Изменения документа A. Вопросы по интеграции с AD и MFA

Редактировал(а) Ирина Сафонова 09.01.2024, 14:13

От 30.1 до 29.1 От 50.1 до 49.1

От версии 49.1

отредактировано Ирина Сафонова
на 07.11.2023, 07:41

Изменить комментарий: К данной версии нет комментариев

К версии 30.1

отредактировано Ирина Сафонова
на 25.04.2023, 23:03

Изменить комментарий: К данной версии нет комментариев

Необработанный
Обработанный

Сводка

Свойства страницы (2 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Родительский документ

@@ -1,1 +1,1 @@
--SaaS.DF WorkSpace.faq.WebHome
++DF WorkSpace.faq.WebHome

Содержимое

@@ -1,108 +1,95 @@
--{{box cssClass="floatinginfobox" title="**Содержание**"}}
++**Содержание**
++
  {{toc/}}
--{{/box}}
--(% data-xwiki-non-generated-content="java.util.List" %)
--(((
--= Порядок организации сервиса и зоны ответственности =
--)))
++== Порядок организации услуги и зоны ответственности ==
  ----
--== Подключение к сервису заказчиком ==
++=== Подключение к услуге заказчиком ===
++Для подключения к услуге заказчик:
--Заказчик:
--
--1. Заполняет и подписывает бланк заказа на предоставление сервиса.
++1. Заполняет и подписывает бланк заказа на предоставление услуги.
 . Отправляет отсканированную копию подписанного заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]].
--1. Оригинал бланка заказа направляет beeline cloud в установленном договором порядке.
++1. Оригинал бланка заказа направляет Исполнителю в установленном Договором порядке.
--== Зона ответственности и работы beeline cloud ==
++=== Обязанности и работы исполнителя ===
++Исполнитель в свою очередь:
--Beeline cloud:
--
--1. Проверяет корректность заполнения бланка заказа и регистрирует заказ.
++1. Проверяет корректность заполнения бланка заказа и осуществляет регистрацию Заказа.
 . Уведомляет заказчика по е-mail о принятии заказа в работу.
--1. Проводит подключение к сервису и и высылает на e-mail заказчика инструкцию по доступу к сервису.
++1. Проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к услуге.
--== Работы beeline cloud ==
++=== Работы Исполнителя ===
++Работы, выполняемые Исполнителем в рамках услуги:
--Beeline cloud:
++* Предоставление клиенту всей необходимой информации о выполнения действий с его стороны.
++* Настройка ipsec туннеля для интеграции с Active Directory на стороне Исполнителя.
++* После проверки сетевой связности настройка коннектора с сервисом.
++* Моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от клиента, что вопросов по управлению пользователями нет.
--1. Предоставляет заказчику всю необходимую информации о своих действиях.
--1. Настраивает [[ipsec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]]-туннель для интеграции с Active Directory (AD) на стороне beeline cloud.
--1. После проверки сетевой связности настраивает коннектор с сервисом.
--1. Моделирует добавление, удаляет пользователей в WorkSpace, получает подтверждение от клиента, что вопросов по управлению пользователями нет.
++=== Обязанности заказчика ===
++Заказчик обязан со своей стороны:
--== Обязанности заказчика ==
--
--Заказчик обязан:
--
--1. Выполнить настройку на своей стороне в соответствии с информацией, которая предоставляется в ходе подключения к сервису.
++1. Выполнить настройку на своей стороне в соответствии с информацией, что будет предоставлена в рамках подключения к услуге.
 . После завершения подключения подтвердить корректное выполнение завершения задачи.
--= Алгоритм выполнения настройки сервиса =
++=== Алгоритм выполнения услуги ===
++Общий алгоритм выполнения услуги состоит из двух пунктов:
------
++* Создание ipsec тунеля site-to-site между шлюзом клиента и Исполнителя.
++* Подключение Active Directory.
--Общий алгоритм настройки сервиса состоит из двух пунктов:
++В рамках интеграции с AD у клиента будут запрошены два элемента:
--* Создание ipsec-туннеля site-to-site между шлюзом клиента и beeline cloud.
--* Подключение AD.
--
--В интеграции с AD beeline cloud запрашивает у заказчика два элемента:
--
  * сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10).
--**Пример:** DN: cn=Robert Smith,ou=people,dc=example,dc=com.
++**Пример:** DN: cn=Robert Smith,ou=people,dc=example,dc=com)
--Дополнительно проверьте, что:
++Дополнительно необходимо проверить, что для учетной записи выставлены опции Password never expires и User cannot change password, и снята галочка user must change password at next logon
--* Для учетной записи вы выставили опции **Password never expires** и **User cannot change password**;
--* Сняли флажок **user must change password at next logon**.
--* Указали имя доменной группы пользователей, которой разрешён доступ в Example.
++* имя доменной группы пользователей, которой разрешён доступ в Example
--**Пример:** Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com.
++**Пример:** Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com
  {{warning}}
  Группа Example_Users должна содержать **минимум одного пользователя** для успешной интеграции.
  {{/warning}}
--Для подключения сервиса для исключения повторения сетей со стороны заказчиков/хостера beeline cloud предлагает выбрать два пула из списка. Адреса выступают в роли right и left subnets в построении ipsec.
++Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее клиенту предлагается выбрать 2 пула из списка. Адреса выступают в роли right и left subnets в построении ipsec.
--(% class="table-bordered" style="width:472px" %)
--(% class="active" style="background-color:#d3d3d3; text-align:center" %)|(% style="width:242px" %)(((
--**Right Subnets (beeline cloud)**
--)))|(% style="width:225px" %)(((
++|(((
++**Right Subnets (Исполнитель)**
++)))|(((
  **Left Subnet (Заказчик)**
  )))
--(% style="background-color:white; text-align:left" %)|(% style="width:242px" %)(((
++|(((
 .64.0.0/24
--)))|(% style="width:225px" %)(((
++)))|(((
 .64.1.0/24
  )))
--(% style="background-color:white; text-align:left" %)|(% style="width:242px" %)(((
++|(((
 .64.2.0/24
--)))|(% style="width:225px" %)(((
++)))|(((
 .64.3.0/24
  )))
--(% style="background-color:white; text-align:left" %)|(% style="width:242px" %)(((
++|(((
 .64.4.0/24
--)))|(% style="width:225px" %)(((
++)))|(((
 .64.5.0/24
  )))
--(% style="background-color:white; text-align:left" %)|(% style="width:242px" %)(((
++|(((
 .64.6.0/24
--)))|(% style="width:225px" %)(((
++)))|(((
 .64.7.0/24
  )))
--(% style="background-color:white; text-align:left" %)|(% style="width:242px" %)(((
++|(((
 .64.8.0/24
--)))|(% style="width:225px" %)(((
++)))|(((
 .64.9.0/24
  )))
--Если заказчику требуется сервис **[[Мультифактор>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]], **то** **она подключается только совместно с интеграцией с AD через ipsec. В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной заказчику.
++В случае, если клиенту требуется услуга **Мультифактор, **то** **она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту.
  == Схема интеграции с сервисов каталогов ==
@@ -111,10 +111,7 @@
  [[image:56.png]]
  {{warning}}
--Beeline cloud **не несет** ответственность за:
--
--* Неправильную настройку на стороне заказчика.
--* Невозможность предоставления сервиса в случае невыполнения заказчиком обязательств по настройке сервиса.
++Исполнитель **не несет** ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги.
  {{/warning}}
  **[[В начало>>path:/bin/view/DF%20WorkSpace/]] **🡱

Изменения документа A. Вопросы по интеграции с AD и MFA

Сводка

Подробности

Навигация

Приложения