![\"screen1083\"](\"https:\/\/twproject.com\/support\/wp-content\/uploads\/screen1083.jpg\")
<\/p>\nL’integrazione LDAP nativa consente diverse operazioni:<\/p>\n
1) importare gli utenti \u201ca mano\u201d: c’\u00e8 una procedura per importare utenti da un server LDAP (incluso Microsoft Active Directory \u00a9), che pu\u00f2 essere usata anche se l’autenticazione LDAP non \u00e8 abilitata; \u00e8 ovviamente necessario se \u00e8 abilitata, perch\u00e9 gli utenti in Twproject devono esistere in tutti i casi.<\/p>\n
2) import degli utenti da un job programmato<\/p>\n
3) autenticazione da un server LDAP<\/p>\n
<\/p>\n
Dalla versione 4.5, puoi abilitare LDAP con fallback sull’autenticazione interna di Twproject nel caso il login LDAP fallisca.<\/p>\n
Prima di tutto, devi impostare i parametri base di LDAP; vai a \u201cLdap integration\u201d dalla pagina di amministrazione:<\/p>\n
![\"screen1084\"](\"https:\/\/twproject.com\/support\/wp-content\/uploads\/screen1084.jpg\")
<\/p>\n
Selezionando il radio button LDAP dovrai configurare i parammetri LDAP.<\/p>\n
Nota: LDAP \u00e8 un linguaggio con diversi dialetti. Quindi forniamo alcune varianti sul linguaggio, in diversi file di configurazione. Le varianti fornite sono:<\/p>\n
\u00b7 Active Directory (\u00a9Microsoft Corp.)<\/strong>: \u00b7 Apache Directory Server<\/strong>: \u00b7 OpenLdap<\/strong>: Si possono aggiungere qui i file delle propriet\u00e0 e saranno disponibili nel combo di configurazione globale.<\/span><\/p>\n Nota anche che si le query LDAP \u201c1.0\u201d che \u201c2.0\u201d dovrebbero funzionare.<\/p>\n Una funzionalit\u00e0 interessante \u00e8:<\/p>\n Che consente a Twproject di creare utenti validati LDAP al primo login.<\/p>\n Esempio di configurazione con Active Directory:<\/p>\n Esempio di configurazione con Apache Directory:<\/p>\n Esempio di configurazione con OpenLDAP:<\/p>\n Per abilitare l’autenticazione, DEVI creare utenti in Twproject. \u00c8 possibile procedere importandoli manualmente o pianificando un’importazione.<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n Esiste una comoda procedura per importare manualmente gli utenti, che consente anche di configurare i diritti degli utenti importati dal punto di vista di Twproject: se hai impostato i parametri LDAP, vai alla pagina di amministrazione e segui “Integrazione LDAP – importazione gli utenti\u201d.<\/span><\/p>\n Qui puoi selezionare i gruppi CN in cui cercare gli utenti, e una volta trovati alcuni, scegli quelli che vuoi importare.<\/span><\/p>\n Per ogni utente selezionato, \u00e8 possibile decidere se trasformarlo in un amministratore di Twproject o impostarlo su altri ruoli globali dell’area.<\/span><\/p>\n I ruoli LDAP non sono mappati in Twproject poich\u00e9 la logica di business che ci sta dietro \u00e8 molto diversa; un comportamento personalizzato pu\u00f2 essere sviluppato su richiesta.<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n Gli utenti verranno messi nell’area che scegli.<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n \u201caggiorna utenti esistenti\u201d <\/b>aggiorner\u00e0 i dati non relativi alla sicurezza sugli utenti esistenti.<\/span><\/p>\n \u201cimposta password per gli utenti importati\u201d<\/b>: questa \u00e8 la password di Twproject che verr\u00e0 impostata sugli utenti importati, nel caso in cui l’autenticazione LDAP sia disattivata. Se lasciato vuoto, verr\u00e0 impostata una password uguale al nome di accesso.<\/span><\/p>\n Considerare che la complessa struttura LDAP potrebbe essere “complessa” da filtrare, si potrebbe usare uno strumento di esplorazione LDAP per navigare nella struttura e identificare gli utenti desiderati. Ecco alcuni strumenti:<\/span> Ci sono diverse risorse disponibili online per aiutare con la sintassi del filtro. Ecco alcuni punti di partenza:<\/span> Le eventuali propriet\u00e0 aggiuntive mappate sono elencate in a ldap.properties file, in<\/p>\n [web app root]\/commons\/settings\/ldap\/[the chosen one].properties<\/p>\n Gli esempi mappati sono:<\/p>\n PHONE=telephoneNumber<\/p>\n COUNTRY=co<\/p>\n STATE=st<\/p>\n CITY=l<\/p>\n ZIP=postalCode<\/p>\n MOBILE=mobile<\/p>\n Puoi aggiungere i tuoi, in accordo con LDAP dialect.<\/p>\n Dall’import degli utenti LDAP clicca sul bottone “see\/add scheduled import”<\/p>\n Clicca su \u201ccreate schedule\u201d<\/p>\n Il primo box contiene dati del job programmato, il box di destra dati del tuo LDAP.<\/p>\n default pwd: questa \u00e8 la password di Twproject che sar\u00e0 impostata sugli utenti importati, nel caso di autenticazione LDAP \u00e8 spenta. Se lasciato vuoto, sar\u00e0 impostata una password uguale al nome di login.<\/p>\n Cambia la ripetizione in base alle tue esigenze.<\/span><\/p>\n 1) Potresti aver abilitato l’autenticazione LDAP, ma non aver importato alcun utente. Procedi come segue<\/span><\/p>\n 2) ferma Twproject<\/p>\n 3) vai a [your root]webapps\/ROOT\/commons\/settings, open the file global.properties, rimuovi la propriet\u00e0 4) riavvia Twproject<\/p>\n Effettuiamo il login con i nostri account LDAP, ma nessuno \u00e8 pi\u00f9 amministratore.<\/span><\/em><\/p>\n If you imported the users \u201cby hand\u201d, not with the scheduled job, you should have selected the \u201cadministrator\u201d checkbox for at least one user. To fix this, you must temporarily disable LDAP authentication, as in the FAQ above, enter with the original Twproject administrator login, enable the administrator checkbox on some users, and then re-enable LDAP authentication.<\/p>\n Se hai importato gli utenti “a mano”, non con il job programmato, dovresti aver selezionato il checkbox “amministratore” per almeno un utente. Per risolvere questo problema, \u00e8 necessario disabilitare temporaneamente l’autenticazione LDAP, come nelle FAQ sopra, immettere l’accesso dell’amministratore di Twproject originale, abilitare il checkbox dell’amministratore su alcuni utenti e quindi riattivare l’autenticazione LDAP.<\/span><\/p>\n Potresti aver dimenticato di impostare LDAP come modalit\u00e0 di autenticazione: accedi con il login dell’amministratore di Twproject originale, vai a strumenti -> amministrazione -> impostazioni globali, seleziona il radio di autenticazione LDAP:<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n e poi salva.<\/p>\n","protected":false},"excerpt":{"rendered":" L’integrazione LDAP nativa consente diverse operazioni: 1) importare gli utenti \u201ca mano\u201d: c’\u00e8 una procedura per importare utenti da un server LDAP (incluso Microsoft Active Directory \u00a9), che pu\u00f2 essere usata anche se l’autenticazione LDAP non \u00e8 abilitata; \u00e8 ovviamente necessario se \u00e8 abilitata, perch\u00e9 gli utenti in Twproject devono esistere in tutti i casi. […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":3892,"menu_order":26,"comment_status":"closed","ping_status":"open","template":"","meta":{"footnotes":""},"class_list":["post-4127","page","type-page","status-publish","hentry"],"yoast_head":"\n
\nnel file [web app root]\/commons\/settings\/ldap\/activeDirectory.properties<\/p>\n
\nnel file [web app root]\/commons\/settings\/ldap\/apacheDirectory.properties<\/p>\n
\nnel file [web app root]\/commons\/settings\/ldap\/openLdap.properties<\/p>\n![\"\"](\"https:\/\/twproject.com\/support\/wp-content\/uploads\/2014\/02\/clip_image0073.jpg\" "\\"\\"")
<\/p>\n![\"\"](\"https:\/\/twproject.com\/support\/wp-content\/uploads\/2014\/02\/clip_image0094.jpg\" "\\"\\"")
<\/p>\n![\"\"](\"https:\/\/twproject.com\/support\/wp-content\/uploads\/2014\/02\/clip_image0113.jpg\" "\\"\\"")
<\/p>\n![\"\"](\"https:\/\/twproject.com\/support\/wp-content\/uploads\/2014\/02\/clip_image0131.jpg\" "\\"\\"")
<\/p>\n![\"screen1085\"](\"https:\/\/twproject.com\/support\/wp-content\/uploads\/screen1085.jpg\")
Una volta inseriti i valori \u00e8 possibile controllare la configurazione utilizzando il pulsante di test.<\/span><\/p>\n\n\n\nImportare gli utenti a mano<\/h2>\n
![\"\"](\"https:\/\/twproject.com\/support\/wp-content\/uploads\/ldap-import-user.png\")
<\/p>\n![\"screen1087\"](\"https:\/\/twproject.com\/support\/wp-content\/uploads\/screen1087.jpg\")
<\/p>\n\n\n\n![\"screen1088\"](\"https:\/\/twproject.com\/support\/wp-content\/uploads\/screen1088.jpg\")
<\/p>\n\n\n\n
\nuno generico gratuito: \u00a0http:\/\/jxplorer.org\/<\/a>
\no per Active Directory:\u00a0http:\/\/technet.microsoft.com\/en-us\/sysinternals\/bb963907.aspx<\/a><\/p>\n
\nhttp:\/\/www.google.com\/support\/enterprise\/static\/postini\/docs\/admin\/en\/dss_admin\/prep_ldap.html
\n<\/a>http:\/\/msdn.microsoft.com\/en-us\/library\/aa746475(v=vs.85).aspx<\/a><\/p>\nPropriet\u00e0 aggiuntive<\/h2>\n
Programmare l’import degli utenti<\/h2>\n
![\"screen1089\"](\"https:\/\/twproject.com\/support\/wp-content\/uploads\/screen1089.jpg\")
<\/p>\n![\"\"](\"https:\/\/twproject.com\/support\/wp-content\/uploads\/import-ldap-job.png\")
<\/p>\nAIUTO! Non posso pi\u00f9 fare login in Twproject!<\/i><\/h2>\n
\nAUTHENTICATION_TYPE=ENABLE_LDAP_AUTHENTICATION<\/p>\nAIUTO! <\/i>Ho impostato i parametri LDAP e ho importato con successo gli utenti, ma non possono fare login!<\/span><\/em><\/h2>\n
\n\n\n<\/p>\n