Загрузка пользователей 1С из Active Directory

26.10.18

Интеграция - Внешние источники данных

Обработка для пакетного создания пользователей в 1С по данным Active Directory.

Файлы

ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.

Наименование Скачано Купить файл
ЗагрузкаУчетныхЗаписейИзAD.epf
.epf 27,35Kb ver:1.3
346 2 500 руб. Купить
ЗагрузкаУчетныхЗаписейИзAD_УправляемыеФормы.epf
.epf 28,48Kb ver:1.2
341 3 400 руб. Купить

Подписка PRO — скачивайте любые файлы со скидкой до 85% из Базы знаний

Оформите подписку на компанию для решения рабочих задач

Оформить подписку и скачать решение со скидкой

Простая обработка для пакетного создания пользователей в 1С по данным Active Directory. Из AD берется имя пользователя, данные для аутентификации, адрес электронной почты.

Особенности:

- возможность выбора контейнера AD из дерева, включающего все домены (субдомены);
- список контейнеров и пользователей формируется субъективно намного быстрее, чем при выборе пользователя Windows в стандартном диалоге настройки пользователя БД;
- возможность пакетного создания пользователей.

Ограничения:
- в версии на управляемых формах поддерживается только так называемый "упрощенный" режим управления доступом (без разграничения прав на уровне записей);

Полезные ссылки:
- http://www.script-coding.com/Python/LDAP.html - содержательная статья по LDAP;
- http://support.microsoft.com/kb/315071 - информация по настройке политики LDAP (в т.ч. выше упомянутый параметр MaxPageSize);
- //infostart.ru/public/293755/ - полезная разработка от adapter;
- http://www.ldapadmin.org/ - при разработке и отладке очень пригодился этот LDAP-браузер.

Проверялось на БП 2.0, 3.0 (КОРП), ЗУП 2.5, УТ 10.3.

Если найдете ошибки или есть какие-то вопросы - пишите. Спасибо за Ваши "плюсы" и отзывы! :)


UPD 05.02.2015: Небольшие fix-ы в процедурах получения данных LDAP

UPD 21.10.2014: В обеих версиях обработки решена проблема с невозможностью прочитать из AD количество записей, превышающее MaxPageSize, заданное в политиках LDAP (как правило 1000 записей). Теперь чтение производится постранично по 100 записей. Кому интересно, суть проблемы и решение см. здесь.
Обновлена версия на управляемых формах под сравнительно свежий релиз типовой конфигурации (тестировалось на Бухгалтерии 3.0.34.14): небольшой fix перемещенных процедур общих модулей; модальные окна переделаны под новую идеологию 8.3.

Вступайте в нашу телеграмм-группу Инфостарт

Active Directory LDAP администрирование

См. также

Внешние источники данных Программист Бизнес-аналитик Пользователь 1С:Предприятие 8 1C:Бухгалтерия Узбекистан Беларусь Кыргызстан Молдова Россия Казахстан Платные (руб)

Готовое решение для автоматической выгрузки данных из 1С 8.3 в базу данных ClickHouse, PostgreSQL или Microsoft SQL для работы с данными 1С в BI-системах. «Экстрактор данных 1С в BI» работает со всеми типовыми и нестандартными конфигурациями 1С 8.3 и упрощает работу бизнес-аналитиков. Благодаря этому решению, специалистам не требуется быть программистами, чтобы легко получать данные из 1С в вашей BI-системе.

28500 руб.

15.11.2022    30443    42    49    

46

Зарплата Внешние источники данных Бюджетный учет Перенос данных 1C Системный администратор Программист 1С:Предприятие 8 1С:Зарплата и кадры государственного учреждения 3 Государственные, бюджетные структуры Россия Бухгалтерский учет Бюджетный учет Платные (руб)

Обработка позволяет перенести кадровую информацию и данные по заработной плате, фактическим удержаниям, НДФЛ, вычетам, страховым взносам из базы Парус 8 учреждений (далее Парус) в конфигурацию 1С:Зарплата и кадры государственного учреждения ред. 3 (далее 1С) и начать с ней работать с любого месяца года.

122000 руб.

19.08.2020    29115    27    3    

28

Розничная торговля Внешние источники данных Файловый обмен (TXT, XML, DBF), FTP Системный администратор Программист 1С:Предприятие 8 1С:Бухгалтерия 3.0 Фармацевтика, аптеки Россия Бухгалтерский учет Платные (руб)

Внешняя обработка загрузки данных из файла-выгрузки, сформированного в программе F3 TAIL версии 3.4 (и выше) или еФарма версии 2.1, в базу конфигурации 1С: Бухгалтерия предприятия 8, ред. 3.0 (Базовая, ПРОФ, КОРП, ФРЕШ (тонкий клиент)).

17080 руб.

19.12.2016    53467    120    107    

83

Внешние источники данных Кадровый учет Файловый обмен (TXT, XML, DBF), FTP Перенос данных 1C Программист 1С:Предприятие 8 1С:Зарплата и кадры государственного учреждения 3 Государственные, бюджетные структуры Россия Бухгалтерский учет Бюджетный учет Платные (руб)

Обработка позволяет перенести кадровую информацию и данные по заработной плате, фактическим удержаниям, НДФЛ, вычетам, страховым взносам из базы Парус 10 учреждений (далее Парус) в конфигурацию 1С:Зарплата и кадры государственного учреждения ред. 3 (далее 1С) и начать с ней работать с любого месяца года.

84000 руб.

05.10.2022    13060    14    8    

16

Внешние источники данных Программист Бизнес-аналитик 1С:Предприятие 8 1С:Управление производственным предприятием 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х 1С:Зарплата и Управление Персоналом 3.x 1С:Управление нашей фирмой 3.0 1С:Розница 3.0 Платные (руб)

Обработка для выгрузки данных из подготовленных СКД в фоновом режиме в базу ClickHouseDB, PostgreSQL, MySQL, в шину данных с поддержкой REST API (CSV, JSON. SQL), в локальные файлы (CSV, JSON, XLS, XLSX) или в Google Sheets. Это дополнительная подключаемая обработка.

18000 руб.

21.08.2024    8251    21    4    

18

Внешние источники данных Пользователь 1С:Предприятие 8 1C:Бухгалтерия 1С:Розница 2 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Управление нашей фирмой 3.0 Платные (руб)

Быстро и легко. Выгрузка всех элементов и групп номенклатуры (с их иерархией), кроме помеченных на удаление. Без использования COM-объектов.

4880 руб.

16.08.2023    3731    7    8    

9
Комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. comol 15.10.12 12:48 Сейчас в теме
Опять "баян"... 1C:ITIL содержит загрузку пользователей и универсальную и полезную...
mitia.mackarevich; +1 2 Ответить
2. www2000 60 15.10.12 13:14 Сейчас в теме
(1) comol, ага только заплати 320 USD, а здесь решение подешевле будет)
32. awk 745 25.12.17 09:37 Сейчас в теме
(2) Что гугл уже не отображает результаты ODBC LDAP Driver?
3. KAPACEB.AA 470 15.10.12 13:16 Сейчас в теме
(1) comol, спасибо за мнение.

ITIL, кстати, давно-давно у нас в компании собирались внедрять, но как-то не сложилось - по-возможности постараюсь познакомиться с аналогичным функционалом в ITIL.

p.s. Повторюсь, что публикация ни на что не претендует. Если кому пригодится - здорово, не пригодится - тоже не беда :) Как я говорил, делал под себя, а, точнее, под администраторов, которые заведуют у нас в компании 1С-ными учетками. Нужно было что-то достаточно простое, с возможностью выбирать из понятного админам дерева AD. На момент разработки, видимо, ничего подходящего не нашел - решил написать самопал.
7. Новенький_2209 06.11.12 20:58 Сейчас в теме
(1) comol, соглашусь с Вами. Сам когда смотрел что там есть пользователь из Итилиума, недоумевал, зачем нужна сторонняя обработка.

Автору рекомендую на нее одним глазком взглянуть :)
4. iov 408 16.10.12 20:13 Сейчас в теме
5. Kyrales 146 06.11.12 19:57 Сейчас в теме
Пожелания

Сделай возможность еще вытягивания фоток из АД, тогда это будет вообще айс.
vadimlp77; +1 Ответить
6. Bacemo 06.11.12 20:12 Сейчас в теме
Для большого количества актуально.
8. пользователь 07.11.12 12:41
Сообщение было скрыто модератором.
...
9. angele 08.11.12 15:47 Сейчас в теме
+ однозначно. Зачем покупать ITIL за 9000, если нужна только одна эта обработка. Да и при чем здесь баян, если автор писал этот "самопал" для себя как отдельную обработку, а не часть конфы выложил...
10. katunya88 19 13.11.12 11:02 Сейчас в теме
ув. автор, подскажите, работает ли под управляемым приложением 8.2?
11. KAPACEB.AA 470 13.11.12 11:10 Сейчас в теме
(10) katunya88,
нет, в управляемом не работает.

Добавил тестовую версию на управляемых формах.
12. tehas 46 05.12.12 12:40 Сейчас в теме
спасибо за обработку, возьму себе за основу
13. alex_davydov 82 19.12.12 15:35 Сейчас в теме
А у кого-нибудь есть обработка не чтения из АД в 1С, а записи из 1С в АД?
16. dock 45 23.12.13 19:53 Сейчас в теме
(13) alex_davydov, на инфостарте есть такие. поищи. если не забуду - скину ссыль
14. nano1c 174 06.08.13 16:47 Сейчас в теме
а в итиле, так вами любимом, реализовано ли это в тонком клиенте?
если да, то как? У меня на сервере никак LDAP запрос не хочет выполнятся..
15. adapter 462 13.08.13 14:26 Сейчас в теме
в качестве бесплатного начинания шутка хорошая и как демо-код работы с LDAP на 1С тоже кому то пригодится. Но на практике применить сложновато будет, потому что база одна, настройки прав RLS не поддерживаются, создание в AD нету и пр. Поэтому всегда и существуют платные версии, в которых вопросы проработаны и все готово к использованию. Итилиум ведь не за одну обработку создания денег требует, а за весь продукт в целом.
17. mc1c80 03.07.14 14:41 Сейчас в теме
Выложите кто-нибудь код обработки.
megatrend; +1 Ответить
18. Mogilnikova 103 16.10.14 19:57 Сейчас в теме
Есть в обработке возможность считывать GUID пользователя в читабельном виде?
Kosstikk; +1 Ответить
19. KAPACEB.AA 470 17.10.14 09:49 Сейчас в теме
(18) Mogilnikova,
Если Вы про AD-шный GUID пользователя, то нет - он при загрузке никак не обрабатывается. Хотя в-принципе, при небольшой доработке, можно считать все поля, доступные для чтения через протокол LDAP.
20. severnyj 23.03.15 11:08 Сейчас в теме
При открытии в 1С: Документооборот 8 КОРП выдается ошибка "Метод объекта не обнаружен (УпрощенныйИнтерфейсНастройкиПравДоступа)". Если есть возможность просьба доработать обработку и под эту конфигурацию.
21. KAPACEB.AA 470 25.03.15 12:21 Сейчас в теме
(20) severnyj,
К сожалению, нет под рукой такой конфигурации. Если скинете cf, попробую помочь (пишите в личку).
22. atroxa 5 06.04.17 08:24 Сейчас в теме
Немного допилил запрос, чтобы была возможность получить employeeid из AD. А возвращает NULL. Если смотрю через ADExplorer - заполнен.
Кто-то может объяснить как побороть? В чём причина? Спасибо!
23. KAPACEB.AA 470 06.04.17 08:47 Сейчас в теме
(22)
Алексей, не увидев Ваш запрос сложно что-то советовать.
24. atroxa 5 06.04.17 08:56 Сейчас в теме
(23)Александр, всё стандартно, только добавил employeeid
<GC://OU=&&&&,DC=&&&&,DC=root,DC=corp>;(&(objectCategory=person)(objectClass=user)); ADsPath, Name, DisplayName, Mail, sAMAccountName, employeeid;onelevel
получаю всю информацию по имени mail а employeeid = NULL
25. KAPACEB.AA 470 06.04.17 11:36 Сейчас в теме
(24)
Да, запрос отрабатывает. Может быть, с правами что-то... Насколько я знаю, в AD можно ограничить доступ к конкретному атрибуту объекта.
26. atroxa 5 06.04.17 13:04 Сейчас в теме
А у Вас тоже NULL возвращает? Если бы было ограничение доступа к конкретному атрибуту, то я его под своей учеткой и в ADExplorer не смог увидеть. И ещё запрос через командную строку выполнял с помощью Dsquery- возвращает заполненный employeeid. А вот через ADODB.Command NULL. Второй день ничего не получается.
27. KAPACEB.AA 470 06.04.17 14:33 Сейчас в теме
(26)
У меня возвращает значения (не NULL). Запрос и через консоль LDAP-запросов выполнял и через обработку загрузки из AD (смотрел во отладчике).
Кстати, если Вы используете версию на управляемых формах в клиент-серверной среде, то запрос может выполняться на сервере, тогда надо учитывать права того пользователя, под которым запущены сервисы 1С.
28. atroxa 5 07.04.17 08:58 Сейчас в теме
(27)Спасибо за ответы! Буду дальше копать. Радует уже то, что со стороны 1с все настройки и запрос верны, раз у Вас возвращает значение.
29. Puk2 191 15.08.17 15:45 Сейчас в теме
Спасибо за обработку. Скачал пару лет назад, сейчас после доработок сделали следующее с ДО: со всех баз ЗУП (2.5 и 3.1) выгружаются пользователи в Документооборот. В документообороте регламентным заданием на основе кода данной обработки заполняются из домена контакты пользователя (логин, почта, телефон). У нас несколько городов, у каждого свой поддомен, которому соответствует "рабочая группа" (группа пользователей) в 1С, с правами по умолчанию (возможность создавать заявки и служебки по собственной организации). Скоро "уговорим" админов и будем обновлять данными из ДО в AD, что бы исключить текущий двойной ввод информации.
irbis-auto; KAPACEB.AA; +2 Ответить
30. Программулькин 302 21.12.17 16:10 Сейчас в теме
Ошибка! Для упр форм.
1С:Предприятие 8.3 (8.3.9.1850)
Документооборот 8 ПРОФ, редакция 2.1 (2.1.7.9)
Прикрепленные файлы:
megatrend; +1 Ответить
31. KAPACEB.AA 470 22.12.17 16:54 Сейчас в теме
(30)
Тестировалось только на БП 2.0, 3.0 (КОРП), ЗУП 2.5, УТ 10.3 (об этом сказано в описании к обработке).
Для других конфигураций, вполне возможно, понадобится напильник.
33. Diversus 2339 26.10.18 14:00 Сейчас в теме
В обеих версиях обработки решена проблема с невозможностью прочитать из AD количество записей, превышающее MaxPageSize, заданное в политиках LDAP (как правило 1000 записей). Теперь чтение производится постранично по 100 записей. Кому интересно, суть проблемы и решение см. здесь

И там где предполагается решение не указана ссылка.
Если не сложно добавьте пожалуйста. Интересно, почитать решение.
Спасибо.
34. KAPACEB.AA 470 26.10.18 14:26 Сейчас в теме
Оригинальную ссылку не нашел, добавил ссылку на аналогичное решение.
https://www.oreilly.com/library/view/active-directory-cookbook/0596004648/ch04s08.html
35. burstmashine 11.12.18 08:21 Сейчас в теме
А есть что то типо Загрузка пользователей 1С в Active Directory ? нашёл только https://infostart.ru/public/275916/, но это мало
36. Туки Туки 52 15.01.19 08:28 Сейчас в теме
(35) У меня есть создание из сотрудника https://infostart.ru/public/972510/
37. ixijixi 2143 29.05.23 09:47 Сейчас в теме
На БП 3.0.135 выдает ошибку {ВнешняяОбработка.ЗагрузкаУчетныхЗаписейИзADУпр.Форма.Форма.Форма(803,15)}: Переменная не определена (ОбщегоНазначенияПовтИсп)
4520912; 0x00; +2 Ответить
Для отправки сообщения требуется регистрация/авторизация