Синхронизация пользователей с LDAP одноразовая?

[Евгений]

Работает интеграция пользователей Руководителя с каталогом LDAP (в моём случае это контроллер домена FreeIpa на базе Астра Линукс 1.7.4). Пользователи успешно входят под доменными учетками, если пользователя в Руководителе не было, то он создаётся на основе учетной записи из LDAP.

Но если я правильно понимаю, интеграция с LDAP работает только один раз, при первом входе в Руководитель? Если я меняю в домене LDAP поля в учетке пользователя (пароль, фамилию, эл. почту и т.д.) то эти изменения в Руководитель больше не переносятся? А если я отключаю в LDAP пользователя (уволенный сотрудник), то атрибут отключения, также не переносится в Руководитель?

[support]

Поставьте опцию "Вход только по LDAP", тогда при входе каждый раз будут проверятся настройки LDAP, а не пользователь в системе.

[Евгений]

Нет, вопрос был немного о другом.

Если выставить настройки "Вход только по LDAP", тогда действительно введенный пароль проверяется в LDAP а не в учетной записи, которая сохранена в Руководителе. Но при этом все остальные поля в учетной записи пользователя остаются неизменными - такими, как были при самой первой регистрации пользователя в Руководителе при входе через LDAP.

Например:
1. В домене LDAP создал пользователя "user", с полями sn="Иванов", givenName="Иванов Петр".
2. В Руководитель вошел через вход LDAP под учетной записью "user".
3. В домене LDAP для пользователя "user" изменил поля на sn="Иванов12345", givenName="Иванов67 Петр89".
4. Вошел в Руководитель под учеткой LDAP "user". У пользователя "user" поля Имя и Фамилия остались прежними, как были при первом входе. Не поменялись на новые значения из домена LDAP.

Вопрос - можно ли в Руководителе сделать регулярную синхронизацию полей в уже имеющихся учетных записей пользователей, с соответствующими полями в домене LDAP? Например, выполнять синхронизацию каждые 10 минут.

[support]

Сейчас такой возможности нет.