Что это даёт
Организация может настроить вход через собственный LDAP-каталог (Active Directory), чтобы сотрудники входили в PCDesk с теми же учётными данными, что и в домене.
В отличие от остальных способов входа, LDAP настраивается на стороне организации и не привязывается к конкретному пользователю как внешний идентификатор - это общая настройка входа для всей организации, а не связка личного аккаунта с внешним провайдером.
Как подключить
Настройку выполняет администратор организации в кабинете, указав параметры подключения к LDAP-серверу.
Настройки разбиты на две панели. В «Подключении» задаются адрес сервера, Search base (DN), Bind DN и Bind-пароль; поле пароля можно оставить пустым, тогда сохранится текущий. Там же флажок «Использовать LDAP для входа сотрудников» - пока он снят, каталог подключён, но входить через него нельзя.
В панели «Атрибуты» указывается Search filter и сопоставление полей: атрибут email, атрибут subject и отображаемое имя. Изменения применяются кнопкой «Сохранить изменения».
Как входят сотрудники
На странице входа в кабинет под кнопками VK ID и Яндекс ID есть ссылка «Войти через Active Directory». В открывшейся форме сотрудник указывает код организации, логин домена (например, ivanov или ivanov@corp.local) и пароль домена. Пароль проверяет каталог организации, отдельного кода подтверждения по почте при таком входе нет.
Чтобы сотрудникам не вводить код организации вручную, администратор копирует готовую ссылку в разделе «LDAP / AD» под флажком «Использовать LDAP для входа сотрудников»: она открывает форму входа через домен с уже подставленным кодом.
Войти через домен может только тот, кто уже есть в организации: учётная запись находится по почте из каталога, поэтому сотрудника сначала приглашают в кабинете на тот же адрес. Если записи нет, форма так и сообщит.
В программе PCDesk на компьютере вход через домен пока недоступен: там входят по почте и паролю или через VK ID и Яндекс ID.