INTEGRACIÓN LDAP n8n: AUTOMATIZAR LDAP CON N8N

La acción Create permite añadir nuevas entradas a tu directorio LDAP directamente desde un workflow n8n. Es ideal para automatizar la creación de usuarios, grupos, unidades organizativas (OUs) u otros objetos LDAP cuando se cumplen ciertas condiciones en tus aplicaciones.

Parámetros clave:

• Credential to connect with: Campo de selección desplegable requerido donde eliges la cuenta LDAP configurada en n8n para autenticar la conexión al servidor.
• Operation: Menú desplegable donde seleccionas "Create" para indicar que deseas crear una nueva entrada LDAP.
• DN (Distinguished Name): Campo de texto requerido que acepta un valor fijo o una expresión. Aquí especificas el DN completo de la nueva entrada a crear (ej: cn=juan.perez,ou=users,dc=n8n,dc=io). Este DN debe ser único en el directorio.
• Attributes: Sección para añadir pares clave-valor representando los atributos LDAP de la entrada. Aunque vacío en la configuración inicial, puedes agregar tantos atributos como necesites (ej: cn, sn, mail, objectClass, etc.) clicando "Add Attributes". Estos atributos definen las propiedades del objeto LDAP.

Casos de uso típicos:

• Crear automáticamente un usuario LDAP cuando se registra en tu aplicación SaaS
• Añadir nuevos grupos de seguridad cuando se crean equipos en tu herramienta de gestión de proyectos
• Provisionar cuentas de empleados en Active Directory al recibir datos de tu sistema HRIS

Cuándo usarlo: Esta acción es perfecta para workflows de onboarding automatizado, sincronización de datos de usuarios desde sistemas externos, o cualquier escenario donde necesites añadir entradas LDAP sin intervención manual.

La acción Update modifica atributos de entradas LDAP existentes. Úsala para mantener tu directorio actualizado automáticamente cuando cambian datos en tus aplicaciones conectadas.

Parámetros clave:

• Credential to connect with: Menú desplegable requerido para seleccionar las credenciales LDAP que autentican la conexión.
• Operation: Desplegable configurado en "Update" para indicar que modificarás una entrada existente.
• DN: Campo de texto requerido donde especificas el Distinguished Name exacto de la entrada LDAP a actualizar (ej: uid=usuario123,ou=users,dc=empresa,dc=com). Debe corresponder a una entrada existente.
• Update Attributes: Sección donde defines los cambios a aplicar. Añade pares atributo-valor para cada atributo que deseas modificar (ej: cambiar telephoneNumber, mail, title, etc.). Puedes usar expresiones para obtener valores dinámicos desde pasos anteriores del workflow.

Casos de uso:

• Actualizar automáticamente el correo electrónico de un usuario cuando cambia en tu CRM
• Modificar grupos de pertenencia cuando un empleado cambia de departamento
• Sincronizar números de teléfono o direcciones desde tu base de datos HR

Cuándo usarlo: Ideal para mantener la consistencia de datos entre LDAP y tus sistemas de negocio, actualizaciones masivas programadas, o workflows de gestión de cambios automáticos.

La acción Search consulta tu directorio LDAP para encontrar entradas que cumplan criterios específicos. Es la base de workflows condicionales y sincronizaciones inteligentes.

Parámetros clave:

• Credential to connect with: Desplegable requerido para seleccionar la cuenta LDAP.
• Operation: Configurado en "Search" para ejecutar una búsqueda LDAP.
• Base DN: Campo de texto requerido que define el punto de partida en el árbol del directorio (ej: ou=users,dc=n8n,dc=io). La búsqueda se ejecuta a partir de este nivel.
• Search For: Menú desplegable para seleccionar el tipo de objeto a buscar (usuario, grupo, etc.). Ayuda a filtrar los resultados.
• Attribute: Desplegable donde eliges qué atributo LDAP buscar (ej: uid, cn, mail). Puedes usar valor fijo o expresión.
• Search Text: Campo de texto donde introduces el valor que debe coincidir con el atributo seleccionado. Define los criterios de búsqueda.
• Return All: Interruptor on/off. Si está desactivado, usa el parámetro "Limit" para limitar resultados.
• Limit: Entrada numérica (por defecto 50) que define el número máximo de resultados a devolver.
• Options: Sección para parámetros adicionales opcionales de la búsqueda LDAP.

Casos de uso:

• Verificar si un usuario existe antes de crearlo en un workflow de provisión
• Encontrar todos los miembros de un grupo específico para enviar notificaciones
• Buscar usuarios por departamento para generar reportes automáticos

Cuándo usarlo: Imprescindible para validaciones previas, workflows condicionales basados en datos LDAP, y sincronizaciones que requieren verificar existencia o atributos de entradas.

La acción Rename cambia el Distinguished Name de una entrada LDAP existente, permitiendo reorganizar tu directorio o actualizar nombres comunes (CN) de usuarios u objetos.

Parámetros clave:

• Credential to connect with: Desplegable requerido para autenticación LDAP.
• Operation: Configurado en "Rename" para indicar el tipo de operación.
• DN: Campo de texto requerido con el DN actual completo de la entrada a renombrar. Acepta expresiones para valores dinámicos.
• New DN: Campo de texto requerido donde especificas el nuevo DN completo que tendrá la entrada (ej: cn=nathan,ou=users,dc=n8n,dc=io). Incluye el nuevo nombre común y la ubicación en el árbol del directorio.

Casos de uso:

• Renombrar usuarios cuando cambian de nombre legalmente
• Mover entradas entre OUs cuando empleados cambian de departamento
• Reorganizar la estructura del directorio programáticamente

Cuándo usarlo: Perfecto para workflows de reorganización de directorio, cambios de nombre automatizados tras eventos HR, o migraciones graduales de estructura LDAP.

La acción Delete elimina entradas del directorio LDAP. Úsala con precaución, idealmente con validaciones previas en tu workflow.

Parámetros clave:

• Credential to connect with: Desplegable requerido para seleccionar credenciales LDAP.
• Operation: Configurado en "Delete" para eliminar una entrada.
• DN (Distinguished Name): Campo de texto requerido (acepta expresiones) donde proporcionas el DN completo de la entrada a eliminar. Debe ser exacto para evitar eliminaciones no deseadas.

Casos de uso:

• Eliminar automáticamente cuentas de usuarios cuando se dan de baja en tu sistema HRIS
• Limpiar entradas obsoletas basadas en reglas de retención de datos
• Deprovision automática cuando un empleado deja la empresa

Cuándo usarlo: Ideal para workflows de offboarding automatizado, limpieza programada de directorio, o sincronización de eliminaciones desde sistemas fuente. Combina siempre con validaciones para evitar eliminaciones accidentales.

La acción Compare verifica si un atributo específico de una entrada LDAP tiene un valor determinado. Devuelve un resultado booleano útil para lógica condicional en workflows.

Parámetros clave:

• Credential to connect with: Desplegable requerido para autenticación LDAP.
• Operation: Configurado en "Compare" para ejecutar una comparación de atributo.
• DN: Campo de texto requerido con el DN exacto de la entrada LDAP a verificar.
• Attribute ID: Menú desplegable requerido donde seleccionas el atributo LDAP a comparar (ej: userPassword, memberOf, mail).
• Value: Campo de texto donde introduces el valor con el que comparar el atributo. La acción verifica si el atributo tiene exactamente este valor.

Casos de uso:

• Verificar si un usuario pertenece a un grupo específico antes de conceder acceso
• Comprobar el estado de una cuenta (atributo accountStatus) para workflows condicionales
• Validar contraseñas o tokens en procesos de autenticación personalizados

Cuándo usarlo: Útil para añadir lógica de decisión en workflows basada en valores exactos de atributos LDAP, validaciones de pertenencia a grupos, o verificaciones de estado antes de ejecutar otras acciones.