LDAP без боли: синхронизировали группы и коллекции в WikiMind
В WikiMind настроили автосинхронизацию оргструктуры из LDAP: группы и коллекции теперь создаются и получают права автоматически, а мягко удалённые пользователи реактивируются при повторном входе через OIDC.
В WikiMind докрутили то, что обычно вспоминают в момент “почему у нового сотрудника опять нет доступа?” 😅
Мы настроили автосинхронизацию оргструктуры из LDAP: группы и коллекции документов теперь живут не в режиме “руками завели — руками забыли”, а через external_id. Это даёт автосоздание сущностей и автоматическое назначение прав, если структура в LDAP поменялась.
Ещё важный кейс: если пользователь был мягко удалён, то при повторном входе через OIDC мы реактивируем его автоматически. Без дублей, без “Иванов Иван (2)”, без ручного шаманства админа.
На фоне вечного тренда на identity-first security и централизованный доступ — прям must-have. Меньше рутины, меньше рассинхрона, меньше сюрпризов в понедельник утром ☕️