Configuración de login con LDAP

En Flokzu puedes crear las cuentas de usuario y autenticarlas con una contraseña propia o puedes vincularlas con tu directorio LDAP, de manera que los usuarios se autentiquen con una misma contraseña en todos los sistemas, que podrás gestionar de forma centralizada.

Configuración LDAP

Para configurar la autenticación mediante LDAP debes ingresar a Configuración y en la sección Configuración avanzada hacer clic en Configurar autenticación vía servidor LDAP.

Datos solicitados

Se abrirá una ventana donde deberás configurar los datos de tu servidor y directorio LDAP:



Los datos solicitados son:
Dirección del servidor LDAP: dirección y puerto donde se encuentra el servidor LDAP
DN del Usuario de Búsqueda: distinguished name de un usuario LDAP con permisos de búsqueda (necesario para buscar los usuarios a autenticar)
Contraseña : Contraseña del usuario de búsqueda
DN del directorio base de usuarios: Una lista separada por punto y coma (";") de los directorios LDAP donde se encuentran los usuarios que quiero que se autentifiquen.
Atributo LDAP para autenticación: Atributo LDAP con el que se van a loguear los usuarios (uid, cn, mail u otro cualquiera). Importante que este atributo sea único en el servidor.
Atributo LDAP de correo electrónico: Atributo LDAP que contiene el correo electrónico de los usuarios. Este email debe coincidir con el email que los usuarios registrados tienen en Flokzu.
Atributo LDAP con el nombre de pila: Atributo del LDAP que contiene el nombre de pila de los usuarios. (Se utiliza para llenar la información del usuario durante la creación automática de cuentas)
Atributo LDAP con el apellido: Atributo del LDAP que contiene el apellido de los usuarios (normalmente se encuentra separado del atributo del nombre de pila. Puede quedar vacío).

Enviar invitaciones a usuarios en LDAP

La creación de cuentas de usuario con LDAP se realiza de la manera usual (ver ¿Cómo invitar usuarios a mi cuenta?), al confirmar la invitación, Flokzu traerá de forma automática desde la base LDAP, los datos del usuario (nombre, apellido) cuyo email coincida con la casilla invitada, y luego redireccionará a la pantalla de login.

Actualizado el: 08/04/2021