Autenticação integrada
Autenticação integrada |
|
|
Para adiantar possíveis problemas no processo de sincronização e autenticação de usuários em um domínio, é possível testar a configuração do domínio na configuração de autenticação do sistema (CM008), na seção "Integração de diretório
Geralmente, a falha, no teste de conexão, ocorre se houver erros na configuração do domínio ou problemas nas conexões de rede entre o servidor do SE Suite e os servidores que hospedam os serviços de diretório e autenticação. Portanto é indicada a utilização de ferramentas para efetuar diagnósticos de conexão, ou o auxílio do administrador da rede para eventuais verificações de endereços e portas utilizadas na comunicação. Possíveis retornos do teste de conexão: ▪Mensagem de erro de conexão com o controlador de domínio: O servidor do SE Suite não conseguiu abrir uma conexão via protocolo LDAP utilizando a URL informada no campo "String de conexão". Verifique se o campo está preenchido corretamente e, caso não tenha sido especificado uma porta na própria URL, verifique se o servidor esta aceitando conexões na porta 389 padrão do LDAP, ou ainda para as portas 636 e/ou 3269, padrões para LDAPS, ou contate o administrador do serviço de diretório para checar a disponibilidade do serviço. ▪Mensagem de alerta informando que a conexão via NTMv2 falhou: O servidor do SE Suite não conseguiu abrir uma conexão para o endereço do domínio e porta informados na configuração. Verifique se os respectivos campos ("Endereço do domínio" e "Porta NTLMv2") estão corretos e se o servidor de destino está aceitando conexões na porta informada. Caso não esteja, confira as regras de firewall ou contate o administrador da sua rede. Observação: Caso não haja o intuito de utilizar o protocolo de autenticação NTLMv2, este alerta pode ser ignorado. ▪Mensagem de erro informando que o usuário não foi encontrado ou a senha esta incorreta: A comunicação com o serviço de diretório ocorreu sem problemas, porém o usuário e senha informados nos campos "Usuário" e/ou "Senha" estão incorretos. Este usuário refere-se à um usuário cadastrado no serviço de diretório, portanto deve ser verificado se o nome e a senha estão de acordo com as informações registradas no serviço. Lembrando que no campo "Usuário" deve ser digitado o nome do mesmo, não o login. ▪Mensagem de alerta informando que a autenticação via NTMLv2 falhou: Neste caso, o "Login do usuário" (exemplo: user.test@domain.local) e/ou a "Senha" informados estão incorretos. O usuário em questão também é um usuário cadastrado no serviço de diretório, bastando conferir se as informações estão corretas. Observação: Caso não haja o intuito de utilizar o protocolo de autenticação NTLMv2, este alerta pode ser ignorado. |
Domínios", no cadastro ou edição de um registro. Este procedimento irá testar a comunicação do servidor do SE Suite com os servidores de autenticação e diretório informados na configuração. Os protocolos testados são o LDAP, utilizando a String de conexão, usuário e senha fornecidos, e a comunicação com o endereço de domínio e porta NTLMv2, para a autenticação via protocolo NTLMv2.