LDAP / Windows AD 集成

用户和组织同步

• 数据同步时机：默认为手动同步，并支持手动同步、定时同步的切换。

  • 手动同步：需要企业管理员在有数据变更后，手动在 LDAP 集成详情页面单击执行手动同步按钮完成用户和组织同步。

    说明

    每次手动同步操作尽量间隔 1 个小时。

  • 定时同步：配置同步的时机和规则按每天（某刻）、每周（某天某刻）、每月（某天某刻）、每隔一定时间进行同步，如果设置为定时同步，建议保存配置后完成一次手动同步，以保证数据可以及时同步至Qoder CN。

• 用户差异处理：默认忽略Qoder CN上多余的账号，且为在同步范围内的 LDAP 账号创建Qoder CN账号并绑定，可根据诉求修改。

  • 已有Qoder CN账号未匹配到 LDAP 账号-忽略：当已有Qoder CN账号未匹配到 LDAP 账号时，不删除Qoder CN上的多余账号。

  • 已有Qoder CN账号未匹配到 LDAP 账号-删除Qoder CN账号：当已有Qoder CN账号未匹配到 LDAP 账号时，删除Qoder CN上的账号。

  • 已有 LDAP 账号未匹配到Qoder CN账号-忽略：当已有 LDAP 账号未匹配到Qoder CN账号时，不在Qoder CN上创建新账号。

  • 已有 LDAP 账号未匹配到Qoder CN账号-新建Qoder CN账号并绑定：当已有 LDAP 账号未匹配到Qoder CN账号时，会按照账号绑定和属性映射规则在Qoder CN上创建新账号，并与 LDAP 账号绑定；

• 组织差异处理：默认忽略Qoder CN上多余的部门节点，且为在同步范围内的 LDAP 部门节点创建Qoder CN部门并绑定，可根据诉求修改。

  • 已有Qoder CN部门未匹配到 LDAP 部门-忽略：当已有Qoder CN部门未匹配到 LDAP 部门时，不删除Qoder CN上的部门节点。

  • 已有Qoder CN部门未匹配到 LDAP 部门-删除Qoder CN部门：当已有Qoder CN部门未匹配到 LDAP 部门时，删除Qoder CN上的部门节点。

  • 已有 LDAP 部门未匹配到Qoder CN部门-忽略：当已有 LDAP 部门未匹配到Qoder CN部门时，不在Qoder CN上创建部门节点。

  • 已有 LDAP 部门未匹配到Qoder CN部门-创建Qoder CN部门并绑定：当已有 LDAP 部门未匹配到Qoder CN部门时，会在Qoder CN上创建部门节点，并将两方部门节点进行绑定。

开启单点登录

打开单点登录的开关后，可以：

• 查看 LDAP 的登录地址，已经绑定 LDAP 账号的Qoder CN用户，可以在该页面使用 LDAP 的账号和密码登录Qoder CN。

• 自定义配置可修改：LDAP 登录入口的显示名称和显示图标，修改后Qoder CN系统将按照修改的内容显示。

• 允许开启首次登录时创建Qoder CN账号：

  • 默认不勾选：登录时仅允许 LDAP 账号与Qoder CN账号进行绑定，匹配不到Qoder CN账号时，Qoder CN不会根据 LDAP 账号创建Qoder CN账号。

  • 勾选后：允许在 LDAP 账号登录Qoder CN且 LDAP 账号无法匹配到Qoder CN账号时，Qoder CN创建新的Qoder CN账号与之绑定。

如果选择不开启服务，也可保存配置，后续可以在 LDAP 集成详情页面中开启所需服务。 当完成所有配置后，单击保存配置按钮即可完成 LDAP 集成的配置。