Integrazione di Sugar CRM con Active Directory

[Guster47]

Ciao a tutti, nella mia rete ho un server con Windows 2008 con Active Directory. Su un'altra macchina virtuale con Centos 5.5 (aggiunto al dominio con Likwise) ho installato Sugar CRM 6.1.1 (attualmente è in inglese e vorrei metterlo in italiano, però è un'altro problema questo). Volevo sapere se era possibile (ed eventualmente come) associare gli utenti di Sugar con quelli registrati nell'AD di Windows. Grazie

[marco.disco]

Ciao,
lo puoi fare utilizzando la configurazione LDAP attivabile da admin->gestione password.


Marco

[Guster47]

Sono nuovo nel mondo di ldap e active directory, non è che mi potreste consigliare una guida o qualcosa del genere per capire che attributi devo mettere nella configurazione di sugar per ldap?
Poi una domanda stupida, io ho attivato l'AD il che implica la presenza di un server ldap, giusto?

[marco.disco]

Ciao,
diciamo che i parametri dipendono principalmente dalla configurazione del tuo server ldap, comunque ti elenco quelli che normalmente utilizzo e su molti casi funziona subito:

Server:  [ip del server ldap]
Numero di porta: 389	
Utente DN:    CN=Users,DC=[il tuo dominio],DC=[il tuo suffisso]
Filtro utente: 	     
Bind Attribute: 	userPrincipalName
Attributo Login:  sAMAccountName 	
Gruppo di appartenenza:  [ ]
Autenticazione   [x]
User Name: [utente crm su ldap]
Password:  [password crm su ldap]

Marco

[Guster47]

Per "utente crm su ldap" intendi un utente dell'AD?

[marco.disco]

Per "utente crm su ldap" intendi un utente dell'AD?

Si, può essere un utente che ha permessi per eseguire il bind sugli utenti che si devono autenticare sul crm.

Marco

[Guster47]

Altra domanda probabilmente banale.
Come faccio a verificare che l'integrazione dell'AD è andata a buon fine?

[fulvio]

Altra domanda probabilmente banale.
Come faccio a verificare che l'integrazione dell'AD è andata a buon fine?

Ciao,
puoi fare così: in admin nel sezione "Password Management" (dove hai configurato LDAP)
dai un segno di spunta a "Auto Create Users" poi esci da Sugar e rientra con un nome utente
e la relativa password di un utente presente in LDAP (AD) se tutto è ok, Sugar ti fa entrare,
crea il nuovo utente ed importa in modo automatico, indirizzo , email ed altri dati eventualmente
presenti in AD riferiti a quell'utente.
fulvio

[Guster47]

Continuo con le domande banali e stupide ma non tanto ovvie se non si conosce il prodotto.
Quando inserisco l'utente (sia nella parte di autenticazione al dominio e nel login di Sugar) devo specificare anche il dominio?
Faccio qualche esempio:

- DOMINIO.IT\utente
- utente@DOMINIO.IT

Oppure basta inserire il nome utente senza specificare il dominio di appartenenza?

[fulvio]

Continuo con le domande banali e stupide ma non tanto ovvie se non si conosce il prodotto.
Quando inserisco l'utente (sia nella parte di autenticazione al dominio e nel login di Sugar) devo specificare anche il dominio?
Faccio qualche esempio:

- DOMINIO.IT\utente
- utente@DOMINIO.IT

Oppure basta inserire il nome utente senza specificare il dominio di appartenenza?

Ciao,
ti rispondo con un esempio:
Dominio in AD = dominio.it
Ipotetico utente in AD (su quel dominio) che vuoi far entrare in Sugar:
CN = Paperon De Paperoni
sAMAccountName = paperon
userPrincipalName = paperon@dominio.it
ovviamente avrà la sua password

Se utilizzi lo schema, che ha suggerito più sopra Marco, dove viene utilizzata
un' Autenticazione "esplicita", devi mettere nello User name dell'Autenticazione
il DN COMPLETO di un utente presente in AD, del tipo:
CN=sugar-service,CN=Users,dc=dominio,dc=it e la relativa password.
Quindi, se usi lo schema qui sopra, puoi utilizzare, nel login di Sugar, il nome semplice
dell'utente ovvero: paperon (che è il sAMAccountName) con la sua password.

Oppure non usi l'Autenticazione "esplicita", allora utilizzi come:
Bind Attribute: userPrincipalName
ed anche Attributo Login: userPrincipalName
togliendo il segno di spunta ad Autenticazione.
In questo caso, quando fai il login in Sugar, devi utilizzare lo userPrincipalName
ovvero paperon@dominio.it con la relativa password.
Se non è chiaro chiedi pure.
fulvio