Изменения документа A. Вопросы по интеграции с AD и MFA
Редактировал(а) Ирина Сафонова 09.01.2024, 14:13
От версии 2.1
отредактировано Сергей Сжёнов
на 12.01.2023, 10:36
на 12.01.2023, 10:36
Изменить комментарий:
К данной версии нет комментариев
К версии 5.1
отредактировано Сергей Сжёнов
на 12.01.2023, 10:53
на 12.01.2023, 10:53
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
-
Вложения (0 изменено, 1 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -1,0 +1,96 @@ 1 +**Порядок организации услуги и зоны ответственности** 2 + 3 + 4 +Для подключения к услуге Заказчик: 5 + 6 +* заполняет и подписывает Бланк Заказа на предоставление Услуги; 7 +* отправляет отсканированную копию подписанного Заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]]; 8 +* оригинал Бланка Заказа направляет Исполнителю в установленном Договором порядке; 9 + 10 +Исполнитель в свою очередь: 11 + 12 +* проверяет корректность заполнения Бланка Заказа и осуществляет регистрацию Заказа; 13 +* уведомляет Заказчика по е-mail о принятии Заказа в работу; 14 +* проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к Услуге. 15 + 16 +Работы, выполняемые Исполнителем в рамках Услуги: 17 + 18 +• предоставление Клиенту всей необходимой информации о выполнения действий с его стороны; 19 + 20 +• настройка ipsec туннеля для интеграции с Active Directory на стороне Исполнителя 21 + 22 +• после проверки сетевой связности настройка коннектора с сервисом; 23 + 24 +• моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от Клиента, что вопросов по управлению пользователями нет. 25 + 26 + 27 +Заказчик обязан со своей стороны: 28 + 29 + • выполнить настройку на своей стороне, в соответствии с информацией, что будет предоставлена в рамках подключения к услуге; 30 + 31 + • после завершения подключения, подтвердить корректное выполнение завершения задачи. 32 + 33 + 34 +Общий алгоритм выполнения услуги состоит из двух пунктов: 35 + 36 +* создание ipsec тунеля site-to-site между шлюзом Клиента и Исполнителя; 37 +* подключение Active Directory. 38 + 39 +Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее Клиенту предлагается выбрать 2 пула из списка. Данные адреса выступают в роли right и left subnets в построении ipsec. 40 + 41 +|((( 42 +Right Subnets (Исполнитель) 43 +)))|((( 44 +Left Subnet (Заказчик) 45 +))) 46 +|((( 47 +100.64.0.0/24 48 +)))|((( 49 +100.64.1.0/24 50 +))) 51 +|((( 52 +100.64.2.0/24 53 +)))|((( 54 +100.64.3.0/24 55 +))) 56 +|((( 57 +100.64.4.0/24 58 +)))|((( 59 +100.64.5.0/24 60 +))) 61 +|((( 62 +100.64.6.0/24 63 +)))|((( 64 +100.64.7.0/24 65 +))) 66 +|((( 67 +100.64.8.0/24 68 +)))|((( 69 +100.64.9.0/24 70 +))) 71 + 72 +В случае, если клиенту требуется услуга Мультифактор – она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту. 73 + 74 + 75 +**Схема интеграции с сервисов каталогов** 76 + 77 + 78 +[[image:56.png||style="float:left"]] 79 + 80 + 81 + 82 + 83 + 84 + 85 + 86 + 87 + 88 + 89 + 90 + 91 + 92 + 93 + 94 +**Важно**: Исполнитель не несет ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги. 95 + 96 +
- 56.png
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.SSzhenov - Размер
-
... ... @@ -1,0 +1,1 @@ 1 +63.4 KB - Содержимое