Интеграция с Active Directory: настройка авторизации

Готовое решение «Интеграция с Active Directory (AD). Авторизация» предназначено для организации единой точки входа на корпоративном портале или сайте под управлением 1С-Битрикс. Продукт решает задачу автоматической аутентификации пользователей через корпоративный каталог Active Directory (LDAP) без необходимости приобретать более дорогую редакцию платформы и без ручного заведения учетных записей. Компонент работает в редакциях 1С-Битрикс от «Старт» и выше, что делает его доступным для малого и среднего бизнеса.

Что получает покупатель после установки

После установки и настройки компонента на портале реализуется механизм авторизации, при котором пользователь вводит свои корпоративные логин и пароль от Active Directory, а система в реальном времени проверяет их через LDAP-запрос к контроллеру домена. При успешной аутентификации в 1С-Битрикс автоматически создается или обновляется учетная запись сотрудника. Ключевые возможности решения:

• Авторизация пользователей по учетным данным AD без дублирования паролей в локальной базе Битрикс.
• Автоматическое создание нового пользователя в 1С-Битрикс при первой успешной аутентификации (проверка выполняется по одному пользователю, полная синхронизация списка не производится).
• Гибкая настройка ролевой модели стандартными средствами платформы Битрикс (группы пользователей, права доступа).
• Автоматическая блокировка входа при деактивации или удалении учетной записи в AD (при этом профиль в Битрикс сохраняется, но доступ запрещается).

Принцип работы и технические особенности

Компонент работает в онлайн-режиме: для каждой попытки входа требуется сетевая доступность до контроллера домена. Важно учитывать, что решение несовместимо со стандартным компонентом аутентификации 1С-Битрикс по логике работы — использование обоих компонентов одновременно приведет к попытке авторизации по локальным данным, которые не будут актуальны. Решение не требует адаптации под мобильные устройства и не поддерживает технологию Композит, так как ориентировано сугубо на серверную аутентификацию.

Для кого подходит это решение

Продукт адресован организациям любого масштаба, которые используют Microsoft Active Directory (или другой LDAP-совместимый каталог) и хотят построить корпоративный портал с единой системой входа без покупки старших редакций Битрикс. Решение будет полезно:

• ИТ-отделам компаний, внедряющих политику единого логина (SSO) на базе AD.
• Бизнесу, стремящемуся автоматизировать учет сотрудников и исключить ручное создание логинов.
• Организациям, которым важно блокировать доступ уволенным сотрудникам без отдельного удаления из 1С-Битрикс.