Histórico da Página

Configuração utilizada na documentação:

Considerando os dois cenários abaixo:

Usuário RM:
Usuário - VFERNANDES
Senha - 123456
Aba REDE - maisa.oliveira

Usuário AD:
Usuário - maisa.oliveira
Senha - totvs@123

Cadastro do usuário 1	Cadastro do usuário 2

Atenção: o parâmetro Ignorar Integração LDAP, na aba Rede, está disponível a partir da versão 12.1.18

Configuração 1: Nos parâmetros globais está ativo o Logon LDAP configurado para utilizar o usuário do RM, conforme print abaixo:

Configuração 2: Nos parâmetros globais está ativo o Logon LDAP configurado para utilizar o usuário de rede, conforme print abaixo:

Configuração 3: Nos parâmetros globais está configurada a aba Integração LDAP, conforme print abaixo:

Pergunta 1
Alterar a senha do usuário no AD altera a senha no RM?

Resposta
Não, ao alterar a senha do usuário no AD não altera a senha do usuário RM. Entretanto, ao realizar o login no Sistema tanto com o usuário do RM quanto o usuário de Rede, sempre será utilizada a senha do usuário de Rede (nova senha do AD).

Pergunta 2
Alterar a senha do usuário no RM altera a senha no AD?

Resposta
Não, ao alterar a senha do usuário no RM não altera a senha do usuário AD. Entretanto, ao realizar o login no Sistema tanto com o usuário do RM quanto o usuário de Rede, sempre será utilizada a senha do usuário de Rede.

Observação: À partir do release 12.1.25 ao alterar a senha no RM, sim, a senha é alterada no AD. 

Pergunta 3
Considerando a configuração 3 - Por onde devo começar a realizar os cadastros de usuários, no RM ou no AD?

Solução
O processo de integração funcionará sempre RM > LDAP, ou seja, inicia-se com a criação do usuário no RM e posteriormente no AD.

Pergunta 4
Ao criar o usuário no AD automaticamente é criado um usuário no RM?

Solução
Considerando a configuração 3 - Não, somente ao criar usuário no RM este é criado automaticamente no AD.

Pergunta 5
Já utilizo o RM e desejo habilitar a integração com LDAP. Como devo proceder?

Solução
Após habilitar a integração nos parâmetros globais, cadastrar o nome do usuário na aba rede um por um conforme criado no AD (vide imagem Cadastro do usuário 2). 

Pergunta 6
Existe uma forma de cadastrar o usuário de rede na aba rede em lote (para vários usuários por vez)?

Solução
Não, hoje não existe uma forma automática para preencher a aba rede para vários usuários, o cadastro deve ser realizado um por um. 

Pergunta 7
Tenho AD parametrizado e vou começar a utilizar o RM, como devo proceder?

Solução
No RM, habilitar a integração nos parâmetros globais, criando o usuário inicialmente no RM com o mesmo nome do usuário que fora criado no AD. Os próximos usuários criados no RM com a integração ativa serão criados automaticamente no AD.

Pergunta 8
Após ativar o AD, posso usar minha senha do RM para logar?

Solução
Não, após ativar o AD deverá usar sempre a senha de rede (senha definida no AD).

Pergunta 9
Ao marcar a flag "Ativar logon LDAP", somente a opção "Utilizar usuário do RM é habilitada'?

Solução
Sim, é preciso ter no AD um usuário com mesmo nome obrigatoriamente, por esse motivo ao marcar a flag o campo utilizar Usuário do RM já vem marcado e sem opção de troca. 

Pergunta 10

É possível utilizar o Logon unificado e LDAP juntos?
Solução
Não. Quando se marca o Logon LDAP, a opção de Logon Unificado fica automaticamente desabilitada e o mesmo ocorre quando se marca a opção de Logon Unificado. Não há como trabalhar com as duas opções dentro do RM.

Pergunta 11

É possível aplicar as diretivas de segurança do AD no RM? Por exemplo, não repetir as 3 últimas senhas?
Solução
Com a integração com o AD ativada, é possível aplicar as mesmas diretivas de segurança do AD no RM, como por exemplo, não repetir as 3 últimas senhas. Ou seja, a complexidade da senha do RM terá os mesmos critérios disponíveis no AD.

Pergunta 12

É possível configurar no RM mais de um servidor de LDAP (Floresta)? Por exemplo: 2 redes distintas, uma para alunos/professores, outra rede para funcionários, cada rede com o seu respectivo AD configurado?

Solução

Atualmente (versão 12.1.23) não é possível configurar mais de um servidor de LDAP no RM, o cadastro permite apenas um servidor de LDAP.