Изменения документа A. Вопросы по интеграции с AD и MFA
Редактировал(а) Ирина Сафонова 09.01.2024, 14:13
От версии 43.1
отредактировано Ирина Сафонова
на 25.09.2023, 22:46
на 25.09.2023, 22:46
Изменить комментарий:
К данной версии нет комментариев
К версии 44.1
отредактировано Ирина Сафонова
на 25.09.2023, 22:52
на 25.09.2023, 22:52
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -10,9 +10,9 @@ 10 10 11 11 Заказчик: 12 12 13 -1. Заполняет и подписывает бланк заказа на предоставление услуги.13 +1. Заполняет и подписывает бланк заказа на предоставление сервиса. 14 14 1. Отправляет отсканированную копию подписанного заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]]. 15 -1. Оригинал бланка заказа направляет beeline cloud в установленном Договором порядке.15 +1. Оригинал бланка заказа направляет beeline cloud в установленном договором порядке. 16 16 17 17 == Зона ответственности и работы beeline cloud == 18 18 ... ... @@ -27,15 +27,15 @@ 27 27 Beeline cloud: 28 28 29 29 1. Предоставляет заказчику всю необходимую информации о своих действиях. 30 -1. Настраивает [[ipsec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]]-туннел ~-~-для интеграции с Active Directory на стороне beeline cloud.31 -1. После проверки сетевой связности настр ойка коннекторас сервисом.32 -1. Моделир ование добавления, удалениепользователей в WorkSpace, получениеподтверждение от клиента, что вопросов по управлению пользователями нет.30 +1. Настраивает [[ipsec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]]-туннель для интеграции с Active Directory на стороне beeline cloud. 31 +1. После проверки сетевой связности настраивает коннектор с сервисом. 32 +1. Моделирует добавление, удаляет пользователей в WorkSpace, получает подтверждение от клиента, что вопросов по управлению пользователями нет. 33 33 34 34 == Обязанности заказчика == 35 35 36 36 Заказчик обязан: 37 37 38 -1. Выполнить настройку на своей стороне в соответствии с информацией, чтобудетпредоставленаврамкахуслуге.38 +1. Выполнить настройку на своей стороне в соответствии с информацией, которая предоставляется в ходе подключения к сервису. 39 39 1. После завершения подключения подтвердить корректное выполнение завершения задачи. 40 40 41 41 = Алгоритм выполнения услуги = ... ... @@ -47,16 +47,17 @@ 47 47 * Создание ipsec тунеля site-to-site между шлюзом клиента и beeline cloud. 48 48 * Подключение Active Directory (AD). 49 49 50 -В рамкахинтеграции с ADуклиентабудутзапрошеныдва элемента:50 +В интеграции с AD beeline cloud запрашивает у заказчика два элемента: 51 51 52 52 * сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10). 53 53 54 54 **Пример:** DN: cn=Robert Smith,ou=people,dc=example,dc=com). 55 + 55 55 Дополнительно проверьте, что: 56 56 57 -* для учетной записи выставленыопции **Password never expires** и **User cannot change password**;58 -* снятфлажок **user must change password at next logon**.59 -* имя доменной группы пользователей, которой разрешён доступ в Example 58 +* Для учетной записи вы выставили опции **Password never expires** и **User cannot change password**; 59 +* Сняли флажок **user must change password at next logon**. 60 +* Указали имя доменной группы пользователей, которой разрешён доступ в Example. 60 60 61 61 **Пример:** Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com. 62 62 ... ... @@ -64,10 +64,10 @@ 64 64 Группа Example_Users должна содержать **минимум одного пользователя** для успешной интеграции. 65 65 {{/warning}} 66 66 67 -Для подключения услуги в целяхизбежания повторения сетей со стороны клиентов/хостеразаранееклиентупредлагаетсявыбрать два пула из списка. Адреса выступают в роли right и left subnets в построении ipsec.68 +Для подключения услуги для исключения повторения сетей со стороны заказчиков/хостера beeline cloud предлагает выбрать два пула из списка. Адреса выступают в роли right и left subnets в построении ipsec. 68 68 69 69 (% class="table-bordered" style="width:472px" %) 70 -(% style="background-color:#d3d3d3; text-align:center" %)|(% style="width:242px" %)((( 71 +(% class="active" style="background-color:#d3d3d3; text-align:center" %)|(% style="width:242px" %)((( 71 71 **Right Subnets (beeline cloud)** 72 72 )))|(% style="width:225px" %)((( 73 73 **Left Subnet (Заказчик)**