Comarch ERP Altum – konfiguracja Active Directory (AD logon) to usługa umożliwiająca logowanie operatorów do systemu ERP z wykorzystaniem tych samych danych, których używają do logowania się do domeny Windows. Integracja z Active Directory upraszcza zarządzanie kontami w firmach z wieloma pracownikami i oddziałami, eliminując konieczność pamiętania osobnego hasła do Altum.
Konfigurujemy powiązanie kont operatorów Comarch ERP Altum z kontami domenowymi Active Directory, ustalamy zasady mapowania użytkowników oraz weryfikujemy poprawność logowania na stanowiskach roboczych podłączonych do domeny firmowej.
Na czym polega logowanie przez AD
W środowisku domenowym Comarch ERP Altum może wykorzystywać mechanizm uwierzytelniania Windows do logowania operatorów, zamiast osobnej pary login-hasło zdefiniowanej wyłącznie w systemie ERP. Dzięki temu użytkownik zalogowany do domeny na swoim stanowisku może zostać automatycznie rozpoznany w Altum lub zalogować się bez konieczności ponownego wpisywania danych.
Wymagania wstępne
Aby skonfigurować logowanie przez Active Directory, stanowisko robocze i serwer Altum muszą znajdować się w tej samej domenie lub w domenach powiązanych relacją zaufania. Konieczne jest też, aby konta operatorów w Comarch ERP Altum zostały powiązane z odpowiednimi kontami w AD.
Kroki konfiguracyjne
- Weryfikacja przynależności serwera Altum i stanowisk do domeny Active Directory
- Sprawdzenie uprawnień kont domenowych wykorzystywanych do połączenia z SQL Server
- Powiązanie kont operatorów w Comarch ERP Altum z odpowiadającymi im kontami AD
- Konfiguracja mechanizmu logowania (automatyczne rozpoznawanie użytkownika domenowego)
- Testy logowania na kilku stanowiskach w różnych lokalizacjach/oddziałach
- Ustalenie procedury dla nowych pracowników i zmiany uprawnień w AD
Typowe problemy przy integracji z AD
Najczęstsze trudności to niezgodność nazwy konta domenowego z kontem operatora w Altum, brak odpowiednich uprawnień konta usługowego do bazy SQL Server, a także sytuacje, w których stanowisko robocze nie jest prawidłowo dołączone do domeny, co uniemożliwia automatyczne rozpoznanie użytkownika.
Korzyści dla środowisk wieloddziałowych
W firmach z wieloma oddziałami logowanie przez Active Directory ułatwia centralne zarządzanie dostępem – zablokowanie konta domenowego pracownika automatycznie ogranicza mu też dostęp do Comarch ERP Altum, co upraszcza procedury bezpieczeństwa przy zmianach kadrowych.
Zakres wsparcia
Pomagamy zarówno przy pierwszej konfiguracji logowania domenowego, jak i przy diagnozowaniu problemów z istniejącą integracją AD, w tym przy błędach logowania po zmianach w strukturze domeny lub migracji kont użytkowników.
