Filtro organizativa OU Directorio Activo

Daniel Pinilla · 2019-09-23 18:02:06

Buenos días, tengo un inconveniente en la configuración de GLPI 9.4.3 con el directorio activo, el problema es que por razones de la operación necesito establecer un filtro para buscar dos unidades organizativas en especifico, con la configuración que tengo actualmente funciona pero solo puedo ver los usuarios de una unidad organizativa a la vez sin problema, el inconveniente es que necesito buscar otra.

Filtro de conexión : OU=UnidadOrganizativa1,DC=dominio,DC=com
Basedn : (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))

Gracias

makeijan · 2019-09-27 18:27:09

Buena pregunta:

La verdad es que no creo que se pueda.
Quizás sea más fácil mover las dos OU bajo una única.

Saludos

Daniel Pinilla · 2019-09-27 18:56:02

Gracias por tu respuesta, el problema que tengo para implementar GLPI es que el el área de Tecnología estamos en una Unidad Organizativa del mismo nombre y haciendo la búsqueda con OU=Ventas,DC=dominio,DC=com nos trae los usuarios de dicha OU, pero nosotros "Tecnología" quedamos por fuera y no nos deja loguear (y necesitamos tener acceso para gestionar los casos del Help Desk), no todas las OU deben poder tener acceso a GLPI, por esto es que se quieren establecer estas reglas, lo ultimo que se me ocurre es importar todos los usuarios del AD y bloquear de forma manual a los usuarios que no tengan permisos, así solo los usuarios permitidos tendrán acceso, no se si sera la mejor forma de hacerlo.

Es lo que se me ocurre, igualmente gracias por contestar

Saludos.

makeijan · 2019-09-30 17:02:50

Hola Daniel:

Se trata de una instalación compleja y no es fácil "dar consejos".
No entiendo que haya usuarios que no puedan acceder al GLPI. En principio todos deberían, ¿como van a abrir tickets?
Otra cosa es el nivel de autorización que les concedas y es posible que se pueda encontrar una forma de filtrarlos por medio de otros atributos.

Como te comento habría que verlo.

Saludos

Daniel Pinilla · 2019-09-30 17:12:09

Hola estimado makeijan

El tema es que en la empresa se manejan varios proyectos y uno de los clientes de un proyecto en especifico pidió un Help Desk exclusivo para ellos, entonces en la empresa habrían dos Help Desk independientes uno del otro, uno para toda la empresa y otro solo para ese proyecto en especifico, es por ello que se quiere establecer la política de que una persona que no pertenezca a ese proyecto no pueda crear un caso en el Help Desk que no le corresponda, no se si me hice entender, igualmente gracias por responder.

Seguiré investigando sobre el tema.

makeijan · 2019-09-30 23:11:20

Entendido. Glpi lo permite con entidades.

Saludos

Forum GLPI-Project

Announcement

#1 2019-09-23 18:02:06

Filtro organizativa OU Directorio Activo

#2 2019-09-27 18:27:09

Re: Filtro organizativa OU Directorio Activo

#3 2019-09-27 18:56:02

Re: Filtro organizativa OU Directorio Activo

#4 2019-09-30 17:02:50

Re: Filtro organizativa OU Directorio Activo

#5 2019-09-30 17:12:09

Re: Filtro organizativa OU Directorio Activo

#6 2019-09-30 23:11:20

Re: Filtro organizativa OU Directorio Activo

Board footer