Изменения документа A. Вопросы по интеграции с AD и MFA

Сводка

• Свойства страницы (2 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Родительский документ

...	...	@@ -1,1 +1,1 @@
1		-DF WorkSpace.faq.WebHome
	1	+SaaS.DF WorkSpace.faq.WebHome

Содержимое

...	...	@@ -1,12 +1,15 @@
1		-**Содержание**
2		-
	1	+{{box cssClass="floatinginfobox" title="**Содержание**"}}
3	3	{{toc/}}
	3	+{{/box}}
4	4
5		-= Порядок организации услуги и зоны ответственности =
	5	+(% data-xwiki-non-generated-content="java.util.List" %)
	6	+(((
	7	+= Порядок организации сервиса и зоны ответственности =
	8	+)))
6	6
7	7	----
8	8
9		-== Подключение к услуге заказчиком ==
	12	+== Подключение к сервису заказчиком ==
10	10
11	11	Заказчик:
12	12
...	...	@@ -27,7 +27,7 @@
27	27	Beeline cloud:
28	28
29	29	1. Предоставляет заказчику всю необходимую информации о своих действиях.
30		-1. Настраивает [[ipsec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]]-туннель для интеграции с Active Directory на стороне beeline cloud.
	33	+1. Настраивает [[ipsec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]]-туннель для интеграции с Active Directory (AD) на стороне beeline cloud.
31	31	1. После проверки сетевой связности настраивает коннектор с сервисом.
32	32	1. Моделирует добавление, удаляет пользователей в WorkSpace, получает подтверждение от клиента, что вопросов по управлению пользователями нет.
33	33
...	...	@@ -38,20 +38,20 @@
38	38	1. Выполнить настройку на своей стороне в соответствии с информацией, которая предоставляется в ходе подключения к сервису.
39	39	1. После завершения подключения подтвердить корректное выполнение завершения задачи.
40	40
41		-= Алгоритм выполнения услуги =
	44	+= Алгоритм выполнения настройки сервиса =
42	42
43	43	----
44	44
45		-Общий алгоритм выполнения услуги состоит из двух пунктов:
	48	+Общий алгоритм настройки сервиса состоит из двух пунктов:
46	46
47		-* Создание ipsec тунеля site-to-site между шлюзом клиента и beeline cloud.
48		-* Подключение Active Directory (AD).
	50	+* Создание ipsec-туннеля site-to-site между шлюзом клиента и beeline cloud.
	51	+* Подключение AD.
49	49
50	50	В интеграции с AD beeline cloud запрашивает у заказчика два элемента:
51	51
52	52	* сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10).
53	53
54		-**Пример:** DN: cn=Robert Smith,ou=people,dc=example,dc=com).
	57	+**Пример:** DN: cn=Robert Smith,ou=people,dc=example,dc=com.
55	55
56	56	Дополнительно проверьте, что:
57	57
...	...	@@ -65,7 +65,7 @@
65	65	Группа Example_Users должна содержать **минимум одного пользователя** для успешной интеграции.
66	66	{{/warning}}
67	67
68		-Для подключения услуги для исключения повторения сетей со стороны заказчиков/хостера beeline cloud предлагает выбрать два пула из списка. Адреса выступают в роли right и left subnets в построении ipsec.
	71	+Для подключения сервиса для исключения повторения сетей со стороны заказчиков/хостера beeline cloud предлагает выбрать два пула из списка. Адреса выступают в роли right и left subnets в построении ipsec.
69	69
70	70	(% class="table-bordered" style="width:472px" %)
71	71	(% class="active" style="background-color:#d3d3d3; text-align:center" %)|(% style="width:242px" %)(((
...	...	@@ -99,7 +99,7 @@
99	99	100.64.9.0/24
100	100	)))
101	101
102		-В случае, если клиенту требуется услуга **Мультифактор, **то** **она подключается только совместно с данным решением (интеграция с AD через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту.
	105	+Если заказчику требуется сервис **[[Мультифактор>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]], **то** **она подключается только совместно с интеграцией с AD через ipsec. В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной заказчику.
103	103
104	104	== Схема интеграции с сервисов каталогов ==
105	105
...	...	@@ -108,7 +108,10 @@
108	108	[[image:56.png]]
109	109
110	110	{{warning}}
111		-Beeline cloud **не несет** ответственности за неправильную настройку на стороне заказчика и невозможность предоставления услуги в случае невыполнения заказчиком обязательств в рамках оказания услуги.
	114	+Beeline cloud **не несет** ответственность за:
	115	+
	116	+* Неправильную настройку на стороне заказчика.
	117	+* Невозможность предоставления сервиса в случае невыполнения заказчиком обязательств по настройке сервиса.
112	112	{{/warning}}
113	113
114	114	**[[В начало>>path:/bin/view/DF%20WorkSpace/]] **🡱