Изменения документа A. Вопросы по интеграции с AD и MFA

Сводка

• Свойства страницы (4 изменено, 0 добавлено, 0 удалено)
• Вложения (0 изменено, 1 добавлено, 0 удалено)
  • 56.png

Подробности

Свойства страницы

Название

...	...	@@ -1,1 +1,1 @@
1		-Вопросы по интеграции с AD
	1	+Вопросы по интеграции с AD и MFA

Автор документа

...	...	@@ -1,1 +1,1 @@
1		-XWiki.SSzhenov
	1	+XWiki.ISafonova

Теги

...	...	@@ -1,0 +1,1 @@
	1	+Интеграция с AD|Интеграция с MFA

Содержимое

...	...	@@ -1,0 +1,100 @@
	1	+**Порядок организации услуги и зоны ответственности**
	2	+
	3	+
	4	+Для подключения к услуге Заказчик:
	5	+
	6	+* заполняет и подписывает Бланк Заказа на предоставление Услуги;
	7	+* отправляет отсканированную копию подписанного Заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]];
	8	+* оригинал Бланка Заказа направляет Исполнителю в установленном Договором порядке;
	9	+
	10	+Исполнитель в свою очередь:
	11	+
	12	+* проверяет корректность заполнения Бланка Заказа и осуществляет регистрацию Заказа;
	13	+* уведомляет Заказчика по е-mail о принятии Заказа в работу;
	14	+* проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к Услуге.
	15	+
	16	+Работы, выполняемые Исполнителем в рамках Услуги:
	17	+
	18	+•           предоставление Клиенту всей необходимой информации о выполнения действий с его стороны;
	19	+
	20	+•           настройка ipsec туннеля для интеграции с Active Directory на стороне Исполнителя
	21	+
	22	+•           после проверки сетевой связности настройка коннектора с сервисом;
	23	+
	24	+•           моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от Клиента, что вопросов по управлению пользователями нет.
	25	+
	26	+
	27	+Заказчик обязан со своей стороны:
	28	+
	29	+ •          выполнить настройку на своей стороне, в соответствии с информацией, что будет предоставлена в рамках подключения к услуге;
	30	+
	31	+ •         после завершения подключения, подтвердить корректное выполнение завершения задачи.
	32	+
	33	+
	34	+Общий алгоритм выполнения услуги состоит из двух пунктов:
	35	+
	36	+* создание ipsec тунеля site-to-site между шлюзом Клиента и Исполнителя;
	37	+* подключение Active Directory.
	38	+
	39	+В рамках интеграции с AD Клиента, у него будут запрошены 2 элемента:
	40	+
	41	+* сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10.
	42	+
	43	+Пример DN: cn=Robert Smith,ou=people,dc=example,dc=com)
	44	+
	45	+Так же, необходимо проверить, что для УЗ выставлены опции Password never expires и User cannot change password, и снята галочка user must change password at next logon
	46	+
	47	+* имя доменной группы пользователей которым разрешён доступ в Example
	48	+
	49	+Пример: Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com
	50	+
	51	+Обратите внимание, что группа Example_Users должна содержать минимум одного пользователя для успешной интеграции
	52	+
	53	+
	54	+Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее Клиенту предлагается выбрать 2 пула из списка. Данные адреса выступают в роли right и left subnets в построении ipsec.
	55	+
	56	+|(((
	57	+Right Subnets (Исполнитель)
	58	+)))|(((
	59	+Left Subnet (Заказчик)
	60	+)))
	61	+|(((
	62	+100.64.0.0/24
	63	+)))|(((
	64	+100.64.1.0/24
	65	+)))
	66	+|(((
	67	+100.64.2.0/24
	68	+)))|(((
	69	+100.64.3.0/24
	70	+)))
	71	+|(((
	72	+100.64.4.0/24
	73	+)))|(((
	74	+100.64.5.0/24
	75	+)))
	76	+|(((
	77	+100.64.6.0/24
	78	+)))|(((
	79	+100.64.7.0/24
	80	+)))
	81	+|(((
	82	+100.64.8.0/24
	83	+)))|(((
	84	+100.64.9.0/24
	85	+)))
	86	+
	87	+В случае, если клиенту требуется услуга Мультифактор – она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту.
	88	+
	89	+
	90	+**Схема интеграции с сервисов каталогов**
	91	+
	92	+
	93	+[[image:56.png]]
	94	+
	95	+
	96	+
	97	+
	98	+**Важно**: Исполнитель не несет ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги.
	99	+
	100	+

56.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.SSzhenov

Размер

...	...	@@ -1,0 +1,1 @@
	1	+63.4 KB

Содержимое