Что умеет решение
Модуль обеспечивает интеграцию с LDAP (Microsoft Active Directory) для авторизации пользователей в системах «1С-Битрикс» (редакции «Старт» и выше). Решение позволяет использовать корпоративные учетные данные AD, что упрощает создание порталов и управление доступом без необходимости покупки расширенных версий платформы или создания дублирующих учетных записей.
Важно: модуль логически несовместим со стандартным компонентом авторизации. Одновременное использование обоих компонентов приведет к попытке входа по устаревшим локальным данным. Для работы требуется постоянная сетевая доступность до контроллера домена в момент входа.
Синхронизация пользователей не выполняется в полном объеме. Проверка и создание учетной записи в системе происходят только в момент первой авторизации конкретного пользователя. Управление ролями осуществляется стандартными средствами платформы. Если пользователь удален, отключен или заблокирован в Active Directory, его учетная запись в системе сохраняется, но вход под ним становится невозможным.
Модуль интеграции с Active Directory проверяет корректность логина и пароля при каждом подключении. При успешном подтверждении со стороны AD пользователь авторизуется.
Если пользователь отсутствует в локальной базе, компонент создает его учетную запись и выполняет вход. Для такой записи генерируется случайный пароль, который не используется в процессе аутентификации.
В учетной записи Active Directory должно быть указано поле электронной почты. Если оно отсутствует, в локальную базу Битрикс подставляется фиктивное значение.
Изменение пароля пользователем в интерфейсе Битрикс не синхронизируется с Active Directory. Вход через доменную учетную запись возможен только при использовании актуальных данных домена.
General iT поможет установить модуль, настроить его и проверить работу на твоём сайте.