Poradnik

Uruchomienie logowania SSO z domeną Active Directory

Instrukcja dla administratora: jak w programie Sekretariat włączyć logowanie SSO przez domenę Active Directory i dopasować loginy pracowników do kont Windows.

Ostatnia aktualizacja:

Darmowe 14-dniowe demo Zgodność z RODO i KPA Wdrożenie w 1 dzień Wsparcie po polsku

Program Sekretariat może logować pracowników na podstawie konta, na którym są zalogowani w systemie Windows, bez wpisywania osobnego loginu i hasła do aplikacji. To logowanie SSO (jednokrotne) oparte o uwierzytelnianie Windows i domenę Active Directory. Uruchomienie składa się z dwóch kroków: włączenia mechanizmu w opcjach programu i dopasowania loginów pracowników do kont Windows.

1. Włączenie logowania opartego o uwierzytelnianie Windows

W programie Sekretariat przejdź do: Administracja → Opcje → Synchronizacja pracowników.

Może pojawić się komunikat „Serwer nie działa” – należy go zignorować.

Komunikat Serwer nie działa w programie Sekretariat przy włączaniu logowania przez Active Directory

Zaznacz parametr Logowanie przy użyciu Active Directory.

Parametr Logowanie przy użyciu Active Directory w oknie Synchronizacja pracowników programu Sekretariat

Uwaga: istnieje możliwość importu pracowników bezpośrednio z AD. Należy uważać przy większej liczbie pracowników, ponieważ do systemu może zostać zaimportowana spora liczba kont z AD. Jeśli konta pracowników są już założone w programie Sekretariat, import z AD nie jest potrzebny – wystarczy odpowiednio zmienić ich loginy (krok 2).

Następnie uruchom aplikację ponownie.

Jeżeli login aktualnie zalogowanego użytkownika Windows nie zostanie odnaleziony w bazie, podczas logowania pojawi się komunikat „Podany login nie istnieje w bazie”.

Komunikat Podany login nie istnieje w bazie przy logowaniu SSO do programu Sekretariat

Użytkownik może wtedy zalogować się dotychczasowymi poświadczeniami, czyli loginem i hasłem.

2. Zmiana nazwy użytkowników

Dla założonych kont należy zmodyfikować login pracownika według poniższych zasad.

Konta, które są w domenie

Login ma postać SamAccountName@UserDomainName, czyli nazwa konta użytkownika w Active Directory, znak @ i nazwa domeny.

Login pracownika w formacie SamAccountName@UserDomainName w karcie pracownika programu Sekretariat

Konta, które nie są w domenie

Login ma postać nazwa konta użytkownika w systemie Windows@nazwa komputera.

Przykład – nazwa konta użytkownika w systemie Windows (tutaj win):

Nazwa konta użytkownika Windows w Panelu sterowania, potrzebna do loginu SSO

Nazwa komputera (tutaj windows):

Nazwa komputera w oknie System w Panelu sterowania Windows

Login pracownika zmieniamy więc na win@windows.

Login win@windows w karcie pracownika programu Sekretariat dla konta spoza domeny

Pozostałe ustawienia programu opisuje dokumentacja użytkownika Sekretariat Firma. Jeśli dopiero planujesz wdrożenie w firmie korzystającej z domeny Windows, wycenę przygotujesz w konfiguratorze oferty systemu Sekretariat.

Powiązane

Zobacz też

Ocena czytelników

0/5 (0)

Bądź pierwszy!

Oceń ten artykuł

Uporządkuj korespondencję w swojej firmie

Zobacz, jak nasze programy zastępują arkusze Excela dedykowanym systemem. Umów bezpłatną prezentację i poznaj indywidualną wycenę.

Umów bezpłatną prezentację