【更新日志】

   无

【业务概述】

用户数据导入主要用于需要和异构系统集成时，将异构系统和EAS Cloud系统的用户数据进行同步，为单点登录做数据准备。同步配置主要设置同步的数据源，同步后用户的相关信息的配置。

【操作路径】

〖企业建模〗->〖安全管理〗->〖外部用户管理〗->〖用户数据导入〗

【相关参数及配置】

  无

【操作指引】

操作前提

只有administrator才能操作

操作步骤

在金蝶EAS Cloud主界面，选择【企业建模】->【安全管理】->【外部用户管理】->【用户数据导入】菜单，进入用户数据导入列表界面，如下图：

在用户数据导入列表界面点击【新增】按钮，进入“LDAP同步配置”主界面，如下图：

界面说明：

用户数据源：同步配置项唯一标识，用户手工录入；

资源项连接地址：ldap服务器地址（格式：ldap://192.168.16.2:389/）

资源项登录用户名：域中任意用户用户名（不能是查询受限用户 如：ad的administrator）

Basedn：cn=users（域服务器的用户根目录），DC为域根

数据过滤条件：查找的为person人员和user用户

用户表用户名：ldap服务器的用户账号title (用户账号)

用户表用户姓名：ldap用户的显示名称 title（用户实名）

搜索返回属性值：需要返回的属性字段

同步实现类：默认是“EAS Cloud默认用户同步”，如果有二次开发或者客户开发了新的同步实现类，那么需要通过配置文件配置之后，方可在这选用

引入实现：系统在新增时，都会给出默认的实现类，如果有新的实现类，则可在此手工输入

同步用户数据并创建用户时，系统会做如下映射操作：将外部系统用户实名和EAS Cloud系统中的职员名称进行映射，如果找到同名的职员，就将系统自动创建好的用户账号与外部系统用户账号映射起来，并将自动创建的EAS Cloud用户的用户类型置为“职员”类型，并给这些用户根据职员的所属行政组织的财务委托和HR委托确定其业务组织范围，将其所属行政组织加入到其行政组织范围中。同时，还给这些用户分配“普通员工”角色。