Описание настройки баз данных 1С и работы с механизмом обмена данными представлено в инструкции пользователя «Настройка связей баз данных ИС».

Генерация пользователей AD

Генерация пользователей в AD (active directory) доступна для роли «Синхронизация АД».

Пользователи создаются в AD по организациям, организации по бизнес-направлениям:

• Бизнес-направления и состав организаций по ним загружается в каталог лиц из конфигурации 1С: Бухгалтерия и обновляется регламентным заданием.
• Бизнес-направления выгружаются в AD по внутренним идентификаторам; если бизнес-направления нет для организации – в ветку «Прочие организации».
• Организации и пользователи – по каталожным номерам.

Пользователь создается/обновляется в AD тогда, когда в 1С физическое лицо будет заведено в регистр сведений «Пользователи АД» (см. раздел Регистр сведений «Пользователи АД»). При этом имя учетной записи генерируется латиницей «ФамилияИО», при совпадении имен в конце добавляется цифра (1,2,3,…).

Если пользователь является сотрудником нескольких организаций, при первичном создании программа автоматически по специальному алгоритму поместит его в определенную организацию; а также будет возможность вручную указать в какую организацию в AD его выгружать (признак «Выгружен в AD»).

Регистр сведений «Пользователи АД»

Регистр сведений «Пользователи АД» располагается в подсистеме «Система» (рисунок 321).

По кнопке «Создать» происходит добавление записи в регистр сведений.

Выгрузка

Выгрузка работает автоматически с определенной периодичностью, также есть возможность запустить выгрузку вручную по всем лицам, либо по выбранному физическому лицу.

Автоматическое создание пользователя

1) Программа анализирует все записи по должностям в организациях из каталога лиц.

2) В недействующих (если уволен из организации) либо действующих записях по реорганизованным организациям (в наименовании «реорганизовано) удаляется признак «Выгружен в AD»

3) Если пользователь уволен, т.е. есть записи недействующие, и по всем организациям с причиной «Увольнение», то пользователь должен перенестись в ветку «Уволенные» без привязки к организации и с пустой должностью; учетная запись отключается.

4) Далее происходит анализ действующих записей. Если таких нет – пользователь создается в общей ветке «Все пользователи».

5) Если есть запись по одной организации – пользователь создается/переносится в соответствующую ветку в AD.

6) Если записей несколько (в рамках одной, либо разных организаций), программа пробует найти запись с признаком «Выгружен в AD».

6.1 Если признак указан – данные обновляются по указанному признаку.

6.2 Если признак не заполнен, то применяются критерии по порядку:

6.2.1 Выбираются записи по признаку «Основное место работы»:

• Из них отбираются только по действующим организациям (не рассматриваются реорганизованные).
• Создается/обновляется на первую из оставшихся значений Организация – должность.

6.2.2 Если в организациях есть ИП, то есть в выборке по физ. лицу указана должность «Индивидуальный предприниматель» (рисунок 322), то устанавливается на первую организацию из таких записей, если нет – на первую из организаций.

6.2.3 Если нет записей по «Основному месту работы», то создается/обновляется на первую из оставшихся значений Организация – должность.

7) В программе для записи, по которой обновлена информация, либо создан пользователь, запоминается признак «Выгружен в AD».

Ручное создание пользователя

Ручное заполнение признака «Выгружен в AD» возможно в специальной обработке для конкретного физического лица.

По кнопке «Создание пользователей в Active Directory» (рисунок 323) открывается форма, представленная на рисунке 324.

Реквизиты формы:

• Физ. лицо.

Колонки табличной части:

• Физ. лицо,
• Организация,
• Вид занятости,
• Должность,
• Дата,
• Причина изменения состояния,
• Выгружен в АД.

По кнопке «Обновить информацию о пользователе» происходит обновление информации о пользователе в AD.

По кнопке «Создать одного» происходит добавление пользователя в AD.

По кнопке «Синхронизировать всех» происходит синхронизация всех записей из регистра сведений «Пользователи АД» (см. раздел Регистр сведений «Пользователи АД») в AD.

При возникновении ошибок в процессе ручной выгрузки, в системе предусмотрена возможность вывода соответствующих сообщений об ошибках.

Для техподдержки

При выгрузке у пользователя заполняются/обновляются следующие свойства AD:

• User – строка типа «cn=ФИО»,
• Name – ФИО,
• sAMAccountName – учетная запись лица,
• userPrincipalName – строка типа «учетная запись лица@sk.local»,
• profilePath – путь к профилю,
• givenName – имя латиницей,
• sn – фамилия латиницей,
• displayName – ФИО,
• middleName – отчество латиницей,
• initials – первая буква отчества латиницей,
• sk-1C-GUID – каталожный номер лица,
• company- наименование Организации,
• title – должность,
• thumbnailPhoto,
• telephoneNumber – телефонный номер из вкладки «Контактная информация» физического лица по виду «Рабочий» для данной организации. Организацией в данном случае будет выступать та организация, по которой пользователь выгружается в AD,
• Mobile – телефонный номер из вкладки «Контактная информация» физического лица по виду «Мобильный» для данной организации. Организацией в данном случае будет выступать та организация, по которой пользователь выгружается в AD.

При генерации/обновлении учетной записи пользователя в поле thumbnailPhoto помещается фотография из карточки лица. Если поле thumbnailPhoto уже заполнено, то данные в нем не обновляются.

Чтобы синхронизация фотографии выполнилась корректно, на сервере, где установлен «Сервер Предприятия 1С 8.3», должен быть включен компонент «Возможности рабочего стола».

Генерация данных в телефонный справочник

Обновление данных в контактах на сайте http://mssps:11000 происходит по данным каталога лиц.

Происходит синхронизация контактов: