LDAP (Active Directory) Systemparameter

Nur wenn dieser Parameter auf true steht, ist eine LDAP Synchronisierung möglich.

Der Hostname des LDAP Servers.

Das Passwort des Bind DN, das zur Authentifizierung mit dem LDAP Server verwendet wird.

fullString=displayName
firstName=givenName
location=l
email=mail
lastName=sn
userId=sAMAccountName
transientCountryString=c
transientDepartmentString=department

Das Mapping von GoCompliant Datenfeldern auf Mitarbeiter LDAP Attributen. Links steht das Datenfeld von GoCompliant, rechts das LDAP Attribut. Zum Beispiel:

firstName=givenName → Das LDAP Attribut "givenName" wird auf das GoCompliant Datenfeld "firstName" gemappt.

Wenn false, wird ein neuer Mitarbeiter auf die Root OU gehängt (das ist die einzige initial vorhandene OU: "CEO, Geschäftsleitung").

Wenn true, wird versucht die Mitarbeiter OU automatisch zu setzen. Dazu wird per Default das LDAP Attribut "department" verwendet (Übersteuerung mittels des nächstfolgenden Parameters möglich).

Falls eine OU mit dem Wert dieses Attributes entsprechenden OU Code in der GoCompliant Toolsuite gefunden wird, wird diese OU für den Mitarbeiter gesetzt.

Beispiel: Es existiert in der GoCompliant Toolsuite eine OU mit OU Code "HR", und das LDAP Attribut eines Mitarbeiterts ist "HR". Dann wird der Mitarbeiter in diese OU eingeordnet.

LDAP_EMPLOYEES_OU_MAPPING_
VIA_LDAP_GROUP

Wenn true, wird nicht das LDAP Attribut department verwendet, sondern das LDAP Attribut "memberOf", um die Mitarbeiter OU zu finden. D.h. wenn der Benutzer Mitglied einer Active Directory Gruppe ist, die exakt mit einem OU Code in der GoCompliant Toolsuite übereinstimmt, wird der Mitarbeiter in diese OU eingeordnet. Es wird die erste passende OE genommen. Gross-/Kleinschreibung wird ignoriert.

Falls die Gruppe nicht exakt wie der OU Code lautet, gibt es zwei zusätzliche Möglichkeiten, das Verhalten zu beeinflussen:

1) Via Parameter LDAP_EMPLOYEES_OU_MAPPING_VIA_LDAP_GROUP_PREFIX

2) Falls der OU Code Leerstellen enthält, aber die Gruppe aus Konventionsgründen keine Leerstellen enthalten darf, kann ein Underscore statt Leerstelle verwendet werden. Beispiel: Sowohl die Gruppe "Portfolio Management" als auch die Gruppe "Portfolio_Management" wird auf den OU Code "Portfolio Management" gemappt.

Nur in Verbindung mit LDAP_EMPLOYEES_OU_MAPPING_VIA_LDAP_GROUP=true:

 Das angegebene Prefix wird beim Mapping ignoriert. Beispiel: Lautet das Prefix "S-DL_GOCO_" , so wird die Gruppe "S-DL_GOCO_Portfolio_Management" auf den OU Code "Portfolio Management" gemappt.

LDAP_EMPLOYEES_OU_MAPPING
_CREATE_IF_MISSING

LDAP_SECURITY_GROUPS_ENABLED

Wenn true, werden die Benutzerrollen vom LDAP gesteuert. Dazu werden das LDAP Attribut "memberOf" und "primaryGroupID" ausgelesen und mithilfe der Parameter LDAP_SECURITY_GROUPS_MAPPING und LDAP_SECURITY_DOMAINUSER_IS_ENDUSER interpretiert.

ENDUSER=GoCompliant Endusers
EXPERT=GoCompliant Experts
VIEWER=GoCompliant Viewers
ADMIN=GoCompliant Admins
IT_SUPPORT=GoCompliant IT Support
CONTROL_EXPERT=GoCompliant Control Experts
CONTROL_VIEWER=GoCompliant Control Viewers
CONTROL_COORDINATOR=GoCompliant Control Coordinators
ACTION_EXPERT=GoCompliant Action Experts
ACTION_VIEWER=GoCompliant Action Viewers
ACTION_COORDINATOR=GoCompliant Action Coordinators
RISK_EXPERT=GoCompliant Risk Experts
RISK_VIEWER=GoCompliant Risk Viewers
SYSTEM_ADMIN=GoCompliant System Admins
USER_ADMIN=GoCompliant User Admins

Das Mapping von GoCompliant Rollen (siehe Rollen und Rechte) auf das LDAP "memberOf" Attribute (für Active Directory: auf lokale Domänengruppen). Bitte beachten: nach dem letzten Eintrag darf keine Leerzeile stehen.

Spezielle Behandlung für die Rolle Enduser:

1) Das Mapping für ENDUSER ist nicht nötig, wenn die GoCompliant Benutzer Domänenbenutzer sind und Parameter LDAP_SECURITY_GROUPS_DOMAINUSER_IS_ENDUSER auf true steht (default).

2) Die Rolle Enduser wird immer automatisch bei allen anderen hinzugefügt (wenn z.B. ein Benutzer Member von "GoCompliant Experts" ist, bekommt er neben der Expert-Rolle automatisch auch die Enduser-Rolle).