AI Coding Assistant Lingma：Integrasi LDAP/Windows AD

Langkah 1: Konfigurasikan koneksi server LDAP

Konfigurasikan koneksi ke server LDAP, termasuk yang berikut ini:

• Server Address: Alamat dan port server LDAP.

• Base DN: Base DN server LDAP, biasanya direktori root. Untuk membatasi lingkup sinkronisasi pengguna, tentukan subdirektori.

  Catatan

  Verifikasi lingkup sinkronisasi pengguna untuk menghindari menyinkronkan pengguna yang tidak dimaksudkan.

• Bind DN: Bind DN untuk server LDAP, biasanya akun administrator server LDAP.

• Bind DN Password: Kata sandi untuk Bind DN.

• User Query Condition: Filter yang digunakan untuk memilih pengguna untuk sinkronisasi. Jika tidak ada filter yang ditentukan, defaultnya adalah (objectClass=person).

• Department Query Condition: Filter yang digunakan untuk memilih departemen untuk sinkronisasi. Jika tidak ada filter yang ditentukan, defaultnya adalah (objectClass=GroupOfUniqueNames).

Setelah memasukkan informasi sebelumnya, klik Next.

Langkah 2: Konfigurasikan sinkronisasi pengguna

Empat metode untuk identifikasi dan penghubungan akun tersedia:

• Link Accounts with Same Email: Menghubungkan pengguna Lingma dan LDAP dengan alamat email yang identik.

• Link Accounts with Same Username: Menghubungkan pengguna Lingma dan LDAP dengan nama pengguna yang identik.

• Link Accounts with Same Mobile Number: Menghubungkan pengguna Lingma dan LDAP dengan nomor ponsel yang identik.

• Link Accounts with Same Employee ID: Menghubungkan pengguna Lingma dan LDAP dengan ID karyawan yang identik.

Tidak peduli metode penghubungan mana yang dipilih, pastikan atribut yang sesuai ada dan unik, karena Lingma melakukan pencocokan akun secara ketat satu-satu berdasarkan atribut ini.

Selanjutnya, konfigurasikan pemetaan bidang atribut pengguna. Akun di Lingma dan IdP Anda akan dicocokkan berdasarkan hubungan pemetaan bidang atribut pengguna yang dikonfigurasi, seperti yang ditunjukkan pada gambar berikut.

Langkah 3: Aktifkan layanan

Layanan yang disediakan oleh integrasi LDAP dinonaktifkan secara default. Anda dapat mengaktifkan layanan berikut:

• Sync of Organizations and Users: Setelah diaktifkan, direktori pengguna di Lingma akan tetap disinkronkan dengan ruang lingkup pengguna tertentu di server LDAP.

• Single Sign-On: Setelah diaktifkan, pengguna dapat logon ke Lingma menggunakan kredensial akun LDAP.

Lakukan operasi berikut untuk mengonfigurasi layanan yang ingin Anda aktifkan:

Sync of Organizations and Users

• Data Sync Mode: Defaultnya adalah sinkronisasi manual. Anda dapat beralih antara sinkronisasi manual dan terjadwal.

  • Manual: Setelah memodifikasi data LDAP, administrator perusahaan harus mengklik Sync Now di halaman detail integrasi LDAP untuk menyinkronkan informasi pengguna dan organisasi.

    Catatan

    Kami menyarankan Anda menunggu setidaknya 1 jam antara sinkronisasi manual.

  • Scheduled: Konfigurasikan jadwal sinkronisasi dengan menyetel sinkronisasi untuk berjalan harian, mingguan, bulanan, atau pada interval kustom. Jika mengaktifkan sinkronisasi terjadwal, segera picu sinkronisasi secara manual setelah menyimpan konfigurasi untuk memastikan bahwa data disinkronkan dengan Lingma tanpa penundaan.

• Processing of User Differences: Secara default, akun Lingma yang tidak dapat mencocokkan pengguna LDAP yang disinkronkan diabaikan. Akun Lingma akan dibuat dan dihubungkan ke pengguna LDAP dalam lingkup sinkronisasi. Ubah pengaturan ini sesuai kebutuhan.

  • No LDAP user mapped to existing Lingma account - Ignore: Jika akun Lingma tidak dapat mencocokkan akun LDAP, akun Lingma tidak akan dihapus.

  • No LDAP user mapped to existing Lingma account - Delete Lingma account: Jika akun Lingma tidak dapat mencocokkan akun LDAP, akun Lingma akan dihapus.

  • No Lingma account mapped to existing LDAP user - Ignore: Jika akun LDAP tidak dapat mencocokkan akun Lingma, sistem tidak akan membuat akun Lingma untuk akun LDAP.

  • No Lingma account mapped to existing LDAP user - Create and link Lingma account: Jika akun LDAP tidak dapat mencocokkan akun Lingma, sistem akan membuat dan menghubungkan akun Lingma ke akun LDAP berdasarkan aturan penghubungan akun yang Anda tentukan di langkah Configure User Sync.

• Processing of Organizational Structure Differences: Secara default, departemen AI Coding Assistant yang tidak dapat mencocokkan departemen LDAP yang disinkronkan diabaikan. Departemen AI Coding Assistant akan dibuat dan dihubungkan ke departemen LDAP dalam lingkup sinkronisasi. Ubah pengaturan ini sesuai kebutuhan.

  • No LDAP department mapped to existing AI Coding Assistant department - Ignore: Jika departemen AI Coding Assistant tidak dapat mencocokkan departemen LDAP, departemen AI Coding Assistant tidak akan dihapus.

  • No LDAP department mapped to existing AI Coding Assistant department - Delete AI Coding Assistant department: Jika departemen AI Coding Assistant tidak dapat mencocokkan departemen LDAP, departemen AI Coding Assistant akan dihapus.

  • No AI Coding Assistant department mapped to existing LDAP department - Ignore: Jika departemen LDAP tidak dapat mencocokkan departemen AI Coding Assistant, sistem tidak akan membuat departemen AI Coding Assistant untuk departemen LDAP.

  • No AI Coding Assistant department mapped to existing LDAP department - Create and link AI Coding Assistant department: Jika departemen LDAP tidak dapat mencocokkan departemen AI Coding Assistant, sistem akan membuat dan menghubungkan departemen AI Coding Assistant ke departemen LDAP.

Single Sign-On

Setelah mengaktifkan single sign-on (SSO), Anda dapat melakukan operasi berikut:

• Lihat URL logon LDAP. Pengguna dengan akun LDAP yang terhubung dapat logon ke Lingma menggunakan kredensial LDAP mereka di halaman ini.

• Kustomisasi nama tampilan dan ikon untuk titik masuk logon LDAP, yang akan ditampilkan di halaman logon Lingma.

• Aktifkan pembuatan otomatis akun Lingma saat logon pertama kali:

  • Secara default, Automatic Account Creation tidak dipilih. Sistem hanya menghubungkan akun LDAP ke akun Lingma yang cocok selama logon. Jika tidak ada kecocokan yang ditemukan, sistem tidak akan membuat akun Lingma untuk pengguna LDAP berdasarkan kredensial LDAP.

  • Ketika Automatic Account Creation dipilih, akun Lingma baru akan secara otomatis dibuat dan dihubungkan ke akun LDAP jika tidak ada akun Lingma yang cocok.

  

  Jika Anda tidak perlu mengaktifkan layanan di atas, Anda dapat menyimpan konfigurasi dan mengaktifkan layanan yang diperlukan nanti di halaman detail integrasi LDAP. Setelah menyelesaikan semua konfigurasi, klik Save.