Изменения документа A. Вопросы по интеграции с AD и MFA

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -36,6 +36,21 @@
36	36	* создание ipsec тунеля site-to-site между шлюзом Клиента и Исполнителя;
37	37	* подключение Active Directory.
38	38
	39	+В рамках интеграции с AD Клиента, у него будут запрошены 2 элемента:
	40	+
	41	+* сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10.
	42	+
	43	+Пример DN: cn=Robert Smith,ou=people,dc=example,dc=com)
	44	+
	45	+Так же, необходимо проверить, что для УЗ выставлены опции Password never expires и User cannot change password, и снята галочка user must change password at next logon
	46	+
	47	+* имя доменной группы пользователей которым разрешён доступ в Example
	48	+
	49	+Пример: Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com
	50	+
	51	+Обратите внимание, что группа Example_Users должна содержать минимум одного пользователя для успешной интеграции
	52	+
	53	+
39	39	Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее Клиенту предлагается выбрать 2 пула из списка. Данные адреса выступают в роли right и left subnets в построении ipsec.
40	40
41	41	|(((
...	...	@@ -69,18 +69,17 @@
69	69	100.64.9.0/24
70	70	)))
71	71
72		-
73	73	В случае, если клиенту требуется услуга Мультифактор – она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту.
74	74
75	75
76		-Схема интеграции с сервисов каталогов
	90	+**Схема интеграции с сервисов каталогов**
77	77
78	78
79		-(% style="text-align:center" %)
80	80	[[image:56.png]]
81	81
82		-[[image:file:///C:/Users/SSzhenov/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg]]
83	83
84		-Важно: Исполнитель не несет ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги.
85	85
	97	+
	98	+**Важно**: Исполнитель не несет ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги.
	99	+
86	86