Mapování atributů a organizační struktury
Mapování atributů zahrnuje sAMAccountName, mail, givenName, sn, telephoneNumber či mobile. Z distinguishedName se parsováním odvozuje odbor a oddělení.
Oddělení autentizace a autorizace
Autorizace je oddělena od autentizace – výchozí role je zaměstnanec, vyšší role jsou přidělovány manuálně.
Jednotné přihlášení přes Kerberos
Pro komfort uživatelů bylo implementováno SSO přes Kerberos a modul LDAP SSO.
Automatizovaný telefonní seznam
Telefonní seznam je generován z uživatelských entit a řízen příznakem zobrazování. Fotografie jsou synchronizovány z externího adresáře podle osobního čísla a jejich zobrazení je omezeno speciální rolí.
Stav přítomnosti napojený na docházkový systém
Stav přítomnosti je napojen na interní databázi docházkového systému a aktualizován periodicky.
Řešení minimalizuje administrativní zátěž a zajišťuje centralizovanou správu identity.
Seriál: Portál úředníka Královéhradeckého kraje