Изменения документа A. Вопросы по интеграции с AD и MFA
Редактировал(а) Ирина Сафонова 09.01.2024, 14:13
От версии 30.1
отредактировано Ирина Сафонова
на 25.04.2023, 23:03
на 25.04.2023, 23:03
Изменить комментарий:
К данной версии нет комментариев
К версии 15.1
отредактировано Ирина Сафонова
на 13.03.2023, 13:07
на 13.03.2023, 13:07
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (4 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Название
-
... ... @@ -1,1 +1,1 @@ 1 - A.Вопросы по интеграции с AD и MFA1 +Вопросы по интеграции с AD и MFA - Родительский документ
-
... ... @@ -1,1 +1,1 @@ 1 -DF WorkSpace.faq.WebHome 1 +WebHome.DF WorkSpace.faq.WebHome - Теги
-
... ... @@ -1,1 +1,1 @@ 1 -Интеграция с AD|Интеграция с MFA |Интеграция|WorkSpace1 +Интеграция с AD|Интеграция с MFA - Содержимое
-
... ... @@ -1,54 +5,45 @@ 1 -**Содержание** 2 - 3 -{{toc/}} 4 - 5 5 == Порядок организации услуги и зоны ответственности == 6 6 7 7 ---- 8 8 9 -=== Подключение к услуге заказчиком === 10 -Для подключения к услуге заказчик: 5 +Для подключения к услуге Заказчик: 11 11 12 -1. Заполняет и подписывает бланк заказа на предоставление услуги.7 +1. Заполняет и подписывает бланк заказа на предоставление Услуги. 13 13 1. Отправляет отсканированную копию подписанного заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]]. 14 14 1. Оригинал бланка заказа направляет Исполнителю в установленном Договором порядке. 15 15 16 -=== Обязанности и работы исполнителя === 17 17 Исполнитель в свою очередь: 18 18 19 -1. Проверяет корректность заполнения бланказаказа и осуществляет регистрацию Заказа.20 -1. Уведомляет заказчика по е-mail о принятиизаказа в работу.21 -1. Проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к услуге.13 +1. Проверяет корректность заполнения Бланка Заказа и осуществляет регистрацию Заказа. 14 +1. Уведомляет Заказчика по е-mail о принятии Заказа в работу. 15 +1. Проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к Услуге. 22 22 23 -=== Работы Исполнителя === 24 -Работы, выполняемые Исполнителем в рамках услуги: 17 +Работы, выполняемые Исполнителем в рамках Услуги: 25 25 26 -* Предоставление клиенту всей необходимой информации о выполнения действий с его стороны.19 +* Предоставление Клиенту всей необходимой информации о выполнения действий с его стороны. 27 27 * Настройка ipsec туннеля для интеграции с Active Directory на стороне Исполнителя. 28 28 * После проверки сетевой связности настройка коннектора с сервисом. 29 -* Моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от клиента, что вопросов по управлению пользователями нет.22 +* Моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от Клиента, что вопросов по управлению пользователями нет. 30 30 31 -=== Обязанности заказчика === 32 32 Заказчик обязан со своей стороны: 33 33 34 34 1. Выполнить настройку на своей стороне в соответствии с информацией, что будет предоставлена в рамках подключения к услуге. 35 35 1. После завершения подключения подтвердить корректное выполнение завершения задачи. 36 36 37 -=== Алгоритм выполнения услуги === 38 38 Общий алгоритм выполнения услуги состоит из двух пунктов: 39 39 40 -* Создание ipsec тунеля site-to-site между шлюзом клиента и Исполнителя.31 +* Создание ipsec тунеля site-to-site между шлюзом Клиента и Исполнителя. 41 41 * Подключение Active Directory. 42 42 43 -В рамках интеграции с AD у клиента будут запрошеныдваэлемента:34 +В рамках интеграции с AD у Клиента будут запрошены 2 элемента: 44 44 45 -* сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10). 36 +* сервисная учётная запись (УЗ) в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10). 46 46 47 47 **Пример:** DN: cn=Robert Smith,ou=people,dc=example,dc=com) 48 48 49 -Дополнительно необходимо проверить, что для учетнойзаписивыставлены опции Password never expires и User cannot change password, и снята галочка user must change password at next logon40 +Дополнительно необходимо проверить, что для УЗ выставлены опции Password never expires и User cannot change password, и снята галочка user must change password at next logon 50 50 51 -* имя доменной группы пользователей ,которойразрешён доступ в Example42 +* имя доменной группы пользователей которым разрешён доступ в Example 52 52 53 53 **Пример:** Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com 54 54 ... ... @@ -56,7 +56,7 @@ 56 56 Группа Example_Users должна содержать **минимум одного пользователя** для успешной интеграции. 57 57 {{/warning}} 58 58 59 -Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее клиенту предлагается выбрать 2 пула из списка. Адреса выступают в роли right и left subnets в построении ipsec.50 +Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее Клиенту предлагается выбрать 2 пула из списка. Адреса выступают в роли right и left subnets в построении ipsec. 60 60 61 61 |((( 62 62 **Right Subnets (Исполнитель)** ... ... @@ -89,11 +89,10 @@ 89 89 100.64.9.0/24 90 90 ))) 91 91 92 -В случае, если клиенту требуется услуга **Мультифактор,**то****она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту.83 +В случае, если клиенту требуется услуга Мультифактор – она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту. 93 93 94 94 == Схема интеграции с сервисов каталогов == 95 95 96 ----- 97 97 98 98 [[image:56.png]] 99 99 ... ... @@ -101,6 +101,4 @@ 101 101 Исполнитель **не несет** ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги. 102 102 {{/warning}} 103 103 104 -**[[В начало>>path:/bin/view/DF%20WorkSpace/]] **🡱 105 -**[[К следующему разделу>>doc:DF WorkSpace.5\. Частые вопросы по сервису DF Workspaces.WebHome]] **🡲 106 -[[**К предыдущему разделу**>>doc:DF WorkSpace.faq.WebHome]] 🡰 94 +