Перейти к основному содержимому

Настройки параметров авторизации

Настройки параметров авторизации​

Для настройки параметров авторизации выполните следующие действия:

[missing: authoris.png]

  • Выберите вариант аутентификации пользователя в МИС:

    • Авторизация по базе данных. Это вариант авторизации, который используется по умолчанию. Авторизация по базе данных означает, что при входе в МИС осуществляется проверка логина и пароля пользователя, которые заданы в Справочнике персонала на вкладке Основные реквизиты.
      • Установите флаг в поле Использовать хеширование паролей сотрудников. Функция хеширования паролей позволяет защитить пароли сотрудников от намеренной кражи или случайной компрометации паролей при прямом доступе к базе данных.
    • Авторизация по LDAP. Авторизация по LDAP подразумевает наличие не только базы данных МИС, но и наличие в клинике отдельной базы данных пользователей, по которой будет осуществляться проверка логина и пароля при входе в МИС. В этом случае в МИС пароли не хранятся. Для настройки этого варианта выполните следующие действия:
      • Установите флаг в поле Использовать авторизацию по LDAP.
      • В поле Строка подключения укажите URL в формате: ldap://host:port/basedn?attribute?scope?filter. Поддерживаются протоколы:

  • ldap:// – базовый протокол без шифрования (пароль передается в открытом виде);

  • tls:// – TLS шифрование канала между клиентом и сервером;

  • ssl:// – SSL шифрование канала между клиентом и сервером.

  • В поле Логин (опционально) укажите логин (BindDN) для подключения к LDAP сервису.

  • В поле Пароль (опционально) укажите пароль (BindPassword) для подключения к LDAP сервису. Обратите внимание, если логин и пароль не указаны то используется анонимное подключение для поиска пользователя в базе данных LDAP.

  • Нажмите кнопку Проверка. Будет открыто диалоговое окно Авторизация для ввода логина и пароля. По кнопке Продолжить при успешной авторизации появится сообщение "Авторизация выполнена успешно", при неудачной авторизации появится сообщение "Неверный пароль!".

  • Авторизация в Active Directory. Active Directory – это служба каталогов от Microsoft, реализующая централизованное управление ресурсами, пользователями и безопасностью в сетях на базе ОС Windows. В этом случае в МИС пароли не хранятся. Проверка логина и пароля осуществляется по каталогу Active Directory, то есть пользователь входит в МИС с теми же учетными данными, что и при входе в рабочий компьютер. Для настройки этого варианта выполните следующие действия:

    • Установите флаг в поле Использовать сквозную авторизацию в Active Directory.
    • В поле Расширенные домены укажите имя домена. В поле можно указать несколько доменов через запятую.
    • Для установления однозначного соответствия между именем пользователя в МИС с логином пользователя на компьютере (в ОС Windows), входящем в определенный домен, в Справочнике персонала на вкладке Основные реквизиты в блоке Учетная запись в поле Логин пользователя нажмите кнопку "...". Будет открыто окно Выбор: "Пользователь", в котором необходимо указать логин пользователя (имя пользователя Windows).
    • В поле Расширенные группы укажите группы. Группу пользователей можно указывать, если проводится более дифференцированная политика доступа.
    • Для выбранного типа конфигурации выберите тип авторизации по доменному пользователю в праве доступа Авторизация по доменному пользователю.
    • При очередном запуске модуля МИС найдет текущего пользователя системы (ОС Windows) в справочнике пользователей МИС. Затем  будет получена информация по данному пользователю из Active Directory. Если пользователь не отключен, не заблокирован (и входит в группу  настроек, если эта опция включена), то вход в систему будет возможен по выбранному типу авторизации. Такой режим авторизации удобен в администрировании, надежен и комфортен для пользователей (они не должны запоминать свои пароли для входа в МИС).

  • Нажмите кнопку Сохранить.

Была ли статья полезна?