Настройка интеграции Битрикс24 с LDAP/Active Directory

Настройка интеграции Битрикс24 с LDAP/Active Directory

Представьте: в компании на 200 сотрудников кадровик добавляет нового человека в Active Directory, потом отдельно создаёт ему учётку в Битрикс24, вручную добавляет в нужный отдел и группы. При увольнении — то же самое в обратном порядке. Через полгода в Б24 висят 30 «мёртвых» аккаунтов, а новый менеджер вторую неделю работает без доступа к CRM — заявку на создание учётки потеряли. Каждый такой ручной процесс отнимает время и чреват ошибками: забыли создать учётку — человек не работает, забыли заблокировать — уволенный сотрудник всё ещё имеет доступ к CRM и документам. Интеграция с LDAP, которую мы настраиваем, решает эту проблему: один источник правды — Active Directory, Битрикс24 синхронизируется автоматически. Мы имеем 8-летний опыт настройки LDAP-интеграций для коробочных Битрикс24 и гарантируем стабильную работу.

Требования и ограничения

LDAP-интеграция доступна только для коробочной версии Битрикс24 (on-premise). Облачный Б24 не поддерживает прямое подключение к LDAP — для облака используются SSO-решения (SAML, OAuth). Мы настоятельно рекомендуем использовать LDAPS (порт 636) вместо незащищённого LDAP, так как LDAPS снижает риск перехвата учётных данных примерно в 100 раз.

Необходимые параметры подключения:

Сравнение протоколов:

Сервисная учётка не должна быть доменным администратором. Достаточно прав на чтение объектов в нужных OU.

Как работает синхронизация с Active Directory?

В админке Битрикс24: Настройки → LDAP-серверы → Добавить. Параметры подключения:

• Сервер — адрес контроллера домена. Для отказоустойчивости можно указать несколько через пробел.
• Base DN — корневой контейнер для поиска пользователей. Если пользователи в нескольких OU — настраивается несколько LDAP-подключений или используется Base DN на уровень выше.
• Фильтр пользователей — LDAP-фильтр для выборки: (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2))) — активные пользователи, исключая заблокированные учётки.
• Маппинг полей — соответствие атрибутов LDAP полям Б24: sAMAccountName → логин, mail → email, displayName → имя, department → отдел, telephoneNumber → рабочий телефон.

Все маппинги гибко настраиваются под вашу схему AD. Мы также подготавливаем документацию по каждому полю.

Синхронизация групп и отделов

LDAP-группы маппятся на группы Битрикс24. Пользователь, добавленный в группу Sales в AD, автоматически попадает в группу «Отдел продаж» в Б24. Маппинг задаётся в настройках LDAP-сервера: поле группы memberOf, привязка к группам Б24 — по названию или ID.

Отделы синхронизируются по атрибуту department или по OU-структуре. Если в AD есть OU OU=Marketing,OU=Users,DC=company,DC=local — пользователи из этого контейнера попадают в отдел «Маркетинг» в Б24.

Почему важна автоматическая деактивация?

Ключевая задача — вовремя блокировать доступ уволенного сотрудника. При синхронизации LDAP-коннектор проверяет статус учётки в AD:

• Учётка заблокирована (флаг ACCOUNTDISABLE в userAccountControl) → пользователь деактивируется в Б24.
• Учётка удалена из AD → пользователь деактивируется в Б24 при следующей синхронизации.
• Учётка перемещена в OU уволенных → если OU не входит в Base DN, пользователь также деактивируется.

Синхронизация запускается по расписанию через cron-агент модуля LDAP. Рекомендуемый интервал — каждые 15-30 минут. Для критичных случаев (увольнение с немедленным блокированием) — ручной запуск синхронизации или прямая деактивация в Б24.

Мы предоставляем полную настройку расписания и оповещений об ошибках синхронизации.

Что входит в настройку под ключ?

• Подключение LDAP-сервера с шифрованием (LDAPS/STARTTLS)
• Маппинг атрибутов AD на поля профиля Битрикс24
• Фильтры для выборки нужных пользователей и исключения сервисных учёток
• Синхронизация групп AD с группами и отделами Б24
• Автоматическая деактивация при блокировке/удалении в AD
• Настройка cron-расписания синхронизации
• Документация по настройкам и алгоритму синхронизации
• Обучение администраторов (опционально)
• Техническая поддержка в течение 2 недель после запуска

Как мы гарантируем стабильность?

Мы тестируем интеграцию в тестовой среде перед переносом в продакшн. Предоставляем чек-лист проверки: все учётные записи синхронизированы, деактивация работает, группы маппятся корректно. В случае сбоя — оперативное восстановление. Наши инженеры имеют сертификаты 1С-Битрикс и опыт работы с крупными доменными структурами (до 10 000 пользователей).

Оценим ваш проект и предложим сроки настройки от 2 до 5 дней в зависимости от сложности. Свяжитесь с нами для консультации.

Как корпоративный портал на Битрикс24 решает проблему информационного хаоса?

Сотрудники тратят до 2 часов в день на поиск файлов, писем и решений. Задачи теряются в десятке чатов, согласования застревают на недели. Руководитель узнает о срыве дедлайна только на летучке. Корпоративный портал на Битрикс24 привязывает каждое сообщение, документ и задачу к единому контексту. Вы получаете прозрачную картину работы: кто над чем, какие этапы, где узкие места. Оценим ваш проект бесплатно — свяжитесь с нами, чтобы получить архитектуру за 2 дня.

Что даёт портал в ежедневной работе и почему это лучше мессенджеров?

В мессенджерах информация неструктурирована — через неделю обсуждение утонуло. В портале каждое сообщение привязано к задаче, проекту или документу. Сотрудники тратят до 30% рабочего времени на поиск данных (по McKinsey). Портал сокращает это время в 2–3 раза за счет структурированных хранилищ и полнотекстового поиска.

Коммуникации. Живая лента, мессенджер и видеозвонки привязываются к конкретным задачам. Через полгода можно найти любое обсуждение — в мессенджере оно бы утонуло через неделю.

Задачи и проекты. Канбан, Гант, чеклисты, зависимости, учет времени. Эффективность каждого сотрудника видна в отчетах — не нужно ждать совещания.

Документооборот. Маршруты согласования через дизайнер бизнес-процессов: заявка на отпуск → руководитель → HR → бухгалтерия. Электронная подпись, версионирование, контроль сроков. Интеграция с электронным документооборотом (СБИС, Диадок) через REST API.

HR. Адаптация новичков, заявки на отпуск/командировку, оргструктура, график отсутствий. Сотрудник с первого дня знает, куда идти.

База знаний. Wiki-движок Битрикс24: регламенты, инструкции. Знания не уходят с увольняющимися.

Пример из внедрения. Для производственной компании с 320 сотрудниками мы запустили портал с интеграцией 1С:ЗУП и Active Directory за 4 месяца. Время согласования заявок на командировки сократилось с 3 дней до 4 часов. Экономия на простое сотрудников — 1,5 млн рублей в год. Руководители получают автоматические отчеты по эффективности подразделений. Срок ответа клиентам уменьшился на 20%. Окупаемость портала — 7 месяцев.

Как интеграция с 1С и Active Directory ускоряет кадровый учёт?

Интеграция с 1С:Предприятие через модуль b24connector или кастомный REST-обработчик: заявка на отпуск утверждается на портале через бизнес-процесс и автоматически попадает в 1С:ЗУП для расчета отпускных. Active Directory (SSO через модуль ldap) — учетка сотрудника создается один раз в AD и синхронизируется на портал, почту, VPN. При увольнении блокируется везде. Ручное создание аккаунтов исключено, ошибки минимизированы.

Типы корпоративных порталов и ключевые интеграции

Безопасность и соответствие 152-ФЗ

На портале — персональные данные, финансовая отчетность, стратегические планы. Мы гарантируем защиту:

• ролевая модель через CGroup и права на уровне разделов;
• двухфакторная аутентификация (OTP, Яндекс.Ключ, SMS);
• аудит всех действий (b_event_log);
• шифрование TLS на передачу и шифрование дисков;
• полное соответствие Федеральному закону № 152-ФЗ «О персональных данных».

Как происходит внедрение? Пошаговый план

1. Аудит — фиксируем текущие процессы, замеряем потери времени.
2. Проектирование — выбираем тип портала, планируем интеграции.
3. Реализация — настраиваем бизнес-процессы, права, интерфейс.
4. Тест — пилотная группа проверяет сценарии, мы исправляем недочеты.
5. Запуск — подключаем всех сотрудников, обучаем, передаем документацию.

В результате вы получаете: проектную документацию, настроенный портал с интеграциями, описание бизнес-процессов, инструкции для администраторов и пользователей, 30 дней технической поддержки после запуска.

Поддержка после запуска: как не дать порталу умереть

Через полгода многие порталы становятся заброшенными. Чтобы этого избежать, предлагаем пакеты с фиксированным SLA и выделенным администратором. Мониторинг производительности, обновления платформы, администрирование пользователей, доработка новых модулей. Опыт нашей команды — более 50 внедрений корпоративных порталов на Битрикс24. Мы являемся сертифицированным партнером 1С-Битрикс, гарантируем качество и сроки.

Мобильный доступ. Нативное приложение Битрикс24 (iOS/Android) с push-уведомлениями, задачами, чатами. Адаптивный веб-интерфейс для экстранет-пользователей (не надо ставить приложение). Офлайн-доступ к документам и задачам, синхронизация при восстановлении связи.

Закажите внедрение корпоративного портала под ключ

Свяжитесь с нами — оценим ваш проект, предложим архитектуру и сроки. Получите консультацию бесплатно и убедитесь, что портал окупается в первые полгода.