Como habilitar a integração de senhas do DF-e com o Active Directory?
Para habilitar a integração de usuários do DF-e com os usuários do Active Directory, o nome de usuário do Receiver deve ser igual ao AD.
Será necessário acessar o banco de dados que está parametrizada a aplicação da Suíte Fiscal, e realizar as seguintes ações:
Executar o script abaixo para verificar os parâmetros que vão ser alterados.
SELECT * FROM TFRW_PARAMETRO_SISTEMA
WHERE COD_PARAMETRO LIKE '%AdIntegration%';
1.Configure o domínio inserindo a informação (campo destacado em amarelo) no script abaixo e executar no banco, caso o usuário utilizado pelo Receiver no IIS (Application Pools) esteja no AD:
UPDATE TFRW_PARAMETRO_SISTEMA SET DES_VALOR = 'Informar_Dominio' WHERE COD_PARAMETRO = 'AdIntegrationDomain';
1.1Habilitar a utilização do AD do Windows:
UPDATE TFRW_PARAMETRO_SISTEMA SET DES_VALOR = '1' WHERE COD_PARAMETRO = 'AdIntegrationEnableSync';
2.Caso o usuário utilizado pelo Receiver no IIS (Application Pools) não esteja no AD e não tenha permissão de administrador, é necessário adicionar os dados de um usuário administrador do AD com o script abaixo, inserindo as informações solicitadas (campo destacado em amarelo):
UPDATE TFRW_PARAMETRO_SISTEMA SET DES_VALOR = 'Informar_Usuario' WHERE COD_PARAMETRO = 'AdIntegrationUser';
UPDATE TFRW_PARAMETRO_SISTEMA SET DES_VALOR = 'Informar_Senha' WHERE COD_PARAMETRO = 'AdIntegrationPassword';
Quando a integração estiver habilitada, o DF-e utilizará os usuários cadastrados em sua base, verificar se o nome de usuário do login existe no AD, caso exista, a autenticação será feita com base no AD, caso contrário, será feita normalmente, com a senha cadastrada no Receiver.
