LDAP からユーザーデータを同期する

はじめに

認証：LDAP プラグインでは、既存の LDAP 認証器をユーザーデータ同期元として利用できます。接続、Bind DN、Search DN、検索範囲、属性マッピングを再利用し、ユーザーと任意の部署階層を NocoBase に書き込みます。

ユーザーと権限 > 同期 を開き、追加をクリックして LDAP を選択します。

フィールド	説明
同期元名	同期元の一意な名前。
有効	手動およびスケジュールされた LDAP 同期を実行可能にします。
LDAP 認証器	接続と属性マッピングを再利用する既存の認証器。
同期フィルター	ユーザー検索用 LDAP フィルター。既定値：`(&(objectCategory=person)(objectClass=user))`。
サイズ制限	1 回の検索で返す最大件数。空の場合はサーバー既定値。
ページサイズ	LDAP ページ検索のページサイズ。
部署を同期	LDAP 組織階層を NocoBase の部署として同期します。
部署 Search DN	部署同期時に必須。例：`ou=departments,dc=example,dc=com`。

Info

同期元は選択した認証器の Bind DN とパスワードを使用し、接続資格情報を重複保存しません。

同期元を保存して有効化し、同期をクリックします。タスク で結果を確認し、失敗したタスクを再試行できます。

ユーザー照合は認証器の ユーザーのバインドに使用するフィールド に従います。重複を避けるため、初回同期後はこの設定と属性マッピングを変更しないでください。

部署を同期 を有効にし、部署 Search DN を入力します。プラグインは組織単位を検索し、階層を保持し、Distinguished Name に基づいてユーザーを部署に関連付けます。

LDAP 属性または設定	NocoBase のフィールドまたは用途
ログインアカウント属性	一意な同期元識別子、およびバインド用に選択したユーザー名またはメール。通常はフィルターの `{{account}}` から推測されます（例：`uid`、`sAMAccountName`、`mail`）。属性がないユーザーはスキップされます。
`username` へのマッピング	ユーザー名。
`nickname` へのマッピング	ニックネーム。
`email` へのマッピング	メールアドレス。
`phone` へのマッピング	電話番号。
`distinguishedName`、なければエントリ DN	DN パス上で最も近い同期済み部署を主部署に設定します。

複数値属性では最初の値だけが同期されます。マッピングされていない属性は同期されません。

LDAP 属性または構造	NocoBase のフィールドまたは用途
`objectGUID`	一意な同期元識別子。この属性がない組織単位はスキップされます。
`ou`、`cn`、`name`	最初の空でない値を部署名として使用します。
`distinguishedName`、なければエントリ DN	部署と親部署を識別して階層を構築します。

既定では organizationalUnit と container オブジェクトを検索します。memberOf による複数部署所属と部署責任者は現在同期されません。