Active Directory

Modificata il lunedì, 03 ottobre 2022 15:29 da Fabio — Categorizzata come: Non Categorizzata

Active Directory¶

Argomenti collegati:

Main Page

	Tip
	Dalla versione 20.33, l'active directory non viene più gestita dal CRM ma è necessario aprire una Web Recall verso il supporto del TeamSystem ID per registrare l'AD con la chiave di accesso unica

Di seguito i passaggi che devi seguire per configurare l'Active directory in Tustena:

1) Modificare il setting.config: se non sono presenti le chiavi sotto riportate, devi inserirle manualmente.

La DomainIntegratedAuth che devi settare a true per abilitare in Tustena l'autenticazione integrata

  &lt;add key="DomainIntegratedAuth" value="true" /&gt;

La ADDomain che deve contenere l'indirizzo IP del domain controller riportando l'asterisco nell'ultimo suffisso (come in esempio)

  &lt;add key="ADDomain" value="10.0.10.*" /&gt;

La chiave ADDomainCintexttype invece pilota il ContextType dell'autenticazione integrata. E' una chiave facoltativa che se non presente prende il valore "Domnain"

  &lt;add key="ADDomainContextType" value="Domain " /&gt;

Di seguito le Opzioni: - Machine: l'archivio del computer. Rappresenta l'archivio SAM (per usare gli utenti locali del PC). - Domain: l'archivio di dominio. Rappresenta l'archivio di Active Directory (in caso di presenza di un Domain Controller). - ApplicationDirectory: l'archivio di directory dell'applicazione. Rappresenta l'archivio AD LDS

Puoi trovare maggiori informazioni alla seguente pagina.

2) Modificare il web.config di Tustena: la parte relativa all'autenticazione deve essere come in riportato qui sotto

    &lt;authentication mode="Windows" /&gt;
    &lt;authorization&gt;
      &lt;deny users="?" /&gt;
      &lt;allow users="*" /&gt;
    &lt;/authorization&gt;

3) Inserire l'associazione utente di Tustena<>utente del dominio Nella tabella LOCALUSER devi inserire (manualmente) le associazioni tra gli utenti del dominio e gli utenti di Tustena presenti nella tabella ACCOUNT. Il CustomerID fa riferimento al tier dove è configurato l'account (1 se è presente nel principale o unico tier)

4) Modificare le impostazioni dell'IIS disabilitando (per il sito di Tustena) l'autenticazione anonima ed abilitando l'autenticazione di Windows

Se la configurazione è andata a buon fine¶

Se la procedura è stata seguita correttamente, all'accesso di Tustena (utilizzando l'indirizzo locale del sito), dovrebbe comparire una schermata come in figura sotto, dove l'utente deve riportare il proprio domain user e la propria password di dominio per poter accedere.