LDAP Ekle (Add LDAP) Paneli

Genel Bakış

LDAP Ekle paneli, harici bir dizin sunucusunu sisteme bağlamak için gerekli olan sunucu bilgilerini, yönetici kimlik doğrulamalarını, kullanıcı/grup şema eşlemelerini (mapping) ve bağlantı test araçlarını içeren kapsamlı bir yapılandırma arayüzüdür.

Bu panel, harici dizindeki kullanıcı nesnelerinin (objects) ve grupların DataFloem platformundaki karşılıklarını otomatik olarak bulabilmesi için sisteme bir yol haritası sunar.

Erişim Gereksinimi

Bu sayfa yalnızca Yönetici (Administrator) yetkisine sahip kullanıcılar tarafından görüntülenebilir.

SSO Provider yapılandırmalarını yalnızca yöneticiler görüntüleyebilir ve yönetebilir. Yönetici yetkisine sahip olmayan kullanıcılar bu sayfaya erişemez.

Yönetici yetkisine sahip olmayan kullanıcılar aşağıdaki yetkilendirme hatasını alırlar:

Erişim Reddedildi

Bu kaynağa erişim yetkiniz bulunmamaktadır.

Kullanıcı Bilgileri (User Information)

Panel Yapılandırma Alanları

Panel, mantıksal olarak 4 ana bölümden oluşmaktadır:

1. Genel ve Yönetici Bilgileri (Admin Information)

LDAP sunucusuna erişim sağlamak ve ilk el sıkışmayı (binding) gerçekleştirmek için kullanılan temel ayarlardır.

Name & Description: Entegrasyon adı ve açıklaması.
Is Active: Entegrasyonun anlık durum anahtarı.
Type: Entegrasyon türü (Varsayılan olarak LDAP).
Host & Port: Sunucu adres ve port bilgileri.
Admin User & Password: Dizin ağacında arama yapmaya yetkili olan LDAP servis hesabının ayırt edici adı (DN) ve parolası.
Is Secure & Validate Certificate: Bağlantının şifrelenmiş (LDAPS/TLS) olup olmayacağını ve sunucu sertifikasının doğrulanıp doğrulanmayacağını kontrol eden anahtarlardır.

2. Kullanıcı Bilgileri (User Information)

Dizindeki kullanıcıların platforma nasıl aktarılacağını ve hangi alanların eşleşeceğini belirler.

Object Class: Kullanıcı nesnelerini filtrelemek için kullanılan sınıf tanımı (Örn: person, organizationalPerson veya user).
Search Base: Kullanıcı aramalarının başlatılacağı kök dizin noktası (Örn: ou=users,dc=company,dc=local).
Search Query: Kullanıcıları süzmek için kullanılan LDAP filtre alt yapısı.
Attribute Eşlemeleri (Name, Surname, Mail, Username Attribute): LDAP tarafındaki hangi niteliğin platformdaki Ad, Soyad, E-posta ve Kullanıcı Adı alanlarına yazılacağını belirler (Örn: sAMAccountName, cn, mail).
Auto Login Is Enabled: Kullanıcıların sisteme otomatik giriş yapıp yapamayacağını belirleyen anahtar.

3. Grup Bilgileri (Group Information)

Harici grupları platformdaki rollerle ilişkilendirmek için kullanılan eşleme ayarlarıdır.

Object Class: Grup nesnelerini tanımlayan sınıf (Örn: group veya groupOfNames).
Group Member Attribute: Grubun üyelerini tuttuğu nitelik alanı (Örn: member).
Search Base: Grupların aranacağı kök dizin adresi.
Optional Group Allowed: İsteğe bağlı olarak izin verilen veya kısıtlanan grup listesi (Dinamik olarak satır eklenip silinebilir).

4. Kimlik Doğrulama Testi (Test Authentication)

Yapılandırma kaydedilmeden önce, girilen bilgilerin doğruluğunu ve sunucu erişilebilirliğini doğrulamak için kullanılan test simülasyonudur.

Username & User Password: Dizin içinde yer alan örnek bir gerçek kullanıcı hesabı bilgileri girilir.
Test Connection Butonu: Bu buton tetiklendiğinde sistem, girilen konfigürasyon ile LDAP sunucusuna bağlanmayı ve örnek kullanıcının kimliğini doğrulamayı dener. Başarılı ise yeşil onay, başarısız ise hata kodu döner.

Kayıt ve Doğrulama Süreci

Tüm zorunlu alanlar kurumsal dizin mimarisine uygun şekilde doldurulur.
Test Connection adımı kullanılarak bağlantının kurulduğu ve kullanıcı şemalarının doğru eşleştiği doğrulanır.
Bağlantı doğrulandıktan sonra Save (Kaydet) butonuna basılarak entegrasyon tamamlanır. Değişiklikleri kaydetmeden çıkmak için Cancel kullanılır.

Notlar

LDAP üzerinden gelen kullanıcıların şifreleri DataFloem veri tabanında tutulmaz; her oturum açma isteğinde doğrudan harici LDAP sunucusuna sorulur.
Yanlış veya eksik yapılan Attribute (Nitelik) eşlemeleri, kullanıcılar başarılı giriş yapsa dahi isim veya e-posta alanlarının platformda boş görünmesine neden olabilir.