# Integracja EZD RP z Active Directory

**URL:** <https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521>\
**Category:** Konfiguracja i administracja\
**Tags:** obieg-dokumentów, potrzeby-rozwojowe\
**Created:** [11 Styczeń 2024 09:26 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521 "2024-01-11T09:26:05Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Autor:** ![cictom](https://avatars.discourse-cdn.com/v4/letter/c/f17d59/32.png) [@cictom](https://forum.ezdrp.gov.pl/u/cictom)\
**Data wpisu:** [11 Styczeń 2024 09:26 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/1 "2024-01-11T09:26:05Z")

</div>

Czy możliwa jest integracja systemu EZDRP z Active Directory (Windows Server)??

---

<div class="post-metadata">

**Autor:** ![Hubert.Wojciechowski](https://dub1.discourse-cdn.com/flex017/user_avatar/forum.ezdrp.gov.pl/hubert.wojciechowski/32/47_2.png) [@Hubert.Wojciechowski](https://forum.ezdrp.gov.pl/u/Hubert.Wojciechowski)\
**Data wpisu:** [17 Styczeń 2024 10:44 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/2 "2024-01-17T10:44:36Z")

</div>

Dzień dobry.  
Podłączam się i proszę o odpowiedź na pytanie.

---

<div class="post-metadata">

**Autor:** ![marcin.kuska](https://dub1.discourse-cdn.com/flex017/user_avatar/forum.ezdrp.gov.pl/marcin.kuska/32/58_2.png) [@marcin.kuska](https://forum.ezdrp.gov.pl/u/marcin.kuska)\
**Data wpisu:** [17 Styczeń 2024 11:26 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/3 "2024-01-17T11:26:25Z")

</div>

Również podłączam się pod pytanie. Dostaliśmy informacje iż taka integracja jest zrobiona ale dotychczas nie otrzymaliśmy żadnej instrukcji.

---

<div class="post-metadata">

**Autor:** ![gguzik](https://avatars.discourse-cdn.com/v4/letter/g/bb73d2/32.png) [@gguzik](https://forum.ezdrp.gov.pl/u/gguzik)\
**Data wpisu:** [18 Styczeń 2024 06:50 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/4 "2024-01-18T06:50:12Z")

</div>

Dzień dobry,  
Na stronie [https://www.gov.pl/web/ezd-rp/konferencja-ezd-rp–zmiany-rozwoj-plany](https://www.gov.pl/web/ezd-rp/konferencja-ezd-rp--zmiany-rozwoj-plany) w materiałach znalazłem prezentację “Planowany rozwój systemu EZD RP” w której jest informacja na temat AD/LDAP.

 ![image](https://europe1.discourse-cdn.com/flex017/uploads/ezdrp/original/1X/f378d5c0b5434ef7e3bbefccd37380a8a3511e29.png)

Konferencja odbyła się 26 października 2023, czy można zatem spodziewać się, że w nadchodzącej kolejnej wersji EZD RP będzie już taka możliwość?

---

<div class="post-metadata">

**Autor:** ![cictom](https://avatars.discourse-cdn.com/v4/letter/c/f17d59/32.png) [@cictom](https://forum.ezdrp.gov.pl/u/cictom)\
**Data wpisu:** [18 Styczeń 2024 07:23 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/5 "2024-01-18T07:23:48Z")

</div>

```auto
externalIDP:
  AD:
    display_name: Logowanie AD
    enabled: 'false'
    options: 'false'
  LDAP:
    display_name: Logowanie LDAP
    enabled: 'false'
    options: 'false'
  WK:
    display_name: Logowanie INT
    enabled: 'false'
    options: 'false'

```

W pliku YAML widać parametry dla AD, tylko nigdzie nie są opisane.

---

<div class="post-metadata">

**Autor:** ![Lukasz.Markiewicz](https://avatars.discourse-cdn.com/v4/letter/l/f6c823/32.png) [@Lukasz.Markiewicz](https://forum.ezdrp.gov.pl/u/Lukasz.Markiewicz)\
**Data wpisu:** [18 Styczeń 2024 11:33 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/6 "2024-01-18T11:33:50Z")

</div>

Dzień dobry,  
Tak, jest możliwość integracji AD, instrukcja jest w trakcie przygotowywania.

Pozdrawiam,  
Łukasz Markiewicz

---

<div class="post-metadata">

**Autor:** ![jerzy.wydra](https://dub1.discourse-cdn.com/flex017/user_avatar/forum.ezdrp.gov.pl/jerzy.wydra/32/166_2.png) [@jerzy.wydra](https://forum.ezdrp.gov.pl/u/jerzy.wydra)\
**Data wpisu:** [6 Luty 2024 14:15 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/7 "2024-02-06T14:15:36Z")

</div>

Dzień dobry,  
dokonaliśmy integracji z AD zgodnie z instrukcją opublikowaną na Podręczniku, krok po kroku. Dostajemy zapytanie o login użytkownika, po wprowadzeniu właściwych danych wracamy z powrotem do strony logowania EZDRP, zamiast do widoku zalogowanego użytkownika.  
Po stronie aplikacji na IIS, użytkownik jest prawidłowo autentykowany, do EZDRP wraca ID Token zawierający jego login domenowy. W KUIPie mamy wpisane w polu ID Dostawca: “AD”, ID Użytkownik Dostawcy: “EZDRPDEV\login\_uzytkownika”. Nazwa domeny i login oczywiście odpowiadają właściwym danym z AD.  
Czy mieli Państwo podobny problem z uruchomieniem tej integracji? W jaki sposób można sprawdzić, gdzie leży błąd? Szukając informacji w logach poszczególnych podów niestety nie widać nic, co mogłoby pomóc.

---

<div class="post-metadata">

**Autor:** ![gguzik](https://avatars.discourse-cdn.com/v4/letter/g/bb73d2/32.png) [@gguzik](https://forum.ezdrp.gov.pl/u/gguzik)\
**Data wpisu:** [14 Luty 2024 12:29 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/8 "2024-02-14T12:29:38Z")

</div>

Dzień dobry,  
pytanie dotyczy przedostatniego punktu instrukcji integracji z AD zatytułowanego „ **Dodanie ustawień na stałe** ”. Jakie zadanie ma spełniać to ustawienie? Po wprowadzeniu zmian nie widzimy żadnej różnicy w działaniu uwierzytelniania użytkownika domenowego.  
Jak pominąć lub wyłączyć modułu SSO aby uniemożliwić zwykłe logowanie się i odzyskiwanie hasła po adresie mailowym?

---

<div class="post-metadata">

**Autor:** ![k.pardo](https://avatars.discourse-cdn.com/v4/letter/k/e68b1a/32.png) [@k.pardo](https://forum.ezdrp.gov.pl/u/k.pardo)\
**Data wpisu:** [20 Luty 2024 12:02 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/9 "2024-02-20T12:02:39Z")

</div>

Proszę o podanie linku do tej instrukcji integracji z AD p @jerzy.wydra

---

<div class="post-metadata">

**Autor:** ![cictom](https://avatars.discourse-cdn.com/v4/letter/c/f17d59/32.png) [@cictom](https://forum.ezdrp.gov.pl/u/cictom)\
**Data wpisu:** [20 Luty 2024 12:16 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/10 "2024-02-20T12:16:59Z")

</div>

[Konfiguracja usługi Active Directory (AD) dla systemu EZD RP – Podręcznik użytkownika systemu EZD RP](https://podrecznik.ezdrp.gov.pl/konfiguracja-uslugi-active-directory-ad-dla-systemu-ezd-rp/)

Jedynie takie coś udało się znaleźć.

---

<div class="post-metadata">

**Autor:** ![jerzy.wydra](https://dub1.discourse-cdn.com/flex017/user_avatar/forum.ezdrp.gov.pl/jerzy.wydra/32/166_2.png) [@jerzy.wydra](https://forum.ezdrp.gov.pl/u/jerzy.wydra)\
**Data wpisu:** [27 Luty 2024 08:34 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/11 "2024-02-27T08:34:29Z")

</div>

@gguzik Dodawanie ustawień na stałe nie oznacza wyłączenia logowania standardowego. To ustawienie dodane w sposób opisany w tym punkcie spowoduje utrwalenie danych po aktualizacji systemu do nowszych wersji.

@k.pardo Dokładnie chodzi o instrukcję podlinkowaną powyżej.

---

<div class="post-metadata">

**Autor:** ![jerzy.wydra](https://dub1.discourse-cdn.com/flex017/user_avatar/forum.ezdrp.gov.pl/jerzy.wydra/32/166_2.png) [@jerzy.wydra](https://forum.ezdrp.gov.pl/u/jerzy.wydra)\
**Data wpisu:** [27 Luty 2024 08:43 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/12 "2024-02-27T08:43:33Z")

</div>

Uzyskałem informację od NASK i wiemy już jak należy ustawić parametry użytkowników, aby logowanie domenowe było możliwe

W KUiP, w widoku edycji użytkownika:

1. w polu **ID Dostawca** należy wpisać “ad”, koniecznie małymi literami,
2. pole **ID Użytkownik Dostawcy** powinno zawierać nazwę domeny, gdzie wielkość znaków również jest istotna. U nas wprowadzenie domeny wielkimi literami w formacie “DOMENA\uzytkownik” zadziałało.

Należy zwrócić uwagę, że w przypadku importu użytkowników z pliku XLSX, gdzie wprowadzone mamy loginy domenowe, wartości wypisane powyżej importują się niewłaściwie - **ID Dostawca** jest uzupełniany jako “AD” (wielkimi literami zamiast małymi), a **ID Użytkownik dostawcy** uzupełnia się zawsze małymi literami, bez zachowania właściwej wielkości znaków.

---

<div class="post-metadata">

**Autor:** ![tomasznowotniak](https://avatars.discourse-cdn.com/v4/letter/t/f475e1/32.png) [@tomasznowotniak](https://forum.ezdrp.gov.pl/u/tomasznowotniak)\
**Data wpisu:** [7 Listopad 2024 15:46 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/13 "2024-11-07T15:46:05Z")

</div>

Przepraszam, za odkopywanie tematu, ale jest jakiś sposób przy imporcie, aby opisywane kolumny importowały się poprawnie (tj. id dostawcy mały milterami, a id użytkownika wielkimi)?

---

<div class="post-metadata">

**Autor:** ![Ex\_archiwista](https://avatars.discourse-cdn.com/v4/letter/e/a4c791/32.png) [@Ex\_archiwista](https://forum.ezdrp.gov.pl/u/Ex_archiwista)\
**Data wpisu:** [8 Listopad 2024 18:40 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/14 "2024-11-08T18:40:33Z")

</div>

Podobno w najnowszej wersji- 20. - będzie to działało przy imporcie z szablonu

---

<div class="post-metadata">

**Autor:** ![zenekr](https://avatars.discourse-cdn.com/v4/letter/z/eada6e/32.png) [@zenekr](https://forum.ezdrp.gov.pl/u/zenekr)\
**Data wpisu:** [10 Kwiecień 2025 10:02 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/15 "2025-04-10T10:02:55Z")

</div>

Jestem na etapie integracji zgodnie z instrukcją i mam błąd przy konfiguracji Windows Authentication i zmiany ustawienie z Disabled na Enable

Przy próbie kliknięcia ikony dostaję błąd:

 ![image](https://europe1.discourse-cdn.com/flex017/uploads/ezdrp/original/1X/f77bf560ee793926c06998a4425865c13285f6c6.png)  
Czy mogę prosić o udostępnienie działającego pliku web.config ?

---

<div class="post-metadata">

**Autor:** ![tomasznowotniak](https://avatars.discourse-cdn.com/v4/letter/t/f475e1/32.png) [@tomasznowotniak](https://forum.ezdrp.gov.pl/u/tomasznowotniak)\
**Data wpisu:** [10 Kwiecień 2025 12:02 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/16 "2025-04-10T12:02:35Z")

</div>

Spróbuj jeszcze raz od początku przejść kroki z instrukcji. Wg mnie czegoś brakuje. Nie jest to problem z plikiem, o który prosisz.

---

<div class="post-metadata">

**Autor:** ![mmmmm](https://avatars.discourse-cdn.com/v4/letter/m/47e85d/32.png) [@mmmmm](https://forum.ezdrp.gov.pl/u/mmmmm)\
**Data wpisu:** [14 Kwiecień 2025 12:14 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/17 "2025-04-14T12:14:27Z")

</div>

Czy udało się rozwiązać ten problem?

Czy użytkownik AD musi mieć jakieś szczególne uprawnienia? Czy ten użytkowniku musi być lokalnym administratorem? Czy konfiguracja może być przeprowadzona na innym koncie.

---

<div class="post-metadata">

**Autor:** ![zenekr](https://avatars.discourse-cdn.com/v4/letter/z/eada6e/32.png) [@zenekr](https://forum.ezdrp.gov.pl/u/zenekr)\
**Data wpisu:** [14 Kwiecień 2025 13:08 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/18 "2025-04-14T13:08:23Z")

</div>

Niestety nie Webserwis na kontrolerze domeny mi nie działa.

---

<div class="post-metadata">

**Autor:** ![tomasznowotniak](https://avatars.discourse-cdn.com/v4/letter/t/f475e1/32.png) [@tomasznowotniak](https://forum.ezdrp.gov.pl/u/tomasznowotniak)\
**Data wpisu:** [14 Kwiecień 2025 16:30 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/19 "2025-04-14T16:30:33Z")

</div>

Paczka [**publish.7z**](https://podrecznik.ezdrp.gov.pl/site/uploads/publish.7z). Prawidłowo się pobiera? Ostatnio był z nią problem i kiedyś miałem sytuację, że archiwum nie pobiera się w całości, a przy samym wypakowywaniu nie było błędów.

Czy uprawnia, właściciel do katalogu c:\inetpub są prawidłowe?

---

<div class="post-metadata">

**Autor:** ![MarcinK](https://avatars.discourse-cdn.com/v4/letter/m/9fc29f/32.png) [@MarcinK](https://forum.ezdrp.gov.pl/u/MarcinK)\
**Data wpisu:** [21 Lipiec 2025 20:09 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/20 "2025-07-21T20:09:19Z")

</div>

mialem identyczny problem na WS2025 - zainstalowalem .NET CORE w wersji 9 a nie 6 i poszło 🙂

[Następna strona](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521.md?page=2)
