Como Configurar Login com LDAP / Active Directory
🔐 O que é: permite que os usuários entrem no WiFi com o mesmo usuário e senha que já usam na rede da empresa (Active Directory, OpenLDAP e similares). Não é preciso cadastrar ninguém: quem já tem conta no domínio entra.
📋 Quando usar
O login LDAP faz sentido quando a empresa já tem um servidor de diretório com os usuários cadastrados — o caso típico de faculdades, hospitais, indústrias e escritórios. As vantagens:
- O usuário usa a senha que já conhece
- Quem sai da empresa perde o acesso ao WiFi automaticamente
- É possível liberar apenas um grupo específico (ex: só professores)
⚠️ Diferença importante: o LDAP pede usuário e senha na tela de login. As integrações de provedor (SGP, IXCSoft, MK-Auth) pedem apenas o CPF.
✅ Antes de começar
Tenha em mãos:
- Endereço do servidor — ex:
ldap.suaempresa.com.br - Domínio — ex:
suaempresa.com.br - Base DN — onde procurar os usuários, ex:
dc=suaempresa,dc=com,dc=br - Um usuário de teste com a senha, para validar a configuração
- O servidor precisa estar acessível a partir do seu hotspot (porta 389 ou 636)
1️⃣ Habilitar a integração
O login LDAP é liberado em duas etapas:
- O administrador da plataforma habilita Autenticação LDAP nas configurações gerais
- Você ativa o LDAP em cada aparelho que deve oferecer esse login, em Dispositivos → Editar → LDAP
Sem os dois passos, o botão não aparece na tela de login do WiFi.
2️⃣ Preencher a configuração
Vá em Integrações → LDAP → Configurar e preencha:
| Campo | O que informar |
|---|---|
| Servidor LDAP | Endereço do servidor, sem http://. Ex: ldap.suaempresa.com.br |
| Porta | 389 (padrão) ou 636 se usar TLS |
| Usar TLS | Recomendado. Sem TLS, a senha do usuário trafega sem criptografia na rede |
| Domínio | Domínio do Active Directory. Ex: suaempresa.com.br |
| Base DN | Onde procurar os usuários. Ex: dc=suaempresa,dc=com,dc=br |
| Grupo exigido | Opcional. Restringe quem pode entrar — ver a seção abaixo |
| Atributo de login | sAMAccountName para Active Directory, uid para OpenLDAP |
| Perfil de acesso | Tempo e velocidade que o usuário recebe ao entrar — ver seção própria |
💡 Dica sobre o Base DN: use a raiz do domínio (ex: dc=empresa,dc=com,dc=br) em vez de uma pasta específica. Se apontar para uma pasta e o usuário estiver em outra, ele não será encontrado — mesmo com a senha correta.
3️⃣ Restringir por grupo (opcional)
O campo Grupo exigido controla quem pode usar o WiFi. Ele aceita três formatos, e o sistema entende qual você usou automaticamente:
| Se você escrever | O que acontece |
|---|---|
| (deixar em branco) | Qualquer usuário do domínio entra |
Wireless Alunos |
Só quem pertence a um grupo com esse nome |
Wireless * |
Qualquer grupo que comece com "Wireless" |
CN=Wireless Alunos,OU=Grupos,DC=empresa,DC=com,DC=br |
Exatamente esse grupo, sem ambiguidade |
Use o endereço completo (última linha) quando houver grupos de mesmo nome em pastas diferentes. Use o formato com * quando várias equipes devem ter acesso.
🔎 Não sabe o nome exato do grupo? Use o teste do passo 5: ele mostra todos os grupos do usuário testado. Basta copiar o que aparecer.
4️⃣ Escolher o perfil de acesso
O campo Perfil de acesso define quanto tempo e qual velocidade o usuário recebe ao entrar pelo LDAP.
É o que permite tratar o funcionário de forma diferente do visitante: enquanto quem entra por e-mail recebe o perfil padrão do aparelho, quem autentica no domínio pode receber um perfil com mais tempo ou mais banda.
Se você deixar em branco, será usado o perfil padrão do aparelho.
5️⃣ Testar a configuração
Depois de salvar, clique em Testar Configuração. Informe um usuário e senha reais do domínio — o teste mostra o que aconteceu em cada etapa:
- Conexão — o servidor foi alcançado
- Autenticação — usuário e senha foram aceitos
- Consulta — o usuário foi localizado, com nome e e-mail
- Autorização — lista todos os grupos e destaca qual liberou o acesso
- Perfil — qual perfil seria aplicado
Se falhar, a etapa que parou indica exatamente onde está o problema.
🔧 Solução de problemas
"Não foi possível conectar ao servidor"
O sistema não alcançou o servidor. Verifique:
- O endereço está correto e sem
http:// - A porta está certa (389 sem TLS, 636 com TLS)
- O firewall permite a conexão a partir do servidor do hotspot
"Usuário ou senha incorretos"
A senha foi recusada pelo servidor. Se você tem certeza de que está correta, confira o Domínio — ele é usado para montar o login completo (usuario@dominio).
"Usuário autenticou, mas não foi localizado"
A senha está certa, mas o usuário não foi encontrado dentro do Base DN. Quase sempre significa que o Base DN aponta para uma pasta específica e o usuário está em outra. Use a raiz do domínio.
"Sem permissão de acesso à rede"
O usuário existe e a senha está certa, mas ele não pertence ao grupo exigido. Rode o teste e veja a lista de grupos — provavelmente o nome configurado está diferente do real.
"Este servidor pode exigir uma conta de serviço"
Alguns servidores (comum em OpenLDAP) não permitem consultas sem autenticação prévia. Nesse caso é preciso informar uma conta de serviço na configuração. No Active Directory isso geralmente não é necessário.
📖 Precisa de ajuda?
Entre em contato pelo menu Suporte, informando qual etapa do teste falhou e a mensagem exibida.