Damit die Funktion korrekt arbeitet, müssen die Benutzer im Active Directory den entsprechenden Gruppen als Mitglieder zugeordnet sein. In den Eigenschaften des Benutzers muss im Tab „Mitglied von“ mindestens eine Mitgliedschaft in einem Active-Directory-Domänendienste-Objekt (z. B. einer Sicherheitsgruppe) hinterlegt sein.
Am Beispiel hier ist es wichtig, dass Gruppe 2 im Organisationstool angelegt ist, damit der TestBenutzer 001 der Gruppe 2 in GisboAlarm zugeordnet werden kann.
Abbildung 92 - Active Directory, Eigenschaften eines Benutzers
Das AD-Import-Tool auf dem Anwendungsserver dient dazu, Benutzer und Benutzergruppen aus dem Active Directory in unsere Alarmsoftware zu übernehmen. Zunächst wird hier der Pfad angegeben, unter dem die Benutzer im Active Directory hinterlegt sind. Dieser Pfad gibt dem Tool vor, in welchem Verzeichnis die Benutzer gesucht werden sollen. Zusätzlich wird über das LDAP-Attribut memberOf definiert, welche Benutzergruppen im Active Directory den importierten Gruppen zugeordnet werden. Das bedeutet: Das Tool erkennt automatisch, welche Benutzer zu welchen Gruppen gehören, sobald sie im AD korrekt als Mitglieder eingetragen sind. Nach dem Import zeigt die Ergebnisliste alle erfassten Benutzer zusammen mit der jeweils zugehörigen Benutzergruppe an. So können Administratoren direkt überprüfen, ob die Benutzer und Gruppenzuordnungen korrekt übernommen wurden. Auf diese Weise wird die manuelle Anlage von Benutzern und Gruppen in GisboAlarm überflüssig und Fehler bei der Zuordnung vermieden. Zum Abschluss ist es wichtig, die Daten über den Button In Konfiguration importieren zu bestätigen, dass die Daten in die Konfiguration fließen.
