![pisano-logo-header-1.png]](https://www.pisano.com/hs-fs/hubfs/pisano-logo-header-1.png?height=31&name=pisano-logo-header-1.png){kind=logo}
LDAP entegrasyonu için aşağıdaki adımları takip ediniz:
- Organizasyonel hiyerarşinin Pisano içine tanımlanması: hiyerarşiyi yüklerken kullandığınız birim kodları ile LDAP girişinde kullanılacak birim kodları aynı olmalıdır.
- Pisano'ya bağlanacak kullanıcıların rollerinin netleştirilmesi ve Pisano içine tanımlanması
- Pisano'da Uber Admin kullanıcı yetkisine sahip bir kullanıcı tarafından LDAP ayarlarının yapılması.
LDAP konfigürasyonu Pisano'da Uber Admin kullanıcı yetkisine sahip kullanıcılar tarafından yapılabilir.
- Cloud ortamında çalışıyorsanız bunun için Pisano ekibi ile iletişime geçmeniz gerekmektedir.
- On-Prem ortamda Yönetim > Über Admin > LDAP Konfigürasyonu menüsüne giderek işlemi yapabilirsiniz.
Tanımlama ekranında "LDAP Konfigürasyonu Ekle" butonu ile sisteme giriş yapacak kullanıcılar için birden çok LDAP tanımlama yapılabilmektedir.
Bu sayede farklı indeks sunucularından kullanıcılar LDAP protokolü kullanarak Pisano'ya giriş yapabilmektedir.
LDAP Konfigürasyon ekranı 4 bölüme ayrılmaktadır.
- Genel
- Varsayılanlar
- Özellikler
- SSL Sertifikası
1. Genel
Yukarıdaki ekran görüntüsünde görüldüğü gibi tanımlama için genel bilgiler sağlanmalıdır.
| Başlık | Konfigurasyon İsmi |
| Sıra | Birden fazla LDAP konfigürasyonu yapıldığında bu sıralamaya bakılır. 0 ile başlatıp sıralandırabilirsiniz. Sisteme LDAP ile login olunmak istendiğinde, öncelikte buradaki en küçük değere ait konfigürasyon ile doğrulama denenecektir, sıralamanın mumerik değerine göre diğerleri ile devam edilecektir. İlk doğrulama sağlandığında login işlemi gerçekleştirilecektir. |
| LDAP Host | Host adres bilgisi |
| LDAP Port | Protokol portu |
| Temel DN | LDAP base DN |
| Pisano Grup Adı | Eğer özel tanımlanmış bir grup içindeki kullanıcılar için erişim sağlanmak isteniyorsa bu grubun bilgisi |
| Bind User | LDAP bağlantısı için kullanıcı bilgisi |
| Bind User PWD | LDAP bağlantısı için kullanıcı şifresi |
| Bind User DN | LDAP bağlantısı için kullanıcısı DN |
2. Varsayılanlar
Burada, varsayılan kullanıcı girişi için gerekli konfigürasyon değerlerini tanımlayabilirsiniz . LDAP üzerinden gelen değerlerde Rol ve Şube değerlerinin boş olması durumunda, kullanıcının, bu alanda tanımlanan varsayılan değerler ile sisteme giriş yapılması sağlanacaktır:
3. Özellikler
Özellikler sekmesinde kişinin ünvanı, departmanı ve rol alanları tanımlanabilir.
Organizasyon hiyerarşisi Pisano'da otomatik olarak güncellenmez. Pisano'da sadece gelen kullanıcı bilgileri otomatik olarak atanır.
ORGANİZASYONEL BİRİME BAĞLANACAK DEĞER: LDAP'tan okunacak “Organizasyonel Birim” kodu attribute değerini ifade eder. Kullanıcı Pisano'ya giriş yaptığında, bu attribute'un değeri Pisano Müşteri Organizasyonel Hiyerarşi içinde aranacak (Harici Birim ID) ve giriş yapan kullanıcı, eşleşen ilgili organizasyonel birime atanacaktır. Eşleşme sağlanamadığı takdirde “Varsayılanlar” sayfasında yapılan seçimlere göre giriş süreci yönetilir.
UNVAN İÇİN BAKILACAK ALAN: Kullanıcıların LDAP üzerinden gelen Unvan değerlerinin okunacağı attribute'u ifade eder.
ROL İÇİN BAKILACAK ALAN: Kullanıcıların LDAP üzerinden gelen Rol değerlerinin okunacağı attribute'u ifade eder.
Pisano'da tanımlanmış olan her Kullanıcı tipi ve Kullanıcı Rolü için LDAP'tan gelecek rol değerlerine göre, aşağıdaki resimde, mavi çerçevelenmiş şekildeki gibi bir eşleme tablosu oluşturulmalıdır. Örneğin; LDAP üzerinden “Role” attribute bilgisi ile gelen değer “BT YETKİLİSİ” ise, kullanıcı aşağıdaki eşleme tablosuna göre “Manager” rolü ile Pisano'ya giriş yapmış olacaktır.
DURUM İÇİN BAKILACAK ALAN: Kullanıcıların LDAP üzerinden gelen Çalışma Durumu değerlerinin okunacağı attribute'u ifade eder. Zorunlu değildir.
Aşağıdaki kırmızı ile çerçevelenmiş kısımdaki Kullanıcı Durumu bilgilerinin, LDAP'tan gelen eşleşik bilgi ile güncellenmesini sağlar ve kullanıcılar Pisano üzerinde bu durum ile listelenir.
4. SSL Certificate
LDAP bağlantısında SSL protokolü kullanılacaksa bu sekmede sertifika, doğrulama modu ve SSL versiyon bilgileri tanımlanabilir. Bir sertifika yüklenebilir.