Изменения документа A. Вопросы по интеграции с AD и MFA
Редактировал(а) Ирина Сафонова 09.01.2024, 14:13
От версии 22.1
отредактировано Ирина Сафонова
на 26.03.2023, 05:11
на 26.03.2023, 05:11
Изменить комментарий:
К данной версии нет комментариев
К версии 34.1
отредактировано Ирина Сафонова
на 02.05.2023, 17:31
на 02.05.2023, 17:31
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Название
-
... ... @@ -1,1 +1,1 @@ 1 -Вопросы по интеграции с AD и MFA 1 +A. Вопросы по интеграции с AD и MFA - Содержимое
-
... ... @@ -1,25 +2,29 @@ 1 -(% style="color:#4169E1" %) 2 2 **Содержание** 3 3 4 4 {{toc/}} 5 5 6 -(% style="color:#4169E1" %) 7 7 == Порядок организации услуги и зоны ответственности == 8 8 9 9 ---- 10 10 11 - Дляподключенияк услугеЗаказчик:9 +=== Подключение к услуге заказчиком === 12 12 11 +Для подключения к услуге заказчик: 12 + 13 13 1. Заполняет и подписывает бланк заказа на предоставление услуги. 14 14 1. Отправляет отсканированную копию подписанного заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]]. 15 15 1. Оригинал бланка заказа направляет Исполнителю в установленном Договором порядке. 16 16 17 +=== Обязанности и работы исполнителя === 18 + 17 17 Исполнитель в свою очередь: 18 18 19 19 1. Проверяет корректность заполнения бланка заказа и осуществляет регистрацию Заказа. 20 -1. Уведомляет Заказчика по е-mail о принятии заказа в работу.22 +1. Уведомляет заказчика по е-mail о принятии заказа в работу. 21 21 1. Проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к услуге. 22 22 25 +=== Работы Исполнителя === 26 + 23 23 Работы, выполняемые Исполнителем в рамках услуги: 24 24 25 25 * Предоставление клиенту всей необходимой информации о выполнения действий с его стороны. ... ... @@ -27,17 +27,21 @@ 27 27 * После проверки сетевой связности настройка коннектора с сервисом. 28 28 * Моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от клиента, что вопросов по управлению пользователями нет. 29 29 34 +=== Обязанности заказчика === 35 + 30 30 Заказчик обязан со своей стороны: 31 31 32 32 1. Выполнить настройку на своей стороне в соответствии с информацией, что будет предоставлена в рамках подключения к услуге. 33 33 1. После завершения подключения подтвердить корректное выполнение завершения задачи. 34 34 41 +=== Алгоритм выполнения услуги === 42 + 35 35 Общий алгоритм выполнения услуги состоит из двух пунктов: 36 36 37 37 * Создание ipsec тунеля site-to-site между шлюзом клиента и Исполнителя. 38 38 * Подключение Active Directory. 39 39 40 -В рамках интеграции с AD у клиента будут запрошены 2элемента:48 +В рамках интеграции с AD у клиента будут запрошены два элемента: 41 41 42 42 * сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10). 43 43 ... ... @@ -55,32 +55,32 @@ 55 55 56 56 Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее клиенту предлагается выбрать 2 пула из списка. Адреса выступают в роли right и left subnets в построении ipsec. 57 57 58 -|((( 66 +(% style="background-color:#d3d3d3; text-align:center" %)|((( 59 59 **Right Subnets (Исполнитель)** 60 60 )))|((( 61 61 **Left Subnet (Заказчик)** 62 62 ))) 63 -|((( 71 +(% style="background-color:white; text-align:left" %)|((( 64 64 100.64.0.0/24 65 65 )))|((( 66 66 100.64.1.0/24 67 67 ))) 68 -|((( 76 +(% style="background-color:white; text-align:left" %)|((( 69 69 100.64.2.0/24 70 70 )))|((( 71 71 100.64.3.0/24 72 72 ))) 73 -|((( 81 +(% style="background-color:white; text-align:left" %)|((( 74 74 100.64.4.0/24 75 75 )))|((( 76 76 100.64.5.0/24 77 77 ))) 78 -|((( 86 +(% style="background-color:white; text-align:left" %)|((( 79 79 100.64.6.0/24 80 80 )))|((( 81 81 100.64.7.0/24 82 82 ))) 83 -|((( 91 +(% style="background-color:white; text-align:left" %)|((( 84 84 100.64.8.0/24 85 85 )))|((( 86 86 100.64.9.0/24 ... ... @@ -88,7 +88,6 @@ 88 88 89 89 В случае, если клиенту требуется услуга **Мультифактор, **то** **она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту. 90 90 91 -(% style="color:#4169E1" %) 92 92 == Схема интеграции с сервисов каталогов == 93 93 94 94 ---- ... ... @@ -96,7 +96,9 @@ 96 96 [[image:56.png]] 97 97 98 98 {{warning}} 99 -Исполнитель **не несет** ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполненияЗаказчиком обязательств в рамках данногоОписания услуги.106 +Исполнитель **не несет** ответственности за неправильную настройку на стороне заказчика и невозможность предоставления услуги в случае невыполнения заказчиком обязательств в рамках данного описания услуги. 100 100 {{/warning}} 101 101 102 -**[[К следующему разделу>>https://wiki.dfcloud.ru/bin/view/DF%20WorkSpace/5.%20%D0%A7%D0%B0%D1%81%D1%82%D1%8B%D0%B5%20%D0%B2%D0%BE%D0%BF%D1%80%D0%BE%D1%81%D1%8B%20%D0%BF%D0%BE%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%83%20DF%20Workspaces/]] 🡆** 109 +**[[В начало>>path:/bin/view/DF%20WorkSpace/]] **🡱 110 +**[[К следующему разделу>>doc:DF WorkSpace.5\. Частые вопросы по сервису DF Workspaces.WebHome]] **🡲 111 +[[**К предыдущему разделу**>>doc:DF WorkSpace.faq.WebHome]] 🡰