O Active Directory (AD) é um serviço de diretório que utiliza o protocolo LDAP (Lightweight Directory Access Protocol) para armazenar informações sobre objetos em redes, disponibilizando essas informações para usuários e administradores desta rede.

Alguns dos principais recursos do AD são: Autenticação centralizada, nível de segurança controlado, eficiência no gerenciamento de acesso, unificação do sistema de nomes baseado em DNS, facilitação na delegação de tarefas administrativa etc.

Configuração

Para realizar as configurações do Active Directory ou LDAP, acesse as configurações do projeto (Figura 1) e na aba Configurações do projeto da janela altere:

1. No campo Autenticação, selecione uma das opções:
   • Active Directory ou
   • LDAP.
2. Em Domínio Padrão, informe o domínio padrão do servidor. Exemplo: minhaempresa.local.
3. Servidor Active Directory (ou LPDA), adicione o ip ou host do servidor. Exemplo: 192.168.1.1.
4. Inscrição Automática, quando ativado, caso o usuário não esteja registrado na base interna da aplicação, o mecanismo de logon irá inclui-lo automaticamente após sua autenticação no Active Directory/LDAP.

Figura 1 - Configurando o Active Directory ou LDAP em uma aplicação Cronapp

Autorização

Após a autenticação no Active Directory, a aplicação obtém os grupos nos quais o usuário é membro na base do Active Directory e faz o mapeamento para os grupos da aplicação. Ex: um grupo padrão de uma aplicação feita com o Cronapp é o Administrators. Se o usuário do Active Directory for membro de um grupo com o mesmo nome Administrators, ele terá as permissões de Administrators na aplicação.