imCMS med LDAP och Active Directory

Nu finns imCMS i en version där du kan använda både autentisering via Active Directory och via LDAP. Det gör att imCMS blir helt "sömlöst" mot företagets autentiseringsmiljö. Nu kan du se till att dina användares inloggningsdata och personuppgifter hämtas från valfri Active Directory tjänst eller LDAP-server.

Så här fungerar imCMS LDAP koppling:
Vid inloggning frågar imCMS den inställda LDAP-servern om användaren är behörig. Om imCMS får en bekräftelse på behörigheten, släpps användaren in i systemet och tilldelas sina "roller" (som styr vad användaren får se).

Om imCMS inte får bekräftelse från LDAP, kontrolleras om användaren är en s k intern imCMS användare och om denne ändå har behörighet att gå in i systemet. Även om det är bra att kontrollera mot LDAP centralt, vill de flesta driftsorganisationer ändå kunna lägga upp t  ex testanvändare som inte registreras centralt.)

Efter att LDAP (Active Directory) bekräftat användarens behörighet, synkroniseras användardata från LDAP-servern med imCMS. Detta innebär att imCMS har en kopia av användarens data. I imCMS kan man ställa in vilka LDAP attribut som ska kopplas mot imCMS "roller". Om det t ex finns ett LDAP-attribut som heter "avdelningar" - kan imCMS automatiskt generera en roll som är lika med "värdet" på LDAP-attributet "avdelningar". Om användaren t ex hör till "Ekonomiavdelningen", kan imCMS tilldela användaren rollen "Ekonomiavdelningen". Denna roll kan sedan ge behörighet att gå in på "Ekonomiavdelningen":s sidor.
Om ett LDAP attribut har ett värde som inte ännu finns som motsvarande roll i imCMS, skapas rollen denna automatiskt av imCMS. Vilka attribut som ska motsvara roller definieras i LDAP-kopplingens konfigurationsfil.

imCMS LDAP funktionalitet ger större organisationer en fin möjlighet att låta imCMS helt sömlöst vara basen för organisationens informationshantering.

Skicka oss ett mail för mer information.

Hillar Loor
2003-06-27