Продукт «Форсайт. Аналитическая платформа» использует информацию из службы каталогов домена или глобального каталога для работы с доменными субъектами безопасности. Подключение доменного пользователя доступно при использовании следующих поддерживаемых СУБД: PostgreSQL, Oracle, Microsoft SQL Server.
Подключение доменного пользователя доступно пользователям, обладающим привилегиями «Изменение прав пользователей, раздача ролей, изменение политики», «Создание, удаление пользователей». При разделении ролей между администратором информационной безопасности и прикладным администратором подключение доменных пользователей доступно только прикладному администратору.
Совет. Перед подключением доменных пользователей рекомендуется проверить идентичность настроек LDAP в файлах settings.xml, расположенных в различных окружениях.
Для подключения доменного пользователя в разделе «Пользователи»:
Выполните команду «Добавить
доменного пользователя» в раскрывающемся меню кнопки
«Пользователь»
на панели
инструментов. После выполнения действия будет открыто окно «Поиск
пользователей и групп»:

Задайте параметры:
Имя. Выберите в раскрывающемся списке способ поиска пользователей в домене и введите имя пользователя в строке поиска;
Домен. Выберите в раскрывающемся списке домен, в котором будет производиться поиск пользователей, и введите название домена в строке поиска.
Нажмите кнопку «Найти». После выполнения действия будет отображён список доменных пользователей, удовлетворяющих условиям поиска.
Выберите один или несколько найденных пользователей в списке, зажав клавишу CTRL.
Нажмите кнопку «Добавить».
После выполнения действий будет открыто окно «Создание учетных записей»:

Создание
пользователя на сервере БД
По умолчанию установлен флажок «Применить во всех подобных случаях», для всех добавляемых доменных пользователей будут выполнены выбранные действия без дополнительных запросов.
Примечание. Если доменные пользователи были добавлены в разделе «Группы» при добавлении членов группы пользователей или в разделе «Привилегии» при добавлении обладателей привилегий, то они автоматически будут добавлены в список пользователей в разделе «Пользователи».
При работе репозитория через СУБД PostgreSQL для добавления доменного пользователя необходимо задать тип аутентификации SSPI либо GSS API:
SSPI задаётся настройками сервера PostgreSQL;
GSS API задаётся через язык Fore.
См. также:
Создание учетных записей пользователей и работа с ними | Создание и редактирование учетной записи пользователя | Редактирование служебного пользователя