Форум

Такого увы нет, структура строится на основе поля departament и подчиненнности сотрудников начальнику. У вышестоящего начальника должен быть другой departament. Здесь есть где-то статья, как это работает. Я много времени уделил этому вопросу, и решил его.
На основе OU было бы правильней.

Поделитесь секретом - как дергать импорт раз в час, чтобы новые пользователи из AD добавлялись на портал?

Возникла такая ситуация - пользователи были все импортированы из AD вручную, настроена NTLM авторизация.
Заходим на портал ... и пользователь создается заново! Неважно, стоит ли галка в настройках LDAP/AD модуля или нет.

Расследование показало, что виновата функция GetUserFields класса CLDAP (/bitrix/modules/ldap/classes/general/ldap.php). Она должна возвращать в массиве полей в том числе ID пользователя портала, если пользователь УЖЕ существует на портале.

Однако кто-то, кто писал ее, видимо об этом забыл.

Как пропатчить:

1. В указанном выше файле ищем function GetUserFields($arLdapUser, &$departmentCache=FALSE)
2. После объявления массива $arFields = array(.....) добавим

global $USER;
$rsUser = $USER->GetByLogin($arLdapUser[strtolower($this->arFields['~USER_ID_ATTR'])]);
$arUser = $rsUser->Fetch();
$ID=$arUser["ID"];
if (!empty($ID)) $arFields["ID"]=$ID;

Вуаля!

1. Имхо или NTLM или формы.
2. Не отключается
3. Можно отключить NTLM и настроить импорт через CSV файл?

Настройки модулей->Блоги-> Права на доступ
Настройка прав на доступ к модулю блогов

Массив arLdapUsers содержит:

[manager] => CN=ФИО Начальника,OU=Отдел автоматизации,OU=Московский филиал,OU=Компания,OU=Структура группы компаний,DC=домен,DC=local

Или DN не разбирается скриптом и в этом вся проблема ?

Настройки импорта стандартные, импортируется в корень, DN для импорта
OU=Моя компания,OU=Структура группы компаний,DC=домен,DC=local

Это вложенные структуры имеют DN:
Главного отдела
OU=Отдел автоматизации,OU=Московский филиал,OU=Компания,OU=Структура группы компаний,DC=домен,DC=local

Подчиненного
OU=Отдел поддержки,OU=Отдел автоматизации,OU=Московский филиал,OU=домен,OU=Структура группы компаний,DC=домен,DC=local

Добрый день.

Есть отдел автоматизации, в нем начальник Иванов (Department: Отдел автоматизации, manager: пусто)
Есть отдел поддержки, в нем начальник Петров (Department: "Отдел поддержки", manager: Иванов). В этом же отделе есть админ Сидоров (Department: "Отдел поддержки", manager: Сидоров)

Т.е. отдел поддержки подчиняется Иванову.

Вся ерунда в том, что при импорте из AD:

а) у подразделений нет иерархии, они тупо падают в корень структуры
б) Начальником "Отдел поддержки" становится всегда админ сидоров, как ни крути.

Вопрос - что я неверно делаю ?

Я создаю профиль импорта (соотвествие полей файла и базы), затем агента по крону.
Я хочу создать профиль импорта и поправить его затем. Система не позволяет править профиль импорта, а только смотреть и удалять.

Добрый день, подскажите, где хранятся данные профиля импорта каталога товара ?
Перерыл и базу и файлы.

Чтобы схему не набирать заново  :( проще подправить старую

В частности, интересуют, переменные профиля

IBLOCK_ID=15
URL_DATA_FILE=/upload/Inventtable.txt
fields_type=R
delimiter_r=TAB
delimiter_other_r=
first_names_r=Y
metki_f=
first_names_f=
PATH2IMAGE_FILES=
outFileAction=H
inFileAction=F
max_execution_time=0
field_0=IE_XML_ID
field_1=IP_PROP64
field_2=IP_PROP69
field_3=IP_PROP62
field_4=CV_CURRENCY_3
field_5=CV_PRICE_3
field_6=IE_ACTIVE_FROM
field_7=
field_8=IP_PROP66
field_9=IE_NAME
field_10=IC_GROUP0
field_11=IC_GROUP1
field_12=IC_GROUP2
field_13=IE_PREVIEW_TEXT
field_14=IP_PROP71
field_15=
field_16=IP_PROP68