Интеграция Битрикс24 с Active Directory — единая авторизация и управление пользователями

Подготовка Active Directory

Перед подключением Битрикс24 подготавливаем структуру AD и служебную учетную запись для интеграции.

Создаем отдельный аккаунт для интеграции, например bitrix24_ldap.

Задаем постоянный пароль и отключаем требование его смены.

Выдаем права чтения для объектов домена и проверяем OU и ключевые атрибуты: displayName, mail, telephoneNumber.

Настройка LDAP-соединения в Битрикс24

В административной панели включаем LDAP и задаем параметры подключения к Active Directory.

Указываем LDAP-сервер, порт 389 или 636 для SSL, логин и пароль служебной учетной записи.

Задаем базовый DN, чтобы Битрикс24 стабильно работал с нужной доменной структурой.

Фильтры и маппинг атрибутов

Настраиваем правила импорта, чтобы в портал попадали только нужные пользователи и корректные данные.

Используем фильтр вида (&(objectClass=user)(objectCategory=person)).

Сопоставляем логин, имя, email и телефон с атрибутами sAMAccountName, displayName, mail и telephoneNumber.

Синхронизация пользователей

Запускаем автоматическую и ручную синхронизацию в зависимости от этапа внедрения и требований компании.

Автоматический режим обновляет данные по расписанию через агент без участия администратора.

Ручной запуск используется для первичной загрузки сотрудников и проверки настроек интеграции.

Авторизация через Active Directory

После настройки LDAP включаем единую авторизацию пользователей в Битрикс24.

Можно использовать режим только LDAP или гибридный режим LDAP + локальная авторизация для плавного перехода.

Поддерживается автоматическое создание пользователя при первом входе.

Группы и роли

Сопоставляем группы Active Directory с рабочими группами и ролями Битрикс24.

Используем атрибут memberOf и правила сопоставления оргструктуры.

Роли и права доступа назначаются автоматически по корпоративной модели.