Александр (Все сообщения пользователя)

Но в моем случае нужен именно АД пользователей с АД авторизацией.

Доброго дня.
А такой чисто теоретический-практический вопрос.
У нас есть большой АД (6000)

я не хочу и не могу физически,  пока импортировать всех и вся.
Создали в АД группу. в которую помещаем пользователей (кому нужно тестировать).

Вот теперь сам механизм.

Если появился новый пользователь который хочет протестировать работу.

Что нужно: добавить его в группу на АД, запустить импортирование, а потом уже пользователь должен входить и авторизироваться на сайте.

Или же есть другой сценарий.?
Спасибо.

Все было хорошо, но снова, стало, плохо. буквально пару минут и не стало заглавной страницы, сразу же выкидывает на страницу /stream

Вот подправил файлик..вЃ  

Все было хорошо, но снова, стало, плохо. буквально пару минут и не стало заглавной страницы, сразу же выкидывает на страницу /stream

Вот подправил файлик..

Вернул файл назад, теперь пишет :

Доступ запрещен. Просмотр файла /stream/index.php запрещен"
при переходе на другие страницы пользователя получаю :

Доступ запрещен. Просмотр файла /company/personal.php запрещен
что-то с правами на доступ, но где, ?

В структуру входит, в группе есть..

Ок. спасибо.

Вроде частично решил проблему, нет одног опользователя на котором еще нужно проверить, но на остальных работает!

Вообщем, не знаю почему, но была изменена конфигурация файла .access.php, а именно прописано следующее:
$PERM["index.php"]["2"]="X";
$PERM["index.php"]["3"]="X";
$PERM["upload"]["*"]="R";
$PERM["upload"]["5"]="T_8";
$PERM["/"]["13"]="T_10";
$PERM["/"]["12"]="R";
$PERM["/"]["*"]="D";
$PERM["/"]["2"]="D";
$PERM["about"]["9"]="T_9";
$PERM["company"]["9"]="T_9";
$PERM["apconnect"]["*"]="R";
$PERM["marketplace"]["*"]="R";
$PERM["pub"]["*"]="R";
$PERM["pub"]["5"]="T_8";
$PERM["online"]["*"]="R";
$PERM["desktop_app"]["*"]="R";

Жирным выделил, что изменил - заменил D на R и сразу стало пускать без вопросов новых пользователей..вЃ  

Ок. спасибо.

Вроде частично решил проблему, нет одног опользователя на котором еще нужно проверить, но на остальных работает!

Вообщем, не знаю почему, но была изменена конфигурация файла .access.php, а именно прописано следующее:
$PERM["index.php"]["2"]="X";
$PERM["index.php"]["3"]="X";
$PERM["upload"]["*"]="R";
$PERM["upload"]["5"]="T_8";
$PERM["/"]["13"]="T_10";
$PERM["/"]["12"]="R";
$PERM["/"]["*"]="D";
$PERM["/"]["2"]="D";
$PERM["about"]["9"]="T_9";
$PERM["company"]["9"]="T_9";
$PERM["apconnect"]["*"]="R";
$PERM["marketplace"]["*"]="R";
$PERM["pub"]["*"]="R";
$PERM["pub"]["5"]="T_8";
$PERM["online"]["*"]="R";
$PERM["desktop_app"]["*"]="R";

Жирным выделил, что изменил - заменил D на R и сразу стало пускать без вопросов новых пользователей..

а может это быть из-за демо версии продукта? Не изменяться права доступа?вЃ  

и еще нашел решение. но мне не помогает:

Администрирование => Контент => Структура сайта => Файлы и папки => справа в окне с файлами на самой последней странице находишь фаил index.php  => В свойствах выбираешь права на доступ к контенту => там выставляешь доступ по не авторизованным и своим группам на доступ или запрет к файлу.

Через веб-форму редактирую этот файл и не получается его сохранить, вернее не меняется дата и время изменения.

Что за глюк такой.

Доброго дня.

Все делал как вы сказали. но не получается.

Но вот , что заметил, не меняется время и дата на файле index.php после редактирования прав доступа к нему.
Что за глюк?

Пользователь вроде и входит (вверху слева есть его имя и фамилия, ) но вот дальше сразу окно авторизации и такое сообщение:

"Доступ запрещен. Просмотр файла /index.php запрещен."

Помогите, где еще ковырять.

А где это "Маппинг их в группу сотрудники не обеспечен" смотреть?
уже все пересмотрел, не пускает, вроде как авторизируется - вверху справа есть Фамилия и имя пользователя, но вот дальше ни вкакую..

Доброго дня.
А есть еще такой вопрос.

импортировал группу пользователей, но некоторые пользователи не могут авторизироваться через AD, выдается следующее сообщение:

Авторизация

Доступ запрещен. Просмотр файла /index.php запрещен.

Пользователь Активирован.

Заработала NTLM верификация.
Но вот структура из АД так и не подтянулась.
1 Группу пользователей затянул, но они болтаются не понятно где.
на странице /company/vis_structure.php - пусто, нет структуры. и в задачах нет пользователей кому назначить выполение задачи.

Если можете - ткните меня в инструкцию, где это почитать. про права и структуру...

Спасибо.
 

http://10.4.10.21:8890/?back_url=%2Findex.php

Не удается получить доступ к сайту

Сайт 10.45.100.21 не позволяет установить соединение

Переустановил с ноля, но не включал галку про Демо версию.

А как мне подгрузить мою структуру из АД?

а такой вопрос, а если мне нужно подгрузить не людей из какой-то группы. а пользователей из OU? или например одного пользователя?

а в /root/menu.sh есть пункт :
6.  Manage sites in the pool
   7. Configure NTLM auth for all sites

В этом месте нужно, что-то настривать?

Как раз тут и вопрос возник, что не срабатывает..

Ага, уже как-то быстрей импорт поехал.

Пришлось, еще и в поле "

Атрибут принадлежности пользователя к группам:

"  дописать следующее: memberof=CN=adm-it
И мои пользователи подгрузились теперь..

Спасибо, теперь NTLM авторизацию нужно как-то побороть..

Я так понимаю вот это "включить в настройках опцию "Разрешить авторизацию по NTLM", настраивается вот тут (настройки модуля):
Но вроде как и настроено правильно.
Ниже есть сноска :Для работы NTLM авторизации требуется выполнить настройку соответствующих модулей веб-сервера, а также задать домены для NTLM авторизации в настройках AD-серверов на портале.
Т.е. нужно настроить апач (httpd)? или еще что нужно , керберос и т.п.?

Вот так выглядит закладка Настройка полей:
Фильтр для пользователей: (&(objectClass=user)(objectCategory=PERSON))

Вот имею такую картину с группами: нужна группа adm-it

Еще раз спасибо за ответы.

Запустил проверку портала и вот есть такая информация: "Задача настройки NTLM в среде Linux нетривиальна, но на виртуальной машине "1С-Битрикс" с версии 4.2 это настроено, нужно только включить через мастер настройки машины."

Вопрос, если уже установлен портал, где найти этот мастер настройки машины?

- Для начала хочу запустить NTLM , ну а потом и SSO via NTLM опробовать.

- Сервер AD/LDAP должен быть настроен на сайте. Но вроде как настроил, я пользователем достукиваюсь до АД.

Доброго дня.

Могу ли я организовать NTLM авторизацию на демо версии продукта и если да, то для этого нежен ввод виртуалки в домен?

Будет ли работать авторизация пользователей из АД работать без импортирования пользователей из АД? Это все для демо версии продукта.

На данный момент в консоли ввожу все данные, но получаю такой ответ: "LDAP is not installed on the site default".

Спасибо.

Так и получается, что все группы моего АД находятся в черном списке, т.е. не импортируемые.
А на каком этапе, какие условия попадания групп в импортируемые?

Установлен "

1С-Битрикс: Корпоративный портал 17.5.10

"

Может в этом проблема?  В документации увидел вот такое: "Эту информацию полезно знать обоим Администраторам, не смотря на то, что большая часть функционала системы, описанная здесь, недоступна для Администратора КП."

Так, а как скачать коробочную версию? если предлагается только корпоративный портал, CRM и Ентерпрайз?

Доброго дня.

Спасибо за ответы.
Можно пару уточнений:

"Запустить мастер очистки данных или сделать это вручную" - а где именно находится этот мастер? Что-то нет такой кнопки.

"Они не отмечены, значит все ок."  - но вот как раз все мои группы из АД находятся в этом списке. пытаюсь импортировать одну группу, но мастер вроде как начинает работать но по прошествии и 2х часов ничего не импортируется.

Доброго дня.
установил демо версию Битрикс24 коробка.
В ней уже есть пользователи и группы, как мне их удалить?
В настройках AD/LDAP настроил подключение к АД, соединение проходит успешно: "Соединение установлено успешно."

Ккакие дальнейшие действия?

На закладке "Группы" , внизу есть список "Отмеченные ниже группы не участвуют в импорте пользователей:" и в этом списке вроде как все мои группы из АД.

Как побороть это?
Спасибо.

Ха, решение оказалось на поверхности:

в файле
/etc/openldap/ldap.cof

нужно было откаментить строку :

TLS_CACERTDIR /etc/openldap/certs

Ха, решение оказалось на поверхности:

в файле
/etc/openldap/ldap.cof

нужно было откаментить строку :

TLS_CACERTDIR /etc/openldap/certs