...
Service web de synchronisation LDAP
Pour Pour permettre à DLMT de piloter la synchronisation LDAP à distance, il est nécessaire de paramétrer un service web nommé ‘DLMT_SYNCHRO’ qui fait appel au programme a5ppdhssynchroldap.dhop. Ce service web est activé par défaut lors de l’installation OnPremise et configuré automatiquement en SaaS
...
| Info |
|---|
En Saas, le service web est automatiquement opérationnel pour le DLMT En On Premise, le service web est réservé à la synchronisation par DLMT. L’appel direct à ce service n’est pas autorisé. La synchro LDAP se fait depuis la console LDAP sur le serveur Harmony Import et synchronisation des utilisateurs d'un annuaire LDAP |
Informations complémentaires
Voici quelques informations complémentaire concernant la synchronisation entre l’Active Directory LDAP et l’ERP.
| Info |
|---|
Dans tous les cas, c’est bien l’action de mise à jour/synchronisation LDAP qui effectue les modifications côté ERP |
Fonction Active Directory | Résultat après synchro LDAP |
|---|---|
Désactivation ou suppression d’un compte utilisateur | Mise à jour de l’utilisateur ERP afin de le de-activer. |
Suppression d’un compte utilisateur | Mise à jour de l’utilisateur ERP afin de le de-activer. Il n’y a pas de suppression automatique |
Création d’un compte utilisateur | Création de l’utilisateur ERP |
Expiration du compte à date | L’AD desactive désactive l’utilisateur à la date. Ce qui revient lors de la synchronisation au cas de DesactivationDésactivation |
Modifier un utilisateur (nom/prénom/nom complet) | Modification de l’utilisateur ERP |
...
Changement de groupe (dans un autre groupe) | Applique les paramètres du nouveau groupe (selon le modèle affecté) |
Sorti du groupe (plus aucun groupe pour l’utilisateur) | Revient lors de la synchronisation au cas de Désactivation |
| Astuce |
|---|
Attention, actuellement une expiration AD n’est pas prise en compte par DLMT |