Содержание:

Для начала ответьте на вопрос: как Вы создаете пользователей в 1С?

1. Вводите их руками?

2. Вводит IT-отдел?

3. А может, с помощью механизма Microsoft Active Directory? 

1.    Что такое Microsoft Active Directory

В этой статье поговорим именно про механизм Microsoft Active Directory.

Начнем с теории. Microsoft Active Directory – это пакет средств, позволяющий проводить различные действия с пользователями в сети. То есть пользователь, под которым вы авторизуетесь входя в систему (включаем компьютер и вводим свой логин и пароль) – это и есть элемент Microsoft Active Directory. Обычно этим инструментом владеет системный администратор 1С в компании.

И тогда получается, что с приходом в компанию нового сотрудника, системный администратор 1С создает для него учетную запись в Microsoft Active Directory. После этого «новенький» сможет войти в систему на компьютере.

Этим мы можем воспользоваться просто создав загрузку пользователей в системной базе 1С из этого места. 

2.    Пример создания учетной записи в Microsoft Active Directory

Давайте рассмотрим для примера простой шаблон загрузки.

Для начала необходимо узнать у системного администратора 1С где находится данный механизм и ознакомиться с ним – просмотрев там все опции. Из всего этого нам будут интересны только доступные свойства у пользователей:

Редактор атрибутов в AD

·         name – Имя пользователя: Иванов Иванов Иван;

·         samaccountname – Имя авторизация в домене: IvanovIvan

·         mail – почтовый ящик: IvanovIvan@koderline.ru

·         userAccountControl – свойство, отвечающие за активность аккаунта. В моем домене значения: «514» или «66050» говорят о том, что пользователь заблокирован.

Значения userAccountControl 

Далее с помощью кода считываем эти данные из Active Directory. Прошу заметить, что отбираем записи только определенной категории («Person») и класса «user»:

Обращение к полям выборки необходимо так: ВыборкаАДО.Fields(«name»).Value:

Вот так с помощью данного инструмента мы без проблем сможем загружать/блокировать/обновлять любого пользователя системы в базе 1С.

Пример алгоритма загрузки пользователей, реализованный в прикрепленной обработке:

·         Загружаем пользователей из Active Directory;

·         Далее в «ПользователиИнформационнойБазы» делаем поиск существующего пользователя по доменному имени (если не нашел, то по имени):

Поля поиска в ПользователиИнформационнойБазы

Если пользователь найден, то можно выполнять с ним необходимые действия (обновить информацию, заблокировать).

Если пользователь не найден, то создаем его.

Пример кода 1С:

Обратите внимание! После того как вы создали нового пользователя ИБ, необходимо создать пользователя в справочнике «Пользователи». Для привязки этих элементов используйте реквизит справочника «ИдентификаторПользователяИБ»

Реквизит связка «ИдентификаторПользователяИБ»

Ну что, в этой статье я попытался дать основы работы с Active Directory и 1С.

Даже если Вы не сможете сделать это сами, то всегда можно попросить своих системных администраторов 1С или специалистов компании «Кодерлайн», оставив заявку на нашем сайте.

Специалист компании ООО «Кодерлайн»

Чекуров Андрей