Изменения документа A. Вопросы по интеграции с AD и MFA
Редактировал(а) Ирина Сафонова 09.01.2024, 14:13
От версии 34.1
отредактировано Ирина Сафонова
на 02.05.2023, 17:31
на 02.05.2023, 17:31
Изменить комментарий:
К данной версии нет комментариев
К версии 22.1
отредактировано Ирина Сафонова
на 26.03.2023, 05:11
на 26.03.2023, 05:11
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Название
-
... ... @@ -1,1 +1,1 @@ 1 - A.Вопросы по интеграции с AD и MFA1 +Вопросы по интеграции с AD и MFA - Содержимое
-
... ... @@ -1,29 +1,25 @@ 1 +(% style="color:#4169E1" %) 1 1 **Содержание** 2 2 3 3 {{toc/}} 4 4 6 +(% style="color:#4169E1" %) 5 5 == Порядок организации услуги и зоны ответственности == 6 6 7 7 ---- 8 8 9 - ===Подключениек услугезаказчиком ===11 +Для подключения к услуге Заказчик: 10 10 11 -Для подключения к услуге заказчик: 12 - 13 13 1. Заполняет и подписывает бланк заказа на предоставление услуги. 14 14 1. Отправляет отсканированную копию подписанного заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]]. 15 15 1. Оригинал бланка заказа направляет Исполнителю в установленном Договором порядке. 16 16 17 -=== Обязанности и работы исполнителя === 18 - 19 19 Исполнитель в свою очередь: 20 20 21 21 1. Проверяет корректность заполнения бланка заказа и осуществляет регистрацию Заказа. 22 -1. Уведомляет заказчика по е-mail о принятии заказа в работу.20 +1. Уведомляет Заказчика по е-mail о принятии заказа в работу. 23 23 1. Проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к услуге. 24 24 25 -=== Работы Исполнителя === 26 - 27 27 Работы, выполняемые Исполнителем в рамках услуги: 28 28 29 29 * Предоставление клиенту всей необходимой информации о выполнения действий с его стороны. ... ... @@ -31,21 +31,17 @@ 31 31 * После проверки сетевой связности настройка коннектора с сервисом. 32 32 * Моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от клиента, что вопросов по управлению пользователями нет. 33 33 34 -=== Обязанности заказчика === 35 - 36 36 Заказчик обязан со своей стороны: 37 37 38 38 1. Выполнить настройку на своей стороне в соответствии с информацией, что будет предоставлена в рамках подключения к услуге. 39 39 1. После завершения подключения подтвердить корректное выполнение завершения задачи. 40 40 41 -=== Алгоритм выполнения услуги === 42 - 43 43 Общий алгоритм выполнения услуги состоит из двух пунктов: 44 44 45 45 * Создание ipsec тунеля site-to-site между шлюзом клиента и Исполнителя. 46 46 * Подключение Active Directory. 47 47 48 -В рамках интеграции с AD у клиента будут запрошены дваэлемента:40 +В рамках интеграции с AD у клиента будут запрошены 2 элемента: 49 49 50 50 * сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10). 51 51 ... ... @@ -63,32 +63,32 @@ 63 63 64 64 Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее клиенту предлагается выбрать 2 пула из списка. Адреса выступают в роли right и left subnets в построении ipsec. 65 65 66 - (% style="background-color:#d3d3d3; text-align:center" %)|(((58 +|((( 67 67 **Right Subnets (Исполнитель)** 68 68 )))|((( 69 69 **Left Subnet (Заказчик)** 70 70 ))) 71 - (% style="background-color:white; text-align:left" %)|(((63 +|((( 72 72 100.64.0.0/24 73 73 )))|((( 74 74 100.64.1.0/24 75 75 ))) 76 - (% style="background-color:white; text-align:left" %)|(((68 +|((( 77 77 100.64.2.0/24 78 78 )))|((( 79 79 100.64.3.0/24 80 80 ))) 81 - (% style="background-color:white; text-align:left" %)|(((73 +|((( 82 82 100.64.4.0/24 83 83 )))|((( 84 84 100.64.5.0/24 85 85 ))) 86 - (% style="background-color:white; text-align:left" %)|(((78 +|((( 87 87 100.64.6.0/24 88 88 )))|((( 89 89 100.64.7.0/24 90 90 ))) 91 - (% style="background-color:white; text-align:left" %)|(((83 +|((( 92 92 100.64.8.0/24 93 93 )))|((( 94 94 100.64.9.0/24 ... ... @@ -96,6 +96,7 @@ 96 96 97 97 В случае, если клиенту требуется услуга **Мультифактор, **то** **она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту. 98 98 91 +(% style="color:#4169E1" %) 99 99 == Схема интеграции с сервисов каталогов == 100 100 101 101 ---- ... ... @@ -103,9 +103,7 @@ 103 103 [[image:56.png]] 104 104 105 105 {{warning}} 106 -Исполнитель **не несет** ответственности за неправильную настройку на стороне заказчика и невозможность предоставления услуги в случае невыполнениязаказчиком обязательств в рамках данногоописания услуги.99 +Исполнитель **не несет** ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги. 107 107 {{/warning}} 108 108 109 -**[[В начало>>path:/bin/view/DF%20WorkSpace/]] **🡱 110 -**[[К следующему разделу>>doc:DF WorkSpace.5\. Частые вопросы по сервису DF Workspaces.WebHome]] **🡲 111 -[[**К предыдущему разделу**>>doc:DF WorkSpace.faq.WebHome]] 🡰 102 +**[[К следующему разделу>>https://wiki.dfcloud.ru/bin/view/DF%20WorkSpace/5.%20%D0%A7%D0%B0%D1%81%D1%82%D1%8B%D0%B5%20%D0%B2%D0%BE%D0%BF%D1%80%D0%BE%D1%81%D1%8B%20%D0%BF%D0%BE%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%83%20DF%20Workspaces/]] 🡆**