API Identity + AD

Identity
, ,
1

Pessoal, boa tarde!

Atualmente temos uma integração com o RM para desativação automática de usuários no Identity e no AD. Funciona assim:

Usuário é demitido/afastado/etc no RM → Integração SOAP com ECMDatasetService do Fluig → Integração REST com API Identity → Login é desativado na plataforma.

O que observamos é que o usuário no AD só é desativado quando a alteração é feita via interface do Identity - imediata, por sinal. Quando o status é alterado via API, o reflexo no AD não acontece.

Alguém já passou por isso? Haveria algum parâmetro extra não-documentado para obrigar a alteração também no AD? Utilizamos os endpoints:

image
image971×719 23 KB

Abrimos chamados na TOTVS, mas vai que alguém já passou por isso…

Valeu, galera!

2

@tharsiab , de olho aqui!

3

Bom dia Daniel,
Da uma conferida nesse outro serviço, pode ser que resolva pra vc… ECMColleagueService
https://tdn.totvs.com/pages/releaseview.action?pageId=240295690

https://tdn.engpro.totvs.com.br/dosearchsite.action?queryString=ECMColleagueService&searchQuery.spaceKey=fluig

4

Na documentação do Identity tem outra chamada, essa provavelmente já desabilita no AD: https://app.fluigidentity.com/rest/swagger-ui/index.html#!/companies/deProvisionUserInActiveDirectory_delete_67

image
image829×390 12.7 KB

1 curtida
5

Noh, mas vou ter que fazer na mão? Sacanagem…rs…vamos ver o que a TOTVS diz - até pq eles reconheceram no chamado que esse processo deveria ser automático tal qual é feito na interface gráfica; Se nada mais funcionar, a gente implanta essa chamada.

Valeu demais!!

6

A TOTVS vai disponibilizar uma correção, aparentemente reconheceram que o comportamento está errado mesmo.

1 curtida