Configuração e execução da sincronização de usuários
Este tutorial destina-se a profissionais com conhecimento prévio na área e acesso de administrador ao servidor que possui o serviço de diretório em execução, assim como aos componentes de Configuração e Administração do SoftExpert Suite.
Recomenda-se realizar uma etapa de planejamento antes de iniciar a implantação da integração do SoftExpert Suite com um serviço de diretório. Isso permitirá encontrar a melhor configuração para a estrutura da organização, considerando as variáveis que variam de ambiente para ambiente. Embora este manual ofereça orientações para a maioria dos cenários de configuração, é possível que a estrutura exija uma configuração exclusiva para atender aos requisitos planejados. Alguns pontos importantes a serem considerados no planejamento incluem:
- Versão do servidor com o serviço de diretório instalado
- Métodos de autenticação e versões de protocolo a serem utilizados
- Modo de comunicação para a sincronização de usuários
- Liberação de portas e serviços para o acesso do SoftExpert Suite aos recursos
- Diretórios e filtros de usuários para a sincronização
- Periodicidade da sincronização e como iniciar o processo
- Navegadores utilizados nas estações cliente
O SoftExpert Suite oferece suporte à sincronização de usuários com o serviço de diretório Active Directory da Microsoft ou o OpenLDAP, usando o protocolo LDAP para comunicação.
Existem duas formas de comunicação do sistema com o serviço de diretório:
-
Comunicação direta: Se o servidor do SoftExpert Suite estiver no mesmo domínio do serviço de diretório ou se o serviço estiver disponível externamente, a comunicação para sincronização de usuários pode ser feita diretamente por meio do protocolo LDAP. Caso contrário, a opção SoftExpert Identity deve ser utilizada.
-
Aplicativo SoftExpert Identity: Esse recurso é utilizado quando o servidor do SoftExpert Suite não tem acesso direto ao serviço de diretório, o que é comum em clientes hospedados em servidores na nuvem. O aplicativo atua como intermediário entre as partes, sendo executado dentro da rede do serviço de diretório e transferindo os dados dos usuários para o sistema.
⚠️ Atenção:
- Nas próximas seções, serão apresentados passo a passo da configuração e execução do processo de sincronização de usuários, abordando tanto o modo de comunicação direta quanto o uso do SoftExpert Identity. É importante destacar que não é possível utilizar as duas formas de comunicação simultaneamente, sendo necessário escolher o SoftExpert Identity apenas se o servidor do SoftExpert Suite não tiver acesso direto ao serviço de diretório.