Дата выпуска: 22.10.2024

Версии компонентов

Узнайте больше об обновлении:

•Поддержка работы со службой каталогов ALD Pro

•Подключение к нескольким доменам по протоколу LDAP

•История работы с учетной записью

•Исправленные замечания

Поддержка работы со службой каталогов ALD Pro

Directum RX поддерживает внешнюю аутентификацию. Если она настроена, то учетные данные пользователя не хранятся в системе, и аутентификация выполняется сторонними средствами, например, с использованием службы каталогов Active Directory или Samba4.

В новой версии добавлена поддержка работы со службой каталогов ALD Pro. Это решение внесено в реестр российского программного обеспечения. ALD Pro можно использовать для настройки аутентификации по протоколу Kerberos в системе Directum RX, развернутой в Linux.

Подключение к нескольким доменам по протоколу LDAP

В крупных компаниях для администрирования компьютеров и сети зачастую используется несколько доменов в службе каталогов. Например, для каждого филиала или подразделения может быть создан отдельный домен со своими политиками, пользователями и группами. В обновлении Directum RX добавлена возможность настраивать аутентификацию пользователей с нескольких доменов. При этом не обязательно устанавливать доверительные отношения между ними.

Подключение к доменам выполняется по протоколу LDAP. Достаточно в конфигураторе Directum Launcher во встроенном редакторе YAML добавить новый параметр LDAP_SETTINGS и указать в нем настройки подключения для каждого домена:

LDAP_SETTINGS:

    domain:
    - '@domainNames': 'domain1;domain1.org'
      '@serverAddress': 'domain1.org'
      '@serverPort': '389'
      '@useSsl': 'true'
      '@sslServerCertificateThumbprint': '59844FAF1D015D9D387EAB78DA34FBFD959DFF1B'
      '@username': 'uid=admin,cn=users,cn=accounts,dc=domain1,dc=org'
      '@password': 'password1'
      '@userSearchContainer': 'cn=accounts,dc=domain1,dc=org'
      '@sidAttributeName': 'ipaNTSecurityIdentifier'
      '@samAccountNameAttributeName': 'uid'
      '@userPrincipalNameAttributeName': 'krbPrincipalName'

Для поддержки работы со службой каталогов ALD Pro в эти настройки добавлены дополнительные параметры sidAttributeName, samAccountNameAttributeName и userPrincipalNameAttributeName.

Кроме того, теперь параметры аутентификации по протоколу LDAP настраиваются только во встроенном редакторе YAML.

История работы с учетной записью

В историю работы с карточкой учетной записи теперь записывается информация при изменении полей *Имя и *Состояние.

Исправленные замечания

Общие изменения

1.Если у текущего пользователя на панели навигации были десятки папок замещаемых сотрудников, то при переходе по папкам веб-клиент мог зависать. Исправлено.

2.Если в настройках сервера был указан часовой пояс с отрицательным значением, например UTC-03:00, то при входе в систему могла возникать ошибка. Исправлено.

Задачи и задания

1.В карточке уведомления мог дублироваться текст исходной задачи. Исправлено.

2.Некоторые задания могут создаваться при выполнении асинхронного обработчика. Иногда они не формировались, если в это время обработчик уходил на переповтор. Исправлено.

© Компания Directum, 2024