RESULT 01
Подключение LDAP как источника профилей сотрудников.
SC Nexus · сценарий внедрения
LDAP справочник сотрудников для внутреннего портала
SC Nexus помогает собрать контактные данные из LDAP и предоставить сотрудникам быстрый поиск коллег, отделов и внутренних телефонов.
Для компаний, где LDAP используется как источник учетных записей и оргданных.
ВходLDAP / LDAPS
Контракт атрибутовSC Nexus
РезультатПоля · роли · доступ
Архитектура и права согласуются до внедрения
Исходная проблема
Почему существующий процесс даёт сбой
Ниже — конкретные ограничения, которые должен устранить этот сценарий. Они же становятся критериями приёмки будущего решения.
- 01
LDAP хранит данные, но сотрудникам неудобно искать контакты напрямую.
- 02
Контакты дублируются в таблицах, чатах и внутренних документах.
- 03
Нет удобного интерфейса для HR и руководителей.
- 04
Сложно контролировать, какие поля видны разным группам.
Практический результат
Что меняется после внедрения
Не список функций, а наблюдаемые изменения в работе IT, HR и сотрудников.
RESULT 02
Нормализация контактов, отделов и должностей в единой базе.
RESULT 03
Поиск по сотрудникам, отделам, телефонам и email.
RESULT 04
Роли доступа для HR, IT и обычных пользователей.
RESULT 05
REST API для вывода сотрудников на внутренних порталах.
Инженерный сценарий
Отдельный сценарий для LDAP и LDAPS
LDAP-страница не дублирует Active Directory: она нужна компаниям с независимым каталогом, несколькими источниками или требованиями к защищённому подключению LDAPS.
- 1
Подключение к каталогу
Проверяются адрес сервера, base DN, учётная запись чтения, сертификат LDAPS и разрешённые сетевые маршруты.
- 2
Схема LDAP
Согласуется, в каких атрибутах хранятся имя, телефоны, отделы, руководители и фото: схема LDAP не всегда совпадает со схемой AD.
- 3
Несколько источников
Если каталогов несколько, заранее определяются приоритет данных и правила обработки совпадающих сотрудников.
Сравнение подходов
SC Nexus, Excel и универсальный портал
| Критерий | Excel | Портал | SC Nexus |
|---|---|---|---|
| Автообновление из AD/LDAP | Нет | Зависит от доработки | Да |
| Оргструктура компании | Нет | Ограниченно | Да |
| On-premise развёртывание | Файл внутри сети | Зависит от платформы | Да |
| Docker | Нет | Не всегда | Да |
| Поиск по телефону и роли | Ограниченно | Зависит от решения | Да |
| Управление видимостью полей | Нет | Зависит от решения | Ролевая модель |
FAQ
Вопросы по теме «LDAP справочник сотрудников для внутреннего портала»
Ответы помогут подготовить исходные данные и проверить этот сценарий на пилоте.
01Чем LDAP-подключение отличается от интеграции с AD?+
LDAP — протокол доступа к каталогу, а Active Directory — одна из систем, использующих его. Для независимого LDAP-каталога отдельно проверяются схема, названия атрибутов и фильтры сотрудников.
02Что подготовить для подключения по LDAPS?+
Понадобятся адрес и порт сервера, base DN, учётная запись чтения, сертификат и сетевой доступ из контура SC Nexus. Состав требований проверяется с администратором каталога.
03Можно ли объединить данные нескольких каталогов?+
Такой сценарий нужно проверить до внедрения. Потребуются правила сопоставления сотрудников, приоритет источников и обработка дублей; объём настройки зависит от схем каталогов.
Проверьте этот сценарий на своей инфраструктуре
Опишите число сотрудников, источник данных и ограничения контура. Подготовим вопросы к технической встрече и следующий проверяемый шаг.