клиентах | Выберите, предзаполнять ли домен на клиентах, чтобы у пользователей с разными SamAccountName и UserPrincipalName не возникало проблем со входом. |
Настройки логаутов для AD
| Параметр | Описание |
|---|---|
| Запрос на логаут от пользователя (кнопка Покинуть сервер в приложении), Запрос на логаут при удалении аккаунта пользователем (подробнее), Запрос на логаут от администратора (кнопка Логаут у пользователя в панели администратора) |
Эти источники запросов на логаут системные: выключить их нельзя, но можно настроить время автоматического подтверждения. |
| Запрос на логаут при отключении учётной записи пользователя в AD | Автоматический выход из сессий при отключении учётной записи в AD и отправка запроса на логаут. |
| Запрос на логаут при блокировке пользователя в AD | Автоматический выход из сессий при блокировке учётной записи в AD и отправка запроса на логаут. |
| Запрос на логаут при истечении срока действия учётной записи пользователя в AD | Автоматический выход из сессий при истечении срока действия учётной записи в AD и отправка запроса на логаут. |
| Запрос на логаут при истечении срока действия пароля в AD | Автоматический выход из сессий при истечении срока действия пароля в AD и отправка запроса на логаут. |
| Запрос на логаут при исключении из выборки синхронизации с AD | Автоматический выход из сессий и отправка запроса на логаут при исключении пользователя из фильтра синхронизации AD с приложением. |
| Запрос на логаут при изменении пароля в AD | Автоматический выход из сессий после смены пароля в AD и отправка запроса на логаут. |
| Запрос на логаут при отключении учётной записи пользователя в AD LDS | Автоматический выход из сессий и отправка запроса на логаут, если в AD LDS у учётной записи атрибут msDS-UserAccountDisabled равен TRUE. |
| Подтверждать автоматически через N дней | У каждой причины свой флажок Подтверждать автоматически через и число дней от 0 до 30. Через это время запрос на логаут подтвердится без участия администратора. Появилось в версии 3.58.
Для мгновенного подтверждения выберите
0 дней. |
Метод авторизации
Выберите, как сервер проверяет логин и пароль пользователя в AD: SIMPLE — простой аутентификацией LDAP (simple bind), NTLM — по протоколу NTLM.
Поддержка политики токенов привязки канала (CBT)
Если для политики Контроллер домена: требования к токенам привязки канала для LDAP-сервера задано Всегда или Если поддерживается, установите здесь флажок Включить channel binding (CBT) для NTLM. Без него пользователи при входе в eXpress получат ошибку «Неверные учетные данные». Флажок доступен с версии 3.60.Сопоставление атрибутов
Определите, какие атрибуты пользователей из AD будут использоваться в профилях мессенджера.
Пишите атрибуты в том же регистре, что и в LDAP-записях.
Управление настройками
| Кнопка | Действие |
|---|---|
| Установить настройки по умолчанию | Сбрасывает настройки к стандартным значениям. |
| Удалить | Отключает синхронизацию. Существующих пользователей не затрагивает. |
| Сохранить | Применяет настройки. |
Дополнительные вопросы
Учётная запись из AD не появилась в списке пользователей. Что делать?
Если учётная запись из AD не отображается в разделе Пользователи панели администратора:
- Дождитесь синхронизации или принудительно выполните её.
- Проверьте в AD: статус учётной записи, срок действия пароля и другие ограничения.
- Проверьте фильтр синхронизации тестовым LDAP-запросом, например через
ldapsearch.