(Утративший силу) СТО МИ администратора «Каталог лиц»...

Докипедия просит пользователей использовать в своей электронной переписке скопированные части текстов нормативных документов. Автоматически генерируемые обратные ссылки на источник информации, доставят удовольствие вашим адресатам.

Утративший силу
Генерация пользователей в AD (active directory) доступна для роли «Синхронизация АД».
Пользователи создаются в AD по организациям, организации по бизнес-направлениям.
  • Бизнес-направления и состав организаций по ним загружается в каталог лиц из конфигурации 1С: Бухгалтерия и обновляется регламентным заданием.
  • Бизнес-направления выгружаются в AD по внутренним идентификаторам; если бизнес-направления нет для организации – в ветку «Прочие организации».
  • Организации и пользователи – по каталожным номерам.
Пользователь создается/обновляется в AD тогда, когда в 1С физическое лицо будет заведено в регистр сведений «Пользователи АД» (см. раздел Регистр сведений «Пользователи АД»). При этом имя учетной записи генерируется латиницей «ФамилияИО», при совпадении имен в конце добавляется цифра (1,2,3,…).
Если пользователь является сотрудником нескольких организаций, при первичном создании программа автоматически по специальному алгоритму поместит его в определенную организацию; а также будет возможность вручную указать в какую организацию в AD его выгружать (признак «Выгружен в AD»).

Регистр сведений «Пользователи АД»

Регистр сведений «Пользователи АД» располагается в подсистеме «Система» (рисунок 278).
1048 × 548 пикс.     Открыть в новом окне
По кнопке «Создать» происходит добавление записи в регистр сведений.

Выгрузка

Выгрузка работает автоматически с определенной периодичностью, также есть возможность запустить выгрузку вручную по всем лицам, либо по выбранному физическому лицу.

Автоматическое создание пользователя

1) Программа анализирует все записи по должностям в организациях из каталога лиц.
2) В недействующих (если уволен из организации) либо действующих записях по реорганизованным организациям (в наименовании «реорганизовано) удаляется признак «Выгружен в AD»
3) Если пользователь уволен, т.е. есть записи недействующие, и по всем организациям с причиной «Увольнение», то пользователь должен перенестись в ветку «Уволенные» без привязки к организации и с пустой должностью; учетную запись отключается.
4) Далее происходит анализ действующих записей. Если таких нет – пользователь создается в общей ветке «Все пользователи»
5) Если есть запись по одной организации – пользователь создается/переносится в соответствующую ветку в AD.
6) Если записей несколько (в рамках одной, либо разных организаций), программа пробует найти запись с признаком «Выгружен в AD».
6.1 Если признак указан – данные обновляются по указанному признаку
6.2 Если признак не заполнен, то применяются критерии по порядку:
6.2.1 Выбираются записи по признаку «Основное место работы»
  • из них отбираются только по действующим организациям (не рассматриваются реорганизованные)
  • создается/обновляется на первую из оставшихся значений Организация – должность
6.2.2 Если нет записей по «Основному месту работы», то создается/обновляется на первую из оставшихся значений Организация – должность
7) В программе для записи, по которой обновлена информация, либо создан пользователь, запоминается признак «Выгружен в AD».

Ручное создание пользователя

Ручное заполнение признака «Выгружен в AD» возможно в специальной обработке для конкретного физического лица.
По кнопке «Создание пользователей в Active Directory» (рисунок 279) открывается форма, представленная на рисунке 280.
334 × 181 пикс.     Открыть в новом окне
772 × 290 пикс.     Открыть в новом окне
Реквизиты формы:
  • Физ. лицо.
Колонки табличной части:
  • Физ. лицо
  • Организация
  • Вид занятости
  • Должность
  • Дата
  • Причина изменения состояния
  • Выгружен в АД
По кнопке «Обновить информацию о пользователе» происходит обновление информации о пользователе в AD.
По кнопке «Создать одного» происходит добавление пользователя в AD.
По кнопке «Синхронизировать всех» происходит синхронизация всех записей из регистра сведений «Пользователи АД» (см. раздел Регистр сведений «Пользователи АД») в AD.
При возникновении ошибок в процессе ручной выгрузки, в системе предусмотрена возможность вывода соответствующих сообщений об ошибках.

Для техподдержки

При выгрузке у пользователя заполняются/обновляются следующие свойства AD:
  • User – строка типа «cn=ФИО»;
  • Name – ФИО;
  • sAMAccountName – учетная запись лица;
  • userPrincipalName – строка типа «учетная запись лица@sk.local»;
  • profilePath – путь к профилю;
  • givenName – имя латиницей;
  • sn – фамилия латиницей;
  • displayName – ФИО;
  • middleName – отчество латиницей;
  • initials – первая буква отчества латиницей;
  • sk-1C-GUID – каталожный номер лица;
  • company- наименование Организации;
  • title – должность;
  • thumbnailPhoto;
  • telephoneNumber – телефонный номер из вкладки «Контактная информация» физического лица по виду «Рабочий» для данной организации. Организацией в данном случае будет выступать та организация, по которой пользователь выгружается в AD;
  • Mobile – телефонный номер из вкладки «Контактная информация» физического лица по виду «Мобильный» для данной организации. Организацией в данном случае будет выступать та организация, по которой пользователь выгружается в AD.
При генерации/обновлении учетной записи пользователя в поле thumbnailPhoto помещается фотография из карточки лица. Если поле thumbnailPhoto уже заполнено, то данные в нем не обновляются.
Чтобы синхронизация фотографии выполнилась корректно, на сервере, где установлен «Сервер Предприятия 1С 8.3», должен быть включен компонент «Возможности рабочего стола».

Генерация данных в телефонный справочник

Обновление данных в контактах на сайте http://mssps:11000 происходит по данным каталога лиц.
Происходит синхронизация контактов:
— физических лиц
— физических лиц с привязкой к организации (если физическое лицо работает в нескольких организациях, создается несколько карточек по каждой привязке)
На рисунке 281 представлена форма элемента каталога контактов.
639 × 875 пикс.     Открыть в новом окне
1) В каталог контактов попадает физическое лицо с привязкой к одной организации.