Wildix, LDAP e Active Directory
Come sincronizzare gli utenti del sistema di comunicazione con il tuo database aziendale in pochi clic
In questo articolo esploreremo una delle funzionalità della tecnologia Wildix più apprezzate dagli IT manager che utilizzano LDAP/Active Directory:
la sincronizzazione automatica del sistema di comunicazione con il database aziendale, per gestire interni e rubriche della piattaforma tramite LDAP/Active Directory.
Nello specifico, la sincronizzazione avviene grazie all’integrazione nativa di Wildix con LDAP.
I vantaggi di questa integrazione in termini di:
- ore/uomo,
- precisione nella gestione dei dati,
- conformità alle normative sulla privacy,
- gestione delle password,
- controllo dei costi
...sono indiscutibili.
Quindi, se anche tu utilizzi Active Directory nella tua azienda per gestire i database...
Le prossime righe ti sveleranno come puoi gestire il sistema di comunicazione Wildix in pochi clic.
Centralino telefonico e Active Directory: perché i conti non tornano mai?
Nella maggior parte delle grandi aziende, Active Directory e centralino telefonico sono due mondi separati.
Da un lato, il database è sempre perfettamente aggiornato. È una fotografia molto precisa della struttura aziendale, perché tramite LDAP vengono gestiti tutti gli utenti e i gruppi di utenti (assegnazione email, redirect dell’email, ecc…).
Lo stesso non si può dire dei dati presenti nel centralino telefonico, che sfuggono al controllo del dipartimento IT perché “racchiusi” in una tecnologia che non dialoga con le altre piattaforme.
Qualche tempo fa, abbiamo realizzato un’installazione presso una grande azienda con diverse centinaia di dipendenti.
L’IT manager ha contrattualizzato 600 utenti… Ma dalle statistiche su LDAP è emerso che erano 70 utenti in meno!
L’equivoco si era creato perché il dipartimento IT aveva richiesto al manutentore del centralino (un vecchio centralino telefonico legacy) il numero di utenti presenti nel sistema.
Peccato che nel corso degli anni questi ultimi si fossero modificati ripetutamente.
Una situazione analoga si è verificata con un’altra importante azienda, per cui abbiamo realizzato un POC per 130 utenti.
Il centralino in uso non forniva alcuna sincronizzazione con il mondo Active Directory. E i dati presenti nel centralino non convergevano con quelli presenti su Active Directory.
Risultato?
Per soli 130 utenti, abbiamo cambiato la configurazione del POC ben 4 volte!
Ti lascio immaginare la mole di lavoro extra per gli IT manager dell’azienda in questione per recuperare i dati corretti dei 7000 utenti da inserire nella nuova piattaforma!
Ora, queste incongruenze si verificano quando la tecnologia del sistema di comunicazione non viene progettata per integrarsi all’ambiente di lavoro del dipartimento IT.
In tal senso, i sistemi open source e legacy non offrono alcuna integrazione con LDAP/Active Directory.
La stessa Microsoft, nell’ambito della piattaforma Teams, offre una gestione limitata tramite Active Directory.
Anche aggiungendo il servizio voce di Microsoft a Teams, la gestione degli interni telefonici non sarebbe sincronizzata con il database.
Altre soluzioni invece per gestire LDAP ricorrono a installazioni molto complesse e onerose.
Nello specifico, ricorrono all’ennesimo server virtuale, costringendo il dipartimento IT a disporre di un data center piuttosto strutturato.
Quindi non solo un investimento importante in termini economici, ma anche un dispositivo terze parti da installare e gestire nel tempo.
Come Wildix “legge” i dati presenti in LDAP
Vediamo ora come funziona l’integrazione nativa di Wildix con LDAP.
Innanzitutto, il database del sistema Wildix è “un LDAP distribuito”. Ovvero, la stessa tecnologia Wildix lo utilizza per gestire i suoi utenti!
E quindi ti consente di utilizzare LDAP per gestire la tua piattaforma di comunicazione.
In pratica, Wildix “legge” un unico dato all’interno del database: l’interno telefonico.
Nella maggior parte degli LDAP in cui si utilizza questa funzionalità, il campo dell’interno telefonico non è compilato (proprio perché LDAP e centralino telefonico sono quasi sempre due sistemi separati).
È necessario quindi andarlo a compilare.
Ma una volta aggiornato il dato, tramite il database master che utilizzi ogni giorno, puoi aggiungere ed eliminare utenti al sistema telefonico, o cambiare il profilo dell’utente, gestendo le autorizzazioni.
Lavorando sul sistema LDAP, la modifica viene apportata automaticamente al sistema di comunicazione.
Questo ti consente non solo di risparmiare ore/uomo per quanto riguarda la l’inserimento di utenti o la loro cessazione di utenti, che può essere gestita da un’unica piattaforma...
Ma soprattutto, ti consente di avere un controllo completo sulla tua architettura IT aziendale.
Password, GDPR e sicurezza
Altra funzionalità particolarmente interessante è la gestione delle password. L’integrazione ti consente di essere compliant con il GDPR e non avere problemi nella gestione delle password degli utenti.
Infatti, il database diventa il punto di raccordo per l’accesso a tutte le applicazioni aziendali… E questo vale anche per gli utenti.
L’utente con un SSO (Single Sign On) può accedere alla piattaforma Wildix e a tutte le piattaforme di lavoro (gestionale, Microsoft Teams…).
Parlando di GDPR, è importante ricordare che l’integrazione con LDAP è completamente sicura grazie a secure Ldap.
Non dovrai MAI condividere i dati presenti nel database con Wildix.
Grazie a secure LDAP, l’integrazione di fatto “legge” i dati senza necessità di condividerli, in forma criptata, secondo lo standard della stessa LDAP.
Se il sistema non trova il match, interrompe la sua corsa. E non saranno necessarie VPN per leggere i dati in sicurezza.
Gestione di privilegi degli utenti
Sappiamo che su LDAP è possibile avere delle ACL, e quindi definire i privilegi degli utenti o inserirli in specifici dipartimenti.
Grazie all’integrazione nativa, questi privilegi si riflettono istantaneamente sulla piattaforma Wildix, seguendo le regole stabilite per i flussi di comunicazione.
Ad esempio, se l’operatore “Mario Rossi” del team di customer service viene promosso a responsabile, cambiando il profilo all’interno di LDAP si noteranno le seguenti modifiche:
- la visualizzazione dell’organigramma aziendale all’interno della piattaforma di comunicazione cambierà;
- l’operatore “Mario Rossi” avrà tutte le funzionalità previste per il suo nuovo ruolo
Il tutto in maniera completamente automatica, senza apportare modifiche al sistema di comunicazione.
Wildix e LDAP: un’applicazione concreta di convergenza ICT
Questa integrazione è un’applicazione concreta di ciò che nel mondo ICT si chiama convergenza.
Non devi imparare un “linguaggio” nuovo, o avere a che fare con tecnologie che non conosci.
È la tecnologia che parla il tuo linguaggio e si adatta al tuo ambiente lavorativo.
L’integrazione nativa tra Wildix e LDAP aggiunge una funzionalità a strumenti collaudati e con cui hai familiarità.
E se anche tu vuoi riuscire a gestire centinaia o migliaia di utenti telefonici tramite il database aziendale, avendo sempre dati perfettamente aggiornati e sincronizzati…
Compila il modulo qui sotto.
Noi di Everex saremo felici di analizzare le tue esigenze e guidarti verso la configurazione della tua piattaforma di comunicazione tramite LDAP.