Изменения документа A. Вопросы по интеграции с AD и MFA
Редактировал(а) Ирина Сафонова 09.01.2024, 14:13
От версии 23.1
отредактировано Ирина Сафонова
на 26.03.2023, 05:12
на 26.03.2023, 05:12
Изменить комментарий:
К данной версии нет комментариев
К версии 36.1
отредактировано Ирина Сафонова
на 13.06.2023, 22:40
на 13.06.2023, 22:40
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Название
-
... ... @@ -1,1 +1,1 @@ 1 -Вопросы по интеграции с AD и MFA 1 +A. Вопросы по интеграции с AD и MFA - Содержимое
-
... ... @@ -1,43 +2,51 @@ 1 -(% style="color:#4169E1" %) 2 2 **Содержание** 3 3 4 4 {{toc/}} 5 5 6 -(% style="color:#4169E1" %) 7 7 == Порядок организации услуги и зоны ответственности == 8 8 9 9 ---- 10 10 11 - Дляподключенияк услугеЗаказчик:9 +=== Подключение к услуге заказчиком === 12 12 11 +Для подключения к услуге заказчик: 12 + 13 13 1. Заполняет и подписывает бланк заказа на предоставление услуги. 14 14 1. Отправляет отсканированную копию подписанного заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]]. 15 -1. Оригинал бланка заказа направляет Исполнителюв установленном Договором порядке.15 +1. Оригинал бланка заказа направляет Beeline Cloud в установленном Договором порядке. 16 16 17 - Исполнительвсвоюочередь:17 +=== Обязанности и работы Beeline Cloud === 18 18 19 -1. Проверяет корректность заполнения бланка заказа и осуществляет регистрацию Заказа. 20 -1. Уведомляет Заказчика по е-mail о принятии заказа в работу. 19 +Beeline Cloud в свою очередь: 20 + 21 +1. Проверяет корректность заполнения бланка заказа и осуществляет регистрацию заказа. 22 +1. Уведомляет заказчика по е-mail о принятии заказа в работу. 21 21 1. Проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к услуге. 22 22 23 -Работы ,выполняемыеИсполнителемв рамках услуги:25 +=== Работы Beeline Cloud === 24 24 27 +Работы, выполняемые Beeline Cloud в рамках услуги: 28 + 25 25 * Предоставление клиенту всей необходимой информации о выполнения действий с его стороны. 26 -* Настройка ipsec туннеля для интеграции с Active Directory на стороне Исполнителя.30 +* Настройка ipsec туннеля для интеграции с Active Directory на стороне Beeline Cloud. 27 27 * После проверки сетевой связности настройка коннектора с сервисом. 28 28 * Моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от клиента, что вопросов по управлению пользователями нет. 29 29 34 +=== Обязанности заказчика === 35 + 30 30 Заказчик обязан со своей стороны: 31 31 32 32 1. Выполнить настройку на своей стороне в соответствии с информацией, что будет предоставлена в рамках подключения к услуге. 33 33 1. После завершения подключения подтвердить корректное выполнение завершения задачи. 34 34 41 +=== Алгоритм выполнения услуги === 42 + 35 35 Общий алгоритм выполнения услуги состоит из двух пунктов: 36 36 37 -* Создание ipsec тунеля site-to-site между шлюзом клиента и Исполнителя.45 +* Создание ipsec тунеля site-to-site между шлюзом клиента и Beeline Cloud. 38 38 * Подключение Active Directory. 39 39 40 -В рамках интеграции с AD у клиента будут запрошены 2элемента:48 +В рамках интеграции с AD у клиента будут запрошены два элемента: 41 41 42 42 * сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10). 43 43 ... ... @@ -55,32 +55,33 @@ 55 55 56 56 Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее клиенту предлагается выбрать 2 пула из списка. Адреса выступают в роли right и left subnets в построении ipsec. 57 57 58 -|((( 59 -**Right Subnets (Исполнитель)** 66 +(% class="table-bordered" %) 67 +(% style="background-color:#d3d3d3; text-align:center" %)|((( 68 +**Right Subnets (Beeline Cloud)** 60 60 )))|((( 61 61 **Left Subnet (Заказчик)** 62 62 ))) 63 -|((( 72 +(% style="background-color:white; text-align:left" %)|((( 64 64 100.64.0.0/24 65 65 )))|((( 66 66 100.64.1.0/24 67 67 ))) 68 -|((( 77 +(% style="background-color:white; text-align:left" %)|((( 69 69 100.64.2.0/24 70 70 )))|((( 71 71 100.64.3.0/24 72 72 ))) 73 -|((( 82 +(% style="background-color:white; text-align:left" %)|((( 74 74 100.64.4.0/24 75 75 )))|((( 76 76 100.64.5.0/24 77 77 ))) 78 -|((( 87 +(% style="background-color:white; text-align:left" %)|((( 79 79 100.64.6.0/24 80 80 )))|((( 81 81 100.64.7.0/24 82 82 ))) 83 -|((( 92 +(% style="background-color:white; text-align:left" %)|((( 84 84 100.64.8.0/24 85 85 )))|((( 86 86 100.64.9.0/24 ... ... @@ -88,7 +88,6 @@ 88 88 89 89 В случае, если клиенту требуется услуга **Мультифактор, **то** **она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту. 90 90 91 -(% style="color:#4169E1" %) 92 92 == Схема интеграции с сервисов каталогов == 93 93 94 94 ---- ... ... @@ -96,8 +96,9 @@ 96 96 [[image:56.png]] 97 97 98 98 {{warning}} 99 - Исполнитель**не несет** ответственности за неправильную настройку на сторонеЗаказчика и невозможность предоставления услуги в случае невыполненияЗаказчиком обязательств в рамках данногоОписания услуги.107 +Beeline Cloud **не несет** ответственности за неправильную настройку на стороне заказчика и невозможность предоставления услуги в случае невыполнения заказчиком обязательств в рамках данного описания услуги. 100 100 {{/warning}} 101 101 102 -**[[В начало>>https://wiki.dfcloud.ru/bin/view/DF%20WorkSpace/]] **🡱 103 -**[[К следующему разделу>>https://wiki.dfcloud.ru/bin/view/DF%20WorkSpace/5.%20%D0%A7%D0%B0%D1%81%D1%82%D1%8B%D0%B5%20%D0%B2%D0%BE%D0%BF%D1%80%D0%BE%D1%81%D1%8B%20%D0%BF%D0%BE%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%83%20DF%20Workspaces/]] 🡆** 110 +**[[В начало>>path:/bin/view/DF%20WorkSpace/]] **🡱 111 +**[[К следующему разделу>>doc:DF WorkSpace.5\. Частые вопросы по сервису DF Workspaces.WebHome]] **🡲 112 +[[**К предыдущему разделу**>>doc:DF WorkSpace.faq.WebHome]] 🡰