Изменения документа A. Вопросы по интеграции с AD и MFA
Редактировал(а) Ирина Сафонова 09.01.2024, 14:13
От версии 46.1
отредактировано Ирина Сафонова
на 25.09.2023, 22:58
на 25.09.2023, 22:58
Изменить комментарий:
К данной версии нет комментариев
К версии 50.1
отредактировано Ирина Сафонова
на 07.11.2023, 07:42
на 07.11.2023, 07:42
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Родительский документ
-
... ... @@ -1,1 +1,1 @@ 1 -DF WorkSpace.faq.WebHome 1 +SaaS.DF WorkSpace.faq.WebHome - Содержимое
-
... ... @@ -1,8 +1,11 @@ 1 -**Содержание** 2 - 1 +{{box cssClass="floatinginfobox" title="**Содержание**"}} 3 3 {{toc/}} 3 +{{/box}} 4 4 5 +(% data-xwiki-non-generated-content="java.util.List" %) 6 +((( 5 5 = Порядок организации сервиса и зоны ответственности = 8 +))) 6 6 7 7 ---- 8 8 ... ... @@ -27,7 +27,7 @@ 27 27 Beeline cloud: 28 28 29 29 1. Предоставляет заказчику всю необходимую информации о своих действиях. 30 -1. Настраивает [[ipsec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]]-туннель для интеграции с Active Directory на стороне beeline cloud. 33 +1. Настраивает [[ipsec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]]-туннель для интеграции с Active Directory (AD) на стороне beeline cloud. 31 31 1. После проверки сетевой связности настраивает коннектор с сервисом. 32 32 1. Моделирует добавление, удаляет пользователей в WorkSpace, получает подтверждение от клиента, что вопросов по управлению пользователями нет. 33 33 ... ... @@ -44,14 +44,14 @@ 44 44 45 45 Общий алгоритм настройки сервиса состоит из двух пунктов: 46 46 47 -* Создание ipsec 48 -* Подключение A ctiveDirectory (AD).50 +* Создание ipsec-туннеля site-to-site между шлюзом клиента и beeline cloud. 51 +* Подключение AD. 49 49 50 50 В интеграции с AD beeline cloud запрашивает у заказчика два элемента: 51 51 52 52 * сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10). 53 53 54 -**Пример:** DN: cn=Robert Smith,ou=people,dc=example,dc=com ).57 +**Пример:** DN: cn=Robert Smith,ou=people,dc=example,dc=com. 55 55 56 56 Дополнительно проверьте, что: 57 57 ... ... @@ -99,7 +99,7 @@ 99 99 100.64.9.0/24 100 100 ))) 101 101 102 -Если заказчику требуется сервис **[[Мультифактор>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]], **то** **она подключается только совместно с интеграцией с AD через ipsec. В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной заказчику. 105 +Если заказчику требуется сервис **[[Мультифактор>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]], **то** **она подключается только совместно с интеграцией с AD через ipsec. В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной заказчику. 103 103 104 104 == Схема интеграции с сервисов каталогов == 105 105 ... ... @@ -114,6 +114,6 @@ 114 114 * Невозможность предоставления сервиса в случае невыполнения заказчиком обязательств по настройке сервиса. 115 115 {{/warning}} 116 116 117 -**[[В начало>> path:/bin/view/DF%20WorkSpace/]] **🡱118 -**[[К следующему разделу>>doc:DF WorkSpace.5\. Частые вопросы по сервису DF Workspaces.WebHome]] **🡲 119 -[[**К предыдущему разделу**>>doc:DF WorkSpace.faq.WebHome]] 🡰 120 +**[[В начало>>doc:SaaS.DF WorkSpace.WebHome]] **🡱 121 +**[[К следующему разделу>>doc:SaaS.DF WorkSpace.5\. Частые вопросы по сервису DF Workspaces.WebHome]] **🡲 122 +[[**К предыдущему разделу**>>doc:SaaS.DF WorkSpace.faq.WebHome]] 🡰