Comarch ERP XL – konfiguracja Active Directory (AD logon) to usługa wdrożenia i naprawy logowania operatorów do systemu ERP XL z wykorzystaniem kont domenowych Active Directory. W średnich i dużych firmach, gdzie ERP XL działa obok innych systemów korzystających z tej samej domeny Windows, logowanie przez AD upraszcza zarządzanie dostępem i zwiększa spójność polityki haseł.
Konfigurujemy powiązanie kont operatorów ERP XL z kontami domenowymi, ustawiamy uprawnienia po stronie serwera oraz diagnozujemy sytuacje, w których logowanie domenowe przestało działać po zmianach w infrastrukturze sieciowej firmy.
Logowanie domenowe w Comarch ERP XL
Comarch ERP XL umożliwia powiązanie operatorów systemu z kontami użytkowników w Active Directory, dzięki czemu logowanie do ERP odbywa się przy użyciu tych samych danych uwierzytelniających, których pracownik używa do zalogowania się do komputera i innych zasobów firmowych. Takie rozwiązanie jest szczególnie przydatne w organizacjach z rozbudowaną strukturą działów i wieloma systemami korzystającymi ze wspólnej domeny.
Najczęstsze przyczyny problemów z AD logon
- Zmiana kontrolera domeny lub struktury Active Directory bez aktualizacji powiązań w ERP XL
- Wygasłe lub zablokowane konto domenowe operatora
- Niezgodność uprawnień między grupą domenową a rolą operatora w systemie ERP
- Błędna konfiguracja serwera aplikacji uniemożliwiająca odpytanie kontrolera domeny
- Problemy z synchronizacją czasu między serwerem ERP a kontrolerem domeny
Konfiguracja logowania przez Active Directory
Wdrożenie AD logon wymaga powiązania kartoteki operatora w ERP XL z odpowiednim kontem w Active Directory oraz odpowiedniej konfiguracji po stronie serwera aplikacji, tak aby proces uwierzytelniania odbywał się automatycznie przy starcie aplikacji klienckiej.
Kroki wdrożenia lub naprawy
- Weryfikacja struktury Active Directory i grup, do których należą operatorzy ERP XL
- Powiązanie kont operatorów w systemie ERP z odpowiadającymi im kontami domenowymi
- Konfiguracja serwera aplikacji pod kątem komunikacji z kontrolerem domeny
- Test logowania automatycznego oraz logowania ręcznego jako rozwiązania zapasowego
- Weryfikacja uprawnień operatora po zalogowaniu przez AD w poszczególnych modułach
Naprawa po zmianach w infrastrukturze domenowej
Migracja do nowej domeny, zmiana kontrolera domeny lub reorganizacja jednostek organizacyjnych w Active Directory to częste przyczyny, dla których logowanie domenowe do ERP XL przestaje działać. W takich sytuacjach sprawdzamy aktualność powiązań kont, poprawność zapisanych identyfikatorów oraz to, czy serwer aplikacji ma nadal poprawnie skonfigurowaną komunikację z nową strukturą domenową.
Bezpieczeństwo i porządek uprawnień
Przy konfiguracji AD logon dodatkowo porządkujemy przypisania grup domenowych do ról operatorów w ERP XL, co ułatwia późniejsze zarządzanie dostępem przy zatrudnianiu i odchodzeniu pracowników bez konieczności ręcznej edycji każdego konta bezpośrednio w systemie ERP.
Logowanie hybrydowe – AD i konto lokalne ERP
W wielu wdrożeniach zachowujemy możliwość logowania lokalnego jako rozwiązanie zapasowe na wypadek niedostępności kontrolera domeny lub problemów sieciowych. Taka konfiguracja hybrydowa pozwala administratorowi zalogować się do systemu i zdiagnozować przyczynę problemu nawet wtedy, gdy uwierzytelnianie domenowe chwilowo nie działa, co ma szczególne znaczenie dla ciągłości pracy działów o krytycznym znaczeniu, jak księgowość czy magazyn wysyłkowy.
Wpływ struktury jednostek organizacyjnych
Sposób zorganizowania jednostek organizacyjnych i grup w Active Directory ma bezpośrednie przełożenie na wygodę zarządzania uprawnieniami w ERP XL. Podczas konfiguracji AD logon analizujemy istniejącą strukturę domeny i, w porozumieniu z działem IT klienta, proponujemy ewentualne uporządkowanie grup odpowiadających rolom operatorów w systemie, co w przyszłości ułatwia nadawanie i odbieranie dostępu bez ingerencji w konfigurację samego ERP.
Testowanie przed wdrożeniem produkcyjnym
Zanim logowanie przez Active Directory zostanie włączone dla wszystkich operatorów, przeprowadzamy testy na wybranej grupie kont, obejmujące różne role i poziomy uprawnień w systemie. Pozwala to wykryć ewentualne niezgodności między strukturą grup domenowych a wymaganiami uprawnień ERP XL, zanim zmiana obejmie całą organizację.
Dokumentacja konfiguracji AD logon
Po wdrożeniu logowania przez Active Directory przygotowujemy dokumentację obejmującą sposób powiązania kont, konfigurację serwera aplikacji oraz procedurę postępowania przy dodawaniu nowego operatora. Ułatwia to działowi IT klienta samodzielne zarządzanie dostępem w przyszłości, bez konieczności każdorazowego angażowania serwisu przy standardowych zmianach kadrowych.
