Helen Simisker
Saatja: Kalev Truusalu <
[email protected]>
Saatmisaeg: kolmapäev, 9. september 2020 11:46
Adressaat: Helen Simisker
Teema: Vs: PlanPro kontode päring AD-st, pakkumuse küsimine
Järeltegevuse lipp: Järeltegevus
Olekulipp: Valmis
Tere Helen,
Tänud päringu eest!
Vastav funktsionaalsus meil on juba olemas. Seadistuse nõustamise arendustöömaht on 4h. (50€/h= 200€+KM).
Seadistusjuhendi ja kõik sellega seonduva saadan siis juba peale Teie poolset töömahu aktsepteerimist eraldi meiliga.
Edu,
Kalev Truusalu | PlanPro OÜ | www.planpro.ee
Mobile +372 511 3702 |
[email protected]
Goals, activities and results. One software.
Saatja: Helen Simisker
Saadetud: teisipäev, 8. september 2020 14:59
Adressaat: Kalev Truusalu
Teema: PlanPro kontode päring AD-st, pakkumuse küsimine
Tere
Vastavalt lepingule nr 3-9/2048-1, palume hinnapakkumist allpool kirjeldatud tööle „Tehniline kirjeldus“.
Hankija ei oska ette näha tööde mahtu (h) ja tööde nimekirja, mistõttu küsib seda lepingu partnerilt pakkumuse osana.
Kui Teil tekivad küsimused, siis palun julgelt küsida.
Oleksime tänulikud, kui saaksite pakkumuse esitada hiljemalt 10.09.2020.
Tehniline kirjeldus:
Meile teadaolevalt luuakse kasutajaid OU põhiselt sõltumata sellest, kas ta konto on lukus või lahti ja kas ta võib
PlanPro-sse saada või mitte, samuti tehakse kõikide teenuse kontodega, kui need on selle OU –
„OU=TA,OU=Users,OU=Root Version 2,DC=sotsiaalministeerium,DC=ee“ all.
See ei ole päris õige.
PlanPros tehakse lihtne sLDAP päring TA kontodele ainult selle „OU=TA,OU=Users,OU=Root Version
2,DC=sotsiaalministeerium,DC=ee“ OU pitha.
See sLDAP-i päring peaks olema palju täpsem:
1
1. Peaks olema SearchBase see sama OU „OU=TA,OU=Users,OU=Root Version 2,DC=sotsiaalministeerium,DC=ee“,
mis puudutab Terviseametit
2. Peaks kontrollitama, kas konto on avatud või mitte
3. Peaks kontrollima konto kuulumist vastavasse gruppi, millega antakse õigused PlanProsse ja konto loomiseks.
See välistab selle, kui kasutaja lahkub, AD konto suletakse ja grupid eemaldatakse, et PlanPro konto jääb alles.
Tegin hetkel 3 gruppi PlanPro jaoks AD-sse, mis hetkel on tühjad, kuid kuhu saab lisada, kas kontosid või gruppe, kuhu
kuuluvad vastavad kasutajakontod:
1. SD.PlanPro.AKK.users
2. SD.PlanPro.TA.users
3. SD.PlanPro.SKA.users
CLI-s võiks päring olla midagi sellist:
(&(objectCategory=person)(objectClass=user)(!userAccountControl:1.2.840.113556.1.4.803:=2)(|(memberOf:1.2.840.11
3556.1.4.1941:=CN=SD.PlanPro.AKK.users,OU=JIRA,OU=Custom Information Systems,OU=Management,OU=Root
Version
2,DC=sotsiaalministeerium,DC=ee)(memberOf:1.2.840.113556.1.4.1941:=CN=SD.PlanPro.TA.users,OU=JIRA,OU=Custom
Information Systems,OU=Management,OU=Root Version
2,DC=sotsiaalministeerium,DC=ee)(memberOf:1.2.840.113556.1.4.1941:=CN=SD.PlanPro.SKA.users,OU=JIRA,OU=Custo
m Information Systems,OU=Management,OU=Root Version 2,DC=sotsiaalministeerium,DC=ee))
Kas oleks võimalik PlaPro-s teha AD-st kasutajate päring täpsemaks kõikidele TEHIK-u haldusala asutustele, kes PlanPro-s
hetkel eksisteerivad (TA, AKK, SKA. SOM)?
Tervitustega
Helen Simisker
Helen Simisker
Projektijuht
+372 5213172
[email protected]
Usume, et meie töö suudab säästa inimeste aega, et nemad saaksid keskenduda olulisele
2