Usuarios del dominio y grupos
FlowForce Server se integra con servicios de directorio como Windows Active Directory (AD) y LDAP. Esto permite utilizar los usuarios del dominio y grupos existentes para la autenticación y autorización, en lugar de gestionar todas las cuentas manualmente dentro de FlowForce Server.
Usuarios del dominio
Un usuario del dominio es una cuenta individual almacenada en su servicio de directorio. Estas cuentas suelen estar gestionadas por su administrador de TI o del sistema y se autentican en el dominio (por lo que sus contraseñas y políticas de acceso se gestionan de forma centralizada).
Debe tener en cuenta que:
•En FlowForce Server, puede importar usuarios del dominio para que puedan iniciar sesión.
•Si la opción Permitir inicio de sesión a cualquier usuario del dominio está habilitada en la configuración del servicio de directorio, cualquier usuario del dominio configurado podrá iniciar sesión en FlowForce Server, incluso si su cuenta no se haya importado nunca explícitamente.
•Si la opción Permitir inicio de sesión a cualquier usuario del dominio está deshabilitada, cada usuario del dominio debe importarse explícitamente antes de que pueda autenticarse. Esto garantiza que los administradores puedan controlar exactamente qué cuentas del dominio tienen permiso para acceder a FlowForce Server.
Para importar cuentas de usuario del dominio a FlowForce Server siga estos pasos:
1.Haga clic en la pestaña Opciones en la página Administración.
2.Marque la casilla Habilitar de la sección Servicios de directorio.
3.Configure su proveedor de servicios de directorio preferido como se describe en Servicio de directorio .
4.En la página de administración, haga clic en la pestaña Usuarios.
5.Ahora haga clic en Importar usuarios del dominio. Esto abre el cuadro de diálogo Importar usuarios del dominio (ver a continuación).
6.Si procede, seleccione el dominio que prefiera en la lista desplegable Contexto.
7.En el campo Buscar, empiece a teclear el nombre de la cuenta de usuario que desea importar. FlowForce Server devuelve coincidencias de Active Directory: Por ejemplo, si escribe un valor como ad, FlowForce Server devuelve las cuentas Administrators, Admanager y Admin del servidor LDAP o del Active Directory. Estas aparecerán en el cuadro de diálogo.
En el caso de Active Directory, FlowForce Server usa el algoritmo de búsqueda ANR (Resolución de nombres ambiguos), que permite especificar condiciones de búsqueda complejas en una sola cláusula. Por ejemplo, puede recuperar la cuenta de una persona llamada con la búsqueda ji sm. Consulte la documentación de Microsoft para obtener más información sobre la Resolución de nombres ambiguos en Active Directory.
8.Marque los registros que desea importar y después haga clic en el botón Importar selección.
Roles del dominio
Un grupo de dominio es una colección de usuarios del dominio definidos en su servicio de directorio (por ejemplo, un grupo llamado Contabilidad podría contener a todos los contables de la empresa). Los grupos se utilizan en AD/LDAP para simplificar la gestión del acceso: Los administradores asignan privilegios al grupo y todos los miembros heredan automáticamente esos privilegios.
Tenga en cuenta algunos aspectos importantes:
•Cuando importa un grupo de dominio en FlowForce Server, este estará disponible como un rol al que podrá asignar privilegios.
•Todos los miembros del grupo de dominio heredan automáticamente estos privilegios de FlowForce cuando inician sesión.
•La importación de un grupo de dominio no permite que sus miembros inicien sesión automáticamente. A menos que la opción Permitir el inicio de sesión a cualquier usuario del dominio esté habilitada en la configuración del servicio de directorio, también deberá importar las cuentas de usuario en FlowForce Server.
•Cada vez que un usuario inicia sesión, FlowForce Server comprueba la pertenencia actual al grupo de dominio. Por lo tanto, cualquier cambio realizado en AD/LDAP (como añadir o eliminar usuarios del grupo) se refleja inmediatamente en FlowForce Server.
•La pertenencia a grupos de dominio se administra externamente en AD/LDAP, no dentro de FlowForce Server.
Para importar roles del dominio a FlowForce Server siga estos pasos:
1.En la página de administración, haga clic en la pestaña Roles.
2.Haga clic en Importar roles del dominio.
3.Siga los pasos 6 a 8 de la lista anterior.
Dominios y confianza en el dominio
Puede encontrar una lista de los dominios de confianza en la página de inicio de sesión de FlowForce y en estas secciones de la interfaz de administración web:
•En el cuadro de diálogo Importar usuarios del dominio, en la pestaña Usuarios
•En el cuadro de diálogo Importar roles del dominio, en la pestaña Roles
•En la pestaña Opciones.
Actualmente, en FlowForce Server solo pueden verse estos dominios: el dominio del equipo en el que está instalado FlowForce Server y los dominios del mismo forest al que pertenece ese equipo. Sin embargo, otros dominios conectados mediante otras relaciones de confianza (external, forest, realm y shortcut) no son compatibles y no aparecen en la lista de dominios disponibles para FlowForce Server.
Nota: Para ejecutar un trabajo, puede utilizar cualquier credencial de usuario aceptada por Windows. En este caso, Windows se encarga de las relaciones de confianza externas.