Comunicación entre RICOH ProcessDirector y el servidor LDAP

Al configurar las comunicaciones entre RICOH ProcessDirector y el servidor LDAP, es posible que tenga que modificar la configuración del servidor LDAP para estos enlaces y solicitudes de búsqueda.

Esta tabla correlaciona los nombres de propiedad de base de datos con los nombres correspondientes en la interfaz de usuario. Utilice esta tabla como referencia para conocer qué propiedades pasan y devuelven las búsquedas y los enlaces que realiza RICOH ProcessDirector.

Nombres de propiedad de base de datos e interfaz de usuario

Nombre de propiedad de base de datos Nombre de propiedad de interfaz de usuario
WorkflowSystem.AdLdap.GroupMap Producto para correlación de grupo LDAP
WorkflowSystem.AdLdap.GroupSearchBase Base de búsqueda de grupo
WorkflowSystem.AdLdap.GroupSearchFilter Filtro de búsqueda de grupo
WorkflowSystem.AdLdap.GroupSearchMember Miembro del grupo de búsqueda
WorkflowSystem.AdLdap.ManagerDN Nombre distinto de gestor
WorkflowSystem.AdLdap.ManagerPassword Contraseña de nombre distinto de gestor
WorkflowSystem.AdLdap.rootDN Nombre distinto de raíz
WorkflowSystem.AdLdap.Server Servidor LDAP
WorkflowSystem.AdLdap.UserSearchBase Base de búsqueda de usuario
WorkflowSystem.AdLdap.UserSearchFilter Filtro de búsqueda de usuario
User.ID Nombre de usuario
User.Password Contraseña de usuario

RICOH ProcessDirector crea estos enlaces siempre que un usuario inicia sesión:

  • enlazar ${WorkflowSystem.AdLdap.Server} mediante ${WorkflowSystem.AdLdap.ManagerDN} y ${WorkflowSystem.AdLdap.ManagerPassword}

    Cuando la propiedad de sistema Nombre distinto de gestor (WorkflowSystem.AdLdap.ManagerDN) no tiene un valor, se crea un enlace anónimo.

  • enlazar con ${WorkflowSystem.AdLdap.Server} mediante ${User.ID} y ${User.Password}
      Nota:
    • La contraseña de User.Password se debe establecer al realizar cambios para LDAP. Si la contraseña no está establecida, falla el enlace.

RICOH ProcessDirector realiza estas solicitudes de búsqueda siempre que un usuario inicia sesión:

  • Para todos los grupos LDAP de RICOH ProcessDirector :searchRequest "${WorkflowSystem.AdLdap.GroupSearchBase},${WorkflowSystem.AdLdap.rootDN}" wholeSubtree Filter: (${WorkflowSystem.AdLdap.GroupSearchFilter}${WorkflowSystem.AdLdap.GroupMap})

    Los resultados deben incluir el miembro del grupo de búsqueda. El valor del miembro del grupo de búsqueda se usa como el nombre de usuario de RICOH ProcessDirector.

  • Cuando se establece un nombre de usuario en el valor devuelto en el argumento Miembro del grupo de búsqueda:searchRequest "${WorkflowSystem.AdLdap.UserSearchBase},${WorkflowSystem.AdLdap.rootDN}" wholeSubtree Filter: (${WorkflowSystem.AdLdap.UserSearchFilter}=${User.ID})

Verifique que las comunicaciones entre RICOH ProcessDirector y el servidor LDAP funcionen correctamente probando la base de búsqueda de grupo y la base de búsqueda de usuario:

  • Utilice la herramienta LDP.exe de Microsoft para verificar las comunicaciones entre RICOH ProcessDirector y el servidor LDAP. Introduzca el nombre de servidor LDAP, el puerto, el nombre de usuario y la contraseña en la herramienta. La herramienta comunica a la estructura de Active Directory que usa para verificar la información de Base de búsqueda de grupo y Base de búsqueda de usuario.