# Integracja EZD RP z Active Directory

**URL:** <https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521>\
**Category:** Konfiguracja i administracja\
**Tags:** obieg-dokumentów, potrzeby-rozwojowe\
**Created:** [11 Styczeń 2024 09:26 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521 "2024-01-11T09:26:05Z")\
**Posts on this page:** 6\
**Page:** 2

<div class="post-metadata">

**Autor:** ![mmmmm](https://avatars.discourse-cdn.com/v4/letter/m/47e85d/32.png) [@mmmmm](https://forum.ezdrp.gov.pl/u/mmmmm)\
**Data wpisu:** [14 Sierpień 2025 10:50 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/21 "2025-08-14T10:50:14Z")

</div>

U mnie pomogło zainstalowanie Hosting Bundle, a nie zwykłego pakietu x64.

---

<div class="post-metadata">

**Autor:** ![mmmmm](https://avatars.discourse-cdn.com/v4/letter/m/47e85d/32.png) [@mmmmm](https://forum.ezdrp.gov.pl/u/mmmmm)\
**Data wpisu:** [16 Sierpień 2025 07:00 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/22 "2025-08-16T07:00:31Z")

</div>

Jakkolwiek ta dotnetowa aplikacja komunikuje się z sso-idp za pomocą OIDC, więc można zamiast niej użyć innego SSO. Szkoda, że nie ma o tym mowy w dokumentacji. Jakkolwiek SLO chyba nie jest obsługiwane, przez sso-idp.

Np. dla casa konfiguracja wygląda mniej więcej tak:

```auto
{"ClientId":"ezd","ResponseType":"id_token","Configuration":{"Issuer":"https://cas/oidc","AuthorizationEndpoint":"https://cas/oidc/authorize","JsonWebKeySet": klucze_z_https://cas/oidc/jwks}}

```

oraz definicja serwisu:

```auto
{
    "@class" : "org.apereo.cas.services.OidcRegisteredService",
    "id" : 71,
    "evaluationOrder": 71,
    "name" : "ezd",
    "description": "ezd",
    "serviceId": "^https://sso-idp\\.domena.*",
    "clientId": "ezd",
    "clientSecret": "ssssssssssssssssssssssssssssssss",
    "supportedGrantTypes" : ["java.util.HashSet", [ "authorization_code", "password", "client_credentials", "refresh_token"] ],
    "supportedResponseTypes" : ["java.util.HashSet", [ "id_token"] ],
    "scopes" : ["java.util.HashSet", [ "openid", "profile"] ],
    "bypassApprovalPrompt": true,
    "logoutType" : "NONE",
    "usernameAttributeProvider" : {
        "@class" : "org.apereo.cas.services.PrincipalAttributeRegisteredServiceUsernameProvider",
        "usernameAttribute" : "ezdid"
    }
}

```

---

<div class="post-metadata">

**Autor:** ![mmmmm](https://avatars.discourse-cdn.com/v4/letter/m/47e85d/32.png) [@mmmmm](https://forum.ezdrp.gov.pl/u/mmmmm)\
**Data wpisu:** [7 Październik 2025 17:22 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/23 "2025-10-07T17:22:32Z")

</div>

Czy da się jakoś ukryć formularz logowania nazwą użytkownika i hasłem, aby użytkownicy mogli się logować tylko przez AD / zewnętrzne SSO?

Słyszałem do pracownika NASKU, że to możliwe, ale nie jest udokumentowane.

---

<div class="post-metadata">

**Autor:** ![tomdzieg](https://avatars.discourse-cdn.com/v4/letter/t/8baadc/32.png) [@tomdzieg](https://forum.ezdrp.gov.pl/u/tomdzieg)\
**Data wpisu:** [20 Październik 2025 13:55 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/24 "2025-10-20T13:55:15Z")

</div>

Jest możliwe wyłączenia logowania się nazwą użytkownika i hasłem. NASK ma skrypt na tę operację. Ale widok samego formularza się nie zmieni. Dzięki temu zabiegowi ograniczyliśmy do minimum możliwość przypadkowego - np. przez błędne wpisanie hasła - zablokowania swojego konta przez pracownika

---

<div class="post-metadata">

**Autor:** ![kzawadzki](https://avatars.discourse-cdn.com/v4/letter/k/f07891/32.png) [@kzawadzki](https://forum.ezdrp.gov.pl/u/kzawadzki)\
**Data wpisu:** [26 Listopad 2025 19:14 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/25 "2025-11-26T19:14:37Z")

</div>

Przypominam temat ponieważ mam problem z uruchomieniem integracji z ad. Wszystko zrobione wg instrukcji, adezd.xxxx.x.pl uruchomione, z autoryzacją z gościa zwraca ok -200, bez tego wywołuje ekran logowania, klucz integracji generowany prawidłowo, linijka po linijce, wszystko jak w instrukcji a mimo to nic.

 ![Bez tytułu](https://europe1.discourse-cdn.com/flex017/uploads/ezdrp/original/2X/5/54279a11feeafad04f9041ef8300dfbc7e064c52.gif)

Pytanie, gdzie w jaki sposób i na co mogę zwrócić uwagę aby zweryfikować co może nie działać poprawnie. IIS działa, dnsy zaktualizowane, użytkownik w ad założony, pula też, wszystkie elementy ról i funkcji serwera zainstalowane, net core 9.0 wersja odpowiednia,  
użytkownik w kuip skonfigurowany jak zewnętrzny dostawca ad. No nie mam pomysłu.

Może ktoś z Was kopał się z problemem i miał podobne doświadczenia.

---

<div class="post-metadata">

**Autor:** ![kzawadzki](https://avatars.discourse-cdn.com/v4/letter/k/f07891/32.png) [@kzawadzki](https://forum.ezdrp.gov.pl/u/kzawadzki)\
**Data wpisu:** [2 Grudzień 2025 12:36 UTC](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521/26 "2025-12-02T12:36:17Z")

</div>

naprawdę nikt nie miał żadnych problemów z uruchomieniem ad ?

[Poprzednia strona](https://forum.ezdrp.gov.pl/t/integracja-ezd-rp-z-active-directory/521.md?page=1)