Когда вы управляете пользовательскими учетными записями в Microsoft Active Directory (AD), неизбежно возникают ситуации, когда пользователь больше не работает в вашей организации и должен быть удален из AD. Однако, если вы используете Bitrix Корпоративный портал (КП), эта операция может быть не такой простой, как кажется на первый взгляд.

По умолчанию, при удалении пользователя из AD, его учетная запись продолжает существовать в Битрикс КП, что может представлять угрозу безопасности для вашей компании. В этом случае необходимо деактивировать учетную запись пользователя в Битрикс КП вручную.

В этой статье мы подробно расскажем о том, как деактивировать пользователей удаленных из AD в Битрикс КП, чтобы защитить свою компанию от возможных угроз безопасности.

Что такое AD?

Active Directory (AD) — это сервис директории, разработанный компанией Microsoft для хранения данных о компьютерах, пользователях и других ресурсах в крупных сетях Windows.

С помощью AD администраторы сетей могут управлять доступом к ресурсам, автоматизировать установку программ и обновлений на компьютерах, а также централизованно управлять настройками безопасности и мониторингом активности пользователей.

AD является основой для большинства служб Microsoft Windows, включая Exchange и SharePoint. Он также поддерживает протоколы LDAP и Kerberos, что позволяет использовать его в качестве глобальной системы аутентификации для приложений и сервисов.

Как узнать, что пользователь был удалён из AD?

Существует несколько способов определить, что пользователь был удален из Active Directory. Один из них — проверить логи доменного контроллера. В логах можно увидеть, что удаление учетной записи пользователя произошло и кто выполнил эту операцию.

Еще один способ — проверить наличие пользователя в каталоге Global Address List (GAL). Если учетная запись пользователя была удалена из AD, то она должна исчезнуть из GAL. Если пользователь все еще находится в списке контактов, возможно, что он был деактивирован, а не удален из AD.

Также можно проверить наличие пользователя в утилите Active Directory Users and Computers. Если учетная запись пользователя была удалена, то ее уже не будет в списке пользователей. Для этого нужно открыть утилиту, выбрать нужный домен и перейти в раздел «Users». Если учетной записи там нет, значит, она была удалена из AD.

Важно знать, что удаление учетной записи пользователя в AD приведет к удалению данного пользователя и в других системах, включая Битрикс24. Поэтому необходимо следить за состоянием аккаунтов пользователей в AD и своевременно выполнять деактивацию, чтобы избежать проблем в работе со связанными системами.

Как деактивировать пользователя вручную?

В случае необходимости, вы можете деактивировать пользователя вручную, не дожидаясь удаления его из Active Directory. Это может пригодиться, например, если вы хотите временно заблокировать учётную запись пользователя или если пользователь больше не работает в компании, но его аккаунт ещё не был удалён из AD.

Для деактивации пользователя вручную нужно зайти в его профиль в Битрикс КП и перейти на вкладку «Настройки». Здесь вы увидите опцию «Активность пользователя», которую нужно сменить на «Нет». После этого пользователь будет считаться деактивированным и не сможет авторизоваться в Битрикс КП.

Обратите внимание, что деактивация пользователя вручную только в Битрикс КП не приведёт к его удалению из Active Directory. Для полного удаления пользователя из системы, необходимо удалить его учётную запись в AD.

Автоматизация процесса деактивации пользователей удалённых с AD

Скрипт для автоматической деактивации пользователей

Для автоматизации процесса деактивации пользователей, удалённых из Active Directory, можно написать скрипт, который будет периодически проверять список пользователей в Битрикс КП и сверять их с активными пользователями в AD.

Если пользователь отсутствует в AD, скрипт автоматически деактивирует его, изменяя его статус в Битрикс КП.

Настройка расписания выполнения скрипта

Чтобы скрипт автоматически выполнялся с определённой периодичностью, можно настроить его выполнение в расписании операционной системы.

Например, в операционной системе Windows это можно сделать с помощью планировщика задач, а в Linux – с помощью cron.

Проверка работоспособности скрипта

После написания скрипта и настройки его выполнения в расписании, необходимо проверить его работоспособность.

Для этого можно создать тестового пользователя и удалить его из Active Directory. Если скрипт справляется с задачей деактивации пользователя в Битрикс КП, то работа скрипта можно считать успешной.

Итоги

Автоматизация процесса деактивации пользователей, удалённых из Active Directory, позволит существенно сократить время и упростить задачу администрирования Битрикс КП.

Написание скрипта и его настройка требуют некоторых знаний программирования и работы с операционными системами, но эти усилия окупятся в будущем, когда можно будет не беспокоиться о ручном удалении пользователей в Битрикс КП.

Преимущества автоматической деактивации пользователей в Битрикс КП

Одной из важнейших составляющих управления безопасностью информации в корпоративных системах является контроль доступа пользователей к данным. В компании, где множество сотрудников имеет доступ к информации, необходимо внедрить механизмы и контролировать своевременное удаление пользователей, которые уволены или переведены в другую подразделение.

Благодаря автоматической деактивации пользователей в Битрикс КП, система автоматически обеспечивает удаление прав доступа для сотрудников, чьи учетные записи были удалены из Active Directory — главного сервиса для централизованного управления пользователями в корпоративной среде.

Это позволяет минимизировать риск утечки конфиденциальной информации, а также защищает компанию от вредоносных действий со стороны бывших сотрудников. Таким образом, система обеспечивает высокий уровень безопасности и защиты данных в корпоративной сети.

Автоматическая деактивация пользователей в Битрикс КП также помогает сократить трудозатраты на ручное управление учетными записями пользователя и упрощает процесс управления доступом к информации в компании. Также это ускоряет процесс развертывания новых пользователей и минимизирует количество ошибок при вводе конфигурации.