Изменения документа A. Вопросы по интеграции с AD и MFA

Сводка

• Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
• Вложения (0 изменено, 1 добавлено, 0 удалено)
  • 56.png

Подробности

Свойства страницы

Название

...	...	@@ -1,1 +1,1 @@
1		-Вопросы по интеграции с AD
	1	+Вопросы по интеграции с AD и MFA

Содержимое

...	...	@@ -1,0 +1,98 @@
	1	+**Порядок организации услуги и зоны ответственности**
	2	+
	3	+
	4	+Для подключения к услуге Заказчик:
	5	+
	6	+* заполняет и подписывает Бланк Заказа на предоставление Услуги;
	7	+* отправляет отсканированную копию подписанного Заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]];
	8	+* оригинал Бланка Заказа направляет Исполнителю в установленном Договором порядке;
	9	+
	10	+Исполнитель в свою очередь:
	11	+
	12	+* проверяет корректность заполнения Бланка Заказа и осуществляет регистрацию Заказа;
	13	+* уведомляет Заказчика по е-mail о принятии Заказа в работу;
	14	+* проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к Услуге.
	15	+
	16	+Работы, выполняемые Исполнителем в рамках Услуги:
	17	+
	18	+•           предоставление Клиенту всей необходимой информации о выполнения действий с его стороны;
	19	+
	20	+•           настройка ipsec туннеля для интеграции с Active Directory на стороне Исполнителя
	21	+
	22	+•           после проверки сетевой связности настройка коннектора с сервисом;
	23	+
	24	+•           моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от Клиента, что вопросов по управлению пользователями нет.
	25	+
	26	+
	27	+Заказчик обязан со своей стороны:
	28	+
	29	+ •          выполнить настройку на своей стороне, в соответствии с информацией, что будет предоставлена в рамках подключения к услуге;
	30	+
	31	+ •         после завершения подключения, подтвердить корректное выполнение завершения задачи.
	32	+
	33	+
	34	+Общий алгоритм выполнения услуги состоит из двух пунктов:
	35	+
	36	+* создание ipsec тунеля site-to-site между шлюзом Клиента и Исполнителя;
	37	+* подключение Active Directory.
	38	+
	39	+В рамках интеграции с AD Клиента, у него будут запрошены 2 элемента:
	40	+
	41	+* сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10. Пример DN: cn=Robert Smith,ou=people,dc=example,dc=com)
	42	+
	43	+Так же, необходимо проверить, что для УЗ выставлены опции Password never expires и User cannot change password, и снята галочка user must change password at next logon
	44	+
	45	+* имя доменной группы пользователей которым разрешён доступ в Example
	46	+
	47	+Пример: Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com
	48	+
	49	+Обратите внимание, что группа Example_Users должна содержать минимум одного пользователя для успешной интеграции
	50	+
	51	+
	52	+Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее Клиенту предлагается выбрать 2 пула из списка. Данные адреса выступают в роли right и left subnets в построении ipsec.
	53	+
	54	+|(((
	55	+Right Subnets (Исполнитель)
	56	+)))|(((
	57	+Left Subnet (Заказчик)
	58	+)))
	59	+|(((
	60	+100.64.0.0/24
	61	+)))|(((
	62	+100.64.1.0/24
	63	+)))
	64	+|(((
	65	+100.64.2.0/24
	66	+)))|(((
	67	+100.64.3.0/24
	68	+)))
	69	+|(((
	70	+100.64.4.0/24
	71	+)))|(((
	72	+100.64.5.0/24
	73	+)))
	74	+|(((
	75	+100.64.6.0/24
	76	+)))|(((
	77	+100.64.7.0/24
	78	+)))
	79	+|(((
	80	+100.64.8.0/24
	81	+)))|(((
	82	+100.64.9.0/24
	83	+)))
	84	+
	85	+В случае, если клиенту требуется услуга Мультифактор – она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту.
	86	+
	87	+
	88	+**Схема интеграции с сервисов каталогов**
	89	+
	90	+
	91	+[[image:56.png]]
	92	+
	93	+
	94	+
	95	+
	96	+**Важно**: Исполнитель не несет ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги.
	97	+
	98	+

56.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.SSzhenov

Размер

...	...	@@ -1,0 +1,1 @@
	1	+63.4 KB

Содержимое