# Интеграция KUMA с ALD Pro и FreeIPA

<p class="callout danger">Интеграция является не официальной</p>

<p class="callout info">Документация по службе каталогов для Linux Astra ALD Pro: [https://astra.ru/software-services/application-software-astra-group/ald-pro/#docs](https://astra.ru/software-services/application-software-astra-group/ald-pro/#docs) </p>

<p class="callout info">Настройки выполняются по налогии со статьей: [https://kb.kuma-community.ru/books/integracii/page/integraciia-kuma-s-active-directory-ad](https://kb.kuma-community.ru/books/integracii/page/integraciia-kuma-s-active-directory-ad) </p>

<p class="callout warning">При интеграции с ALD Pro важно иметь единое время на системах, настоятельно рекомендуется настроить NTP  
</p>

<div id="bkmrk--1"></div>Выберите тип интеграции FreeIPA и группы для учетных записей заводите в таком виде:

```bash
uid=is.ldap.usr,cn=users,cn=accounts,dc=company,dc=com 
```

<div id="bkmrk-%D0%9F%D1%80%D0%B8%D0%BC%D0%B5%D1%80-%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B5%D0%BD%D0%BD%D0%BE%D0%B9-%D0%B8">Пример настроенной интеграции:</div><div id="bkmrk-"></div>![image.png](https://kb.kuma-community.ru/uploads/images/gallery/2025-01/scaled-1680-/sDGimage.png)

В итоге доменная аутентификация работает и пользователи появлялись с заданными правами.

Для успешной аутентификации необходимо соблюдать следующие условия при входе в систему пользователю следует указывать в логине домен заглавными буквами. Пример: <user@FREEIPA.COM>.

Также проверьте пожалуйста что у пользователя задана почта. Почта является обязательным параметром при создании учетной записи в KUMA.