Интеграция Битрикс24 с Active Directory: особенности, настройка и нюансы интеграции

Содержание

1. Для чего необходима интеграция Битрикс24 с Active Directory

2. Особенности интеграции Битрикс24 и Active Directory

3. Проблемы интеграции Битрикс24 и Active Directory

4. Настройка синхронизации Битрикс24 и AD в Первый Бит

Для чего необходима интеграция Битрикс24 с Active Directory

Active Directory (Активный каталог) – это хранилище данных об объектах сети, предназначенное для централизованного управления доступами пользователей в локальной сети.

Основная задача интеграции портала на базе Битрикс24 с доменом Active Directory (Активный каталог, AD) – это настройка единой точки управления учетными записями пользователей.

Централизация необходима во избежание ошибок хранения и управления учетными записями, их дублирования, потери, несоответствия оргструктуре компании. Особенно это актуально для крупных предприятий с высокими требованиями к информационной безопасности, а также для организаций с частой ротацией кадров.

Интеграция предоставляет пользователям возможность входа на портал по своим единым учетным данным. Преимущество домена AD состоит в том, что он передает по запросу данные в другие системы, а сам ничего не принимает, поэтому информация в нем наиболее актуальная и приоритетная. Сотрудникам после интеграции не нужно использовать разные авторизации и запоминать несколько логинов и паролей. Для этого их компьютеры также необходимо подключить к Active Directory, а используемый браузер должен разрешать передачу данных авторизации на портал.

Интеграция Битрикс24 в корпоративную сеть и централизация управления группами пользователей корпоративной информационной системы осуществляется посредством модуля «AD/LDAP интеграция», входящего в коробочную версию. Настройка модуля производится системным администратором или другим компетентным ИТ-специалистом в административном интерфейсе.

Что дает интеграция в корпоративную сеть?

Повышение безопасности хранения данных пользователей и точность разграничения прав доступа.
Настройка соответствия групп пользователей корпоративной сети и групп пользователей портала. Проще говоря – синхронизация сотрудников со структурой организации.
Выбор типов данных сотрудников (телефон, адрес и другие контактные данные), которые будут передаваться на портал.
Централизованное управление изменениями учетных записей пользователей системы через корпоративный сервер.
Автоматическое создание учетной записи пользователя после его регистрации на основе данных таблицы соответствий.
Прозрачная NTLM авторизация: если пользователь авторизован в домене, то он автоматически авторизуется на корпоративном портале компании.
Деактивация учетной записи пользователя на портале при ее деактивации в Active Directory.

После настройки интеграции все изменения, касающиеся учетных данных пользователей, нужно вносить именно в AD во избежание ошибок сопоставления. В теории настройка кажется вполне тривиальной задачей для ИТ-специалиста, но на практике есть ряд нюансов, без учета которых могут возникнуть дополнительные проблемы.

Особенности интеграции Битрикс24 и Active Directory

Интеграция Битрикс24 с Active Directory – полезный и эффективный инструмент для больших компаний, существенно упрощающий поддержку корпоративного портала и необходимого уровня защиты информации. Однако модуль AD/LDAP, входящий в коробочную версию Битрикс24, имеет специфические нюансы, из-за чего процедура синхронизации становится трудной задачей даже для опытного системного администратора. Ситуация осложняется тем, что документация недостаточно подробна и не во всем понятна – например, нет четкого описания настройки ряда фильтров и соответствия полей.

Перечислим некоторые особенности интеграции Битрикс24 с AD:

Портал Bitrix24 считает данные из AD приоритетными и автоматически перезаписывает ими значения в идентичных полях на портале в случае несовпадений.
Перенос структуры компании опционален. При переносе нужно уделить внимание корректности и соответствию структуры на портале структуре папок в AD. При отказе от переноса структуры ее актуальность приходится поддерживать в двух местах.
Синхронизация осуществляется автоматически только после первой авторизации пользователя на портале, произведенной после настройки интеграции. Если ее нужно запустить раньше, принудительная синхронизация производится в ручном режиме.
Необходима тщательная проверка совпадения логинов пользователей портала с логинами в AD и присвоение варианта авторизации «Название вашего подключения к AD» вместо варианта по умолчанию «Внутренняя проверка». В ином случае при авторизации пользователя на портале каждый раз может создаваться новая учетная запись.
Для большего удобства портал можно добавить в автозапуск Windows через групповые политики.
Отсутствует штатная возможность хранения фамилий и имен пользователей на латинице в AD и на кириллице на портале, эту проблему можно решить с помощью доработки.
Для корректной настройки доступа к папке Extranet без авторизации через NTLM необходимо добавить определенные строки в несколько файлов.

Все эти и другие особенности нужно учесть для того, чтобы интеграция Битрикс24 и Active Directory действительно принесла пользу компании, сохранила время и качество работы пользователей на портале Битрикс24. Настройка осуществляется разово, после чего отпадает необходимость ручной актуализации пользовательских данных на портале.

Проблемы интеграции Битрикс24 и Active Directory

Функциональные возможности Битрикс24 CRM обширны, но их можно сгруппировать. Рассмотрим Основной проблемой при интеграции является недостаточная квалификация ИТ-специалиста, занимающегося этой задачей. Для успешной настройки интеграции необходимо досконально знать правила администрирования и внутреннюю логику работы Active Directory и Битрикс24, скрипты для синхронизации данных. Также важно обладать навыками оптимальной настройки ИТ-инфраструктуры и иметь практический опыт настройки подобной интеграции, поскольку документация недостаточно исчерпывающа, а нюансов много.

Перечислим наиболее часто встречаемые при интеграции Битрикс24 и Active Directory сложности:

Недостоверные данные об учетных записях пользователей и их группах в AD.
Расположение групп пользователей и учетных записей в разных каталогах.
Перенос данных не на новый, а на работающий портал, где уже есть заполненные учетные записи.
Неправильная синхронизация (или ее отсутствие) настраиваемых параметров и атрибутов.
Отсутствие указания даты и времени синхронизации на сервере AD из-за неверных настроек, отчего пользователи остаются неактивными.
Неправильно настроенные фильтры на стороне AD, по причине которых возникают дублирующие записи или переносятся сотрудники из других групп.
Дублирование учетных записей в случае, когда логин и e-mail пользователя из Active Directory отличаются от данных этого же пользователя, ранее зарегистрированного на портале. Частный случай – имя в одном месте написано на кириллице, в другом на латинице.
Отсутствие единообразия иерархии в структуре AD, приводящее к ошибкам при каждой синхронизации.
Конфликт фильтров пользователей и групп, вследствие чего импорт отдельных пользователей не выполняется.

Отдельно можно выделить проблему с производительностью, вызывающую зависание портала Битрикс24. Причиной этого может быть как недостаточная мощность сервера, так и неправильные настройки AD и маршрутизации.

Почему для синхронизации Битрикс24 и AD лучше всего обратиться к специалистам Первый Бит

Настройка интеграции портала Битрикс24 и домена Active Directory – тонкая и кропотливая задача, требующая специализированных навыков. Даже очень опытный ИТ-специалист, не имеющий практики работы именно с AD и Битрикс24, может совершить ошибки и в лучшем случае потратить на синхронизацию много времени и сил, а в худшем – усугубить ситуацию до состояния, когда придется заново с нуля настраивать оба программных продукта. Ориентироваться только на статьи и инструкции из интернета рискованно.

Команда специалистов «Первого Бита» отлично знает техническую сторону Битрикс24 и AD. Профессионалы смогут осуществить настройку интеграции оперативно и точно, с соблюдением всех необходимых мер информационной безопасности, с учетом задач и бизнес-потребностей вашей компании. К каждой интеграции мы подходим комплексно, производя полноценный аудит для выявления проблем в устройстве ИТ-инфраструктуре и ее дальнейшей оптимизации в случае необходимости. И только совершив все необходимые предварительные процедуры и настройки, приступаем к интеграции. По завершении проекта синхронизации Битрикс24 и Active Directory специалисты проведут обучение и предоставят пользователям техническую поддержку.

Отзывы клиентов

«Пришел, чтобы разобраться с СППР. Структура курса понравилась.
Трудностей в обучении не испытывал. Разобрался в том, что представляет из себя СППР, освоил базовый функционал. Хотелось бы более глубоких знаний по результатам курса. Порекомендую курс РП, ФА».

Сергей Ермолаев

Руководитель проектов, г. Красноярск

«Внедрение позволило интегрировать и систематизировать информацию финансовой бухгалтерии, коммерческого департамента (материально-техническое снабжение и сбыт готовой продукции, складской учет) и производственных подразделений».

Александр Павлов

технический советник по автоматизации завода ALSCON компании РУСАЛ

«Цель была получить ресурс для управления проектом.
Трудности были постоянные, т.к. я не аналитик и не разработчик. Данный курс для меня был несколько сложен в восприятии, т.к. он для аналитиков и разработчиков и архитекторов. Для РП было бы здорово сделать отдельный курс, как я писала на занятии - СППР для управления. Если такой курс сделаете - была бы рада быть свободным слушателем на нем и оставить доп.отзыв».

Ирина Корчма

Руководитель проекта, г. Москва

Интеграция Битрикс24 с Active Directory: особенности и нюансы интеграции