Изменения документа A. Вопросы по интеграции с AD и MFA

Сводка

• Свойства страницы (4 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Родительский документ

...	...	@@ -1,1 +1,1 @@
1		-DF WorkSpace.faq.WebHome
	1	+WebHome.DF WorkSpace.faq.WebHome

Автор документа

...	...	@@ -1,1 +1,1 @@
1		-XWiki.ISafonova
	1	+XWiki.SSzhenov

Теги

...	...	@@ -1,1 +1,0 @@
1		-Интеграция с AD|Интеграция с MFA|Интеграция|WorkSpace

Содержимое

...	...	@@ -1,59 +1,47 @@
1		-(% style="color:#4169E1" %)
2		-== Порядок организации услуги и зоны ответственности ==
	1	+**Порядок организации услуги и зоны ответственности**
3	3
4		-----
5	5
6	6	Для подключения к услуге Заказчик:
7	7
8		-1. Заполняет и подписывает бланк заказа на предоставление Услуги.
9		-1. Отправляет отсканированную копию подписанного заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]].
10		-1. Оригинал бланка заказа направляет Исполнителю в установленном Договором порядке.
	6	+* заполняет и подписывает Бланк Заказа на предоставление Услуги;
	7	+* отправляет отсканированную копию подписанного Заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]];
	8	+* оригинал Бланка Заказа направляет Исполнителю в установленном Договором порядке;
11	11
12	12	Исполнитель в свою очередь:
13	13
14		-1. Проверяет корректность заполнения Бланка Заказа и осуществляет регистрацию Заказа.
15		-1. Уведомляет Заказчика по е-mail о принятии Заказа в работу.
16		-1. Проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к Услуге.
	12	+* проверяет корректность заполнения Бланка Заказа и осуществляет регистрацию Заказа;
	13	+* уведомляет Заказчика по е-mail о принятии Заказа в работу;
	14	+* проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к Услуге.
17	17
18	18	Работы, выполняемые Исполнителем в рамках Услуги:
19	19
20		-* Предоставление Клиенту всей необходимой информации о выполнения действий с его стороны.
21		-* Настройка ipsec туннеля для интеграции с Active Directory на стороне Исполнителя.
22		-* После проверки сетевой связности настройка коннектора с сервисом.
23		-* Моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от Клиента, что вопросов по управлению пользователями нет.
	18	+•           предоставление Клиенту всей необходимой информации о выполнения действий с его стороны;
24	24
25		-Заказчик обязан со своей стороны:
	20	+•           настройка ipsec туннеля для интеграции с Active Directory на стороне Исполнителя
26	26
27		-1. Выполнить настройку на своей стороне в соответствии с информацией, что будет предоставлена в рамках подключения к услуге.
28		-1. После завершения подключения подтвердить корректное выполнение завершения задачи.
	22	+•           после проверки сетевой связности настройка коннектора с сервисом;
29	29
30		-Общий алгоритм выполнения услуги состоит из двух пунктов:
	24	+•           моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от Клиента, что вопросов по управлению пользователями нет.
31	31
32		-* Создание ipsec тунеля site-to-site между шлюзом Клиента и Исполнителя.
33		-* Подключение Active Directory.
34	34
35		-В рамках интеграции с AD у Клиента будут запрошены 2 элемента:
	27	+Заказчик обязан со своей стороны:
36	36
37		-* сервисная учётная запись (УЗ) в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10).
	29	+ •          выполнить настройку на своей стороне, в соответствии с информацией, что будет предоставлена в рамках подключения к услуге;
38	38
39		-**Пример:** DN: cn=Robert Smith,ou=people,dc=example,dc=com)
	31	+ •         после завершения подключения, подтвердить корректное выполнение завершения задачи.
40	40
41		-Дополнительно необходимо проверить, что для УЗ выставлены опции Password never expires и User cannot change password, и снята галочка user must change password at next logon
42	42
43		-* имя доменной группы пользователей которым разрешён доступ в Example
	34	+Общий алгоритм выполнения услуги состоит из двух пунктов:
44	44
45		-**Пример:** Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com
	36	+* создание ipsec тунеля site-to-site между шлюзом Клиента и Исполнителя;
	37	+* подключение Active Directory.
46	46
47		-{{warning}}
48		-Группа Example_Users должна содержать **минимум одного пользователя** для успешной интеграции.
49		-{{/warning}}
	39	+Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее Клиенту предлагается выбрать 2 пула из списка. Данные адреса выступают в роли right и left subnets в построении ipsec.
50	50
51		-Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее Клиенту предлагается выбрать 2 пула из списка. Адреса выступают в роли right и left subnets в построении ipsec.
52		-
53	53	|(((
54		-**Right Subnets (Исполнитель)**
	42	+Right Subnets (Исполнитель)
55	55	)))|(((
56		-**Left Subnet (Заказчик)**
	44	+Left Subnet (Заказчик)
57	57	)))
58	58	|(((
59	59	100.64.0.0/24
...	...	@@ -83,15 +83,14 @@
83	83
84	84	В случае, если клиенту требуется услуга Мультифактор – она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту.
85	85
86		-(% style="color:#4169E1" %)
87		-== Схема интеграции с сервисов каталогов ==
88	88
89		-----
	75	+Схема интеграции с сервисов каталогов
90	90
	77	+
	78	+(% style="text-align:center" %)
91	91	[[image:56.png]]
92	92
93		-{{warning}}
94		-Исполнитель **не несет** ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги.
95		-{{/warning}}
96	96
97		-**[[К следующему разделу>>https://wiki.dfcloud.ru/bin/view/DF%20WorkSpace/5.%20%D0%A7%D0%B0%D1%81%D1%82%D1%8B%D0%B5%20%D0%B2%D0%BE%D0%BF%D1%80%D0%BE%D1%81%D1%8B%20%D0%BF%D0%BE%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%83%20DF%20Workspaces/]] 🡆**
	82	+Важно: Исполнитель не несет ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги.
	83	+
	84	+