Изменения документа A. Вопросы по интеграции с AD и MFA
Редактировал(а) Ирина Сафонова 09.01.2024, 14:13
От версии 35.1
отредактировано Ирина Сафонова
на 02.05.2023, 17:32
на 02.05.2023, 17:32
Изменить комментарий:
К данной версии нет комментариев
К версии 23.1
отредактировано Ирина Сафонова
на 26.03.2023, 05:12
на 26.03.2023, 05:12
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Название
-
... ... @@ -1,1 +1,1 @@ 1 - A.Вопросы по интеграции с AD и MFA1 +Вопросы по интеграции с AD и MFA - Содержимое
-
... ... @@ -1,29 +1,25 @@ 1 +(% style="color:#4169E1" %) 1 1 **Содержание** 2 2 3 3 {{toc/}} 4 4 6 +(% style="color:#4169E1" %) 5 5 == Порядок организации услуги и зоны ответственности == 6 6 7 7 ---- 8 8 9 - ===Подключениек услугезаказчиком ===11 +Для подключения к услуге Заказчик: 10 10 11 -Для подключения к услуге заказчик: 12 - 13 13 1. Заполняет и подписывает бланк заказа на предоставление услуги. 14 14 1. Отправляет отсканированную копию подписанного заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]]. 15 15 1. Оригинал бланка заказа направляет Исполнителю в установленном Договором порядке. 16 16 17 -=== Обязанности и работы исполнителя === 18 - 19 19 Исполнитель в свою очередь: 20 20 21 21 1. Проверяет корректность заполнения бланка заказа и осуществляет регистрацию Заказа. 22 -1. Уведомляет заказчика по е-mail о принятии заказа в работу.20 +1. Уведомляет Заказчика по е-mail о принятии заказа в работу. 23 23 1. Проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к услуге. 24 24 25 -=== Работы Исполнителя === 26 - 27 27 Работы, выполняемые Исполнителем в рамках услуги: 28 28 29 29 * Предоставление клиенту всей необходимой информации о выполнения действий с его стороны. ... ... @@ -31,21 +31,17 @@ 31 31 * После проверки сетевой связности настройка коннектора с сервисом. 32 32 * Моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от клиента, что вопросов по управлению пользователями нет. 33 33 34 -=== Обязанности заказчика === 35 - 36 36 Заказчик обязан со своей стороны: 37 37 38 38 1. Выполнить настройку на своей стороне в соответствии с информацией, что будет предоставлена в рамках подключения к услуге. 39 39 1. После завершения подключения подтвердить корректное выполнение завершения задачи. 40 40 41 -=== Алгоритм выполнения услуги === 42 - 43 43 Общий алгоритм выполнения услуги состоит из двух пунктов: 44 44 45 45 * Создание ipsec тунеля site-to-site между шлюзом клиента и Исполнителя. 46 46 * Подключение Active Directory. 47 47 48 -В рамках интеграции с AD у клиента будут запрошены дваэлемента:40 +В рамках интеграции с AD у клиента будут запрошены 2 элемента: 49 49 50 50 * сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10). 51 51 ... ... @@ -63,33 +63,32 @@ 63 63 64 64 Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее клиенту предлагается выбрать 2 пула из списка. Адреса выступают в роли right и left subnets в построении ipsec. 65 65 66 -(% class="table-bordered" %) 67 -(% style="background-color:#d3d3d3; text-align:center" %)|((( 58 +|((( 68 68 **Right Subnets (Исполнитель)** 69 69 )))|((( 70 70 **Left Subnet (Заказчик)** 71 71 ))) 72 - (% style="background-color:white; text-align:left" %)|(((63 +|((( 73 73 100.64.0.0/24 74 74 )))|((( 75 75 100.64.1.0/24 76 76 ))) 77 - (% style="background-color:white; text-align:left" %)|(((68 +|((( 78 78 100.64.2.0/24 79 79 )))|((( 80 80 100.64.3.0/24 81 81 ))) 82 - (% style="background-color:white; text-align:left" %)|(((73 +|((( 83 83 100.64.4.0/24 84 84 )))|((( 85 85 100.64.5.0/24 86 86 ))) 87 - (% style="background-color:white; text-align:left" %)|(((78 +|((( 88 88 100.64.6.0/24 89 89 )))|((( 90 90 100.64.7.0/24 91 91 ))) 92 - (% style="background-color:white; text-align:left" %)|(((83 +|((( 93 93 100.64.8.0/24 94 94 )))|((( 95 95 100.64.9.0/24 ... ... @@ -97,6 +97,7 @@ 97 97 98 98 В случае, если клиенту требуется услуга **Мультифактор, **то** **она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту. 99 99 91 +(% style="color:#4169E1" %) 100 100 == Схема интеграции с сервисов каталогов == 101 101 102 102 ---- ... ... @@ -104,9 +104,8 @@ 104 104 [[image:56.png]] 105 105 106 106 {{warning}} 107 -Исполнитель **не несет** ответственности за неправильную настройку на стороне заказчика и невозможность предоставления услуги в случае невыполнениязаказчиком обязательств в рамках данногоописания услуги.99 +Исполнитель **не несет** ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги. 108 108 {{/warning}} 109 109 110 -**[[В начало>>path:/bin/view/DF%20WorkSpace/]] **🡱 111 -**[[К следующему разделу>>doc:DF WorkSpace.5\. Частые вопросы по сервису DF Workspaces.WebHome]] **🡲 112 -[[**К предыдущему разделу**>>doc:DF WorkSpace.faq.WebHome]] 🡰 102 +**[[В начало>>https://wiki.dfcloud.ru/bin/view/DF%20WorkSpace/]] **🡱 103 +**[[К следующему разделу>>https://wiki.dfcloud.ru/bin/view/DF%20WorkSpace/5.%20%D0%A7%D0%B0%D1%81%D1%82%D1%8B%D0%B5%20%D0%B2%D0%BE%D0%BF%D1%80%D0%BE%D1%81%D1%8B%20%D0%BF%D0%BE%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%83%20DF%20Workspaces/]] 🡆**