Konfiguration

Benutzer-Import aus Active Directory

Active Directory Benutzer, die in einer AD-Benutzergruppe zusammengefasst sind, werden automatisiert und optional zeitgesteuert in die STARFACE importiert (ausreichend freie STARFACE-Benutzerlizenzen vorausgesetzt).
Die Benutzereigenschaften wie Vorname, Nachname, Emailadresse sowie beliebig viele Rufnummern (Telefon Geschäftlich, Fax, ...) werden hierbei ebenfalls importiert.

Rufnummern, die zur Leitungskonfiguration der STARFACE gehören, werden dem Benutzer als eigene Telefonnummer zugewiesen. Bei Faxrufnummern wird für den Benutzer und die entsprechende Rufnummer Software Fax2Mail konfiguriert.

Besitzen mehrere Benutzer im Active Directory die selbe Rufnummer, erstellt das Modul beim Import eine STARFACE-Benutzergruppe und weist der Gruppe diese Rufnummer sowie die zugehörigen Benutzer zu. Darüberhinaus kann im Modul ein Mapping zwischen AD-Sicherheitsgruppen und STARFACE-Benutzergruppen angelegt werden, so dass Mitglieder der AD-Sicherheitsgruppen automatisch auch STARFACE-Gruppenmitglieder werden.

Benutzer, die im Active Directory Mitglied einer Admin-Benutzergruppe sind, bekommen beim Import in die STARFACE ebenfalls Adminrechte und werden beim Import zuerst importiert.

Wenn auf der STARFACE Benutzer existieren, die keine Entsprechung im Active Directory haben, werden diese Benutzer umbenannt, indem ein Minus-Zeichen vor den Nachnamen gesetzt wird. Hierdurch wird kenntlich gemacht, dass ein Benutzer, der z.B. im Active Directory gelöscht wurde, auch auf der STARFACE gelöscht werden kann. Das Modul User Template PRO wird selbst keine Benutzer löschen, um eventuell vorhandene Ruflisteninformationen, Faxe oder Voicemails nicht zu verlieren.

Einem nur in der STARFACE vorhandenen Benutzer werden darüberhinaus alle Rufnummern (mit Ausnahme der primären internen Rufnummer) entzogen, so dass die Rufnummern anderen Benutzern wieder zur Verfügung stehen. Soll das verhindert werden (z.B. für Benutzer, die nicht im AD existieren, wie Türsprechstellen, Faxgeräte, usw.), muß der Benutzer mit Admin-Rechten ausgestattet werden.

Vorbereitung für den AD-Import

1. Importieren Sie das Modul "User Template PRO" in Ihre STARFACE, legen eine Modulkonfiguration für das Modul an und fügen die Modullizenzschlüssel in die dafür vorgesehenen Felder ein.
2. Aktivieren Sie die AD-Authentifizierung in der STARFACE. Die Anbindung der STARFACE an das AD wird auch vom Modul selbst verwendet.
   Bitte achten Sie darauf, dass der Benutzer für die AD-Anbindung über ausreichend Rechte verfügt, alle Attribute(!) der Personenobjekte zu lesen.
3. Legen Sie eine oder mehrere Leitungen in der Leitungskonfiguration Ihrer STARFACE an, um die im AD konfigurierten Rufnummern auch auf der STARFACE verfügbar zu machen.
4. Legen Sie im AD zwei Sicherheitsgruppen an, die die zu importierenden Benutzer enthalten. Eine Sicherheitsgruppe ist für normale Benutzer, die andere für Admin-Benutzer, mit erhöhten Rechten, vorgesehen.
5. Konfigurieren Sie die Pfade zu diesen Sicherheitsgruppen im Modul.
6. Aktivieren Sie den AD-Import

Wir empfehlen, vor dem Import alle Benutzer (außer einem Administrator) in der STARFACE zu löschen, damit möglichst viele Rufnummern frei vergebbar sind.

Checkliste für den AD-Import

1. Stellen Sie sicher, dass Sie eine für Ihre STARFACE-Version passende Modulverson verwenden.
2. Stellen Sie sicher, dass der korrekte Modullizenzschlüssel in der Modulkonfiguration eingetragen ist (nicht der Serverlizenzschlüssel!)
3. Stellen Sie sicher, dass alle Benutzer über eine eindeutige Emailadresse verfügen, die in Groß- und Kleinschreibung der Emailadresse im Active Directory entspricht.
   Benutzer, die nicht im AD existieren, benötigen eine eindeutige Dummy-Emailadresse in der STARFACE.
4. Stellen Sie sicher, dass keine Rufnummernkollisionen im Active Directory existieren. Rufnummern sollten nur einem Benutzer zugewiesen sein.
5. Stellen Sie sicher, dass externe Rufnummern im Active Directory zur STARFACE Leitungskonfiguration passen.
6. Entscheiden Sie sich für eine von zwei AD-/STARFACE-Benutzer-Mappings (siehe Dokumentation innerhalb des Modules). Ein Mischbetrieb wird nicht unterstützt.

FAQ

Häufig gestellte Fragen zu Active Directory Synchronisation

Allgemein

Active Directory Import

dsget user "CN=Max Mustermann,CN=users,dc=contoso,dc=com" -memberof -expand

Get-ADObject -LDAPFilter '(objectClass=person)' -SearchBase "OU=Test,OU=Benutzer,DC=mein,DC=contoso,DC=com"

Kompatibilität / Updates

Änderungen:

• Kompatibilitäts-Update für STARFACE 6.5
• Trennung von User Template PRO und Active Directory Synchronisation.

Verbesserungen:

• NFR-Partneranlagen werden nun auch erkannt, wenn keine NFR-Serverlizenz, sondern nur NFR-Benutzerlizenzen eingespielt sind. Das Modul ist dann automatisch ohne Modullizenzschlüssel lauffähig.
• Kommunikationsprobleme zwischen Weboberfläche und Backend resultieren nicht mehr in der Meldung "Something went wrong".

Änderungen:

Verbesserungen:

• Neue Modul-Lizenzschlüssel unterstützen nun gleichzeitig sowohl Primär- und Redundanzanlagen.

Jira
server JIRA columns key,summary,type,created,status,resolution,versions,fixversions maximumIssues 20 jqlQuery project=FM4SF AND component = "Active Directory Synchronisation" serverId 457b8a3d-7987-33b2-94cc-ee34edfec19c

<sup>* Die Benutzeranzahl entspricht der in der STARFACE installierten Anzahl an Benutzerlizenzen (PBX Userlizenz oder STARFACE User Light Lizenz). Active Directory Synchronisation prüft die in der STARFACE installierten Benutzerlizenzen – deren Anzahl muß kleiner oder gleich der maximalen Benutzeranzahl der Modullizenz sein. Modullizenzen lassen sich in Bezug auf die Benutzeranzahl nicht kombinieren.</sup>

<script>
$(document).ready(function() {
   // fix dropdown width
   var dropdown = $('select[name="Mindestlaufzeit"]');
   dropdown.parents('div.dropdown-list').css('width','auto');
   // get purchase pricing
   var priceArr = dropdown.parents('table').find('tbody tr td:nth-child(2)').map(function(){
		// match extracts the first price (in case there are multiple prices)
		var p = parseFloat($(this).text().match(/^([\d\.,]*\s€)/)[0].replace(/[€\.\s]/g,'').trim());
		console.log("Base Price: " + p);
		return p;
   }).get();
   dropdown.change(
		function() {
			let min_duration = $(this).val();
			let index = dropdown.prop('selectedIndex');
			let tds = $(this).parents('table').find('tbody tr td:nth-child(3)');
			tds.each(
				function(tdIndex) {
					let purchasePrice = priceArr[tdIndex];
					let price = priceArr[tdIndex] / (parseInt(min_duration, 10));
					//let price = purchasePrice / ((parseInt(min_duration, 10)/1.75) + ((16 + index) - Math.sqrt(min_duration)));
					if (price <= 7) { price = 7; };
					let priceTag = Number(price)
					$(this).text(priceTag.toFixed(2).replace('.',',') + " €");
				}
			);
		}
   );
   dropdown.prop('selectedIndex', 2);
   dropdown.change(); // calculate on load
});
</script>

Sie sind STARFACE Partner?

Bitte lesen Sie unseren FAQ-Eintrag zum Bestellprozess und Einkaufskonditionen .