Изменения документа A. Вопросы по интеграции с AD и MFA
Редактировал(а) Ирина Сафонова 09.01.2024, 14:13
От версии 49.1
отредактировано Ирина Сафонова
на 07.11.2023, 07:41
на 07.11.2023, 07:41
Изменить комментарий:
К данной версии нет комментариев
К версии 54.1
отредактировано Ирина Сафонова
на 09.01.2024, 14:12
на 09.01.2024, 14:12
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -41,26 +41,26 @@ 41 41 1. Выполнить настройку на своей стороне в соответствии с информацией, которая предоставляется в ходе подключения к сервису. 42 42 1. После завершения подключения подтвердить корректное выполнение завершения задачи. 43 43 44 -= Алгоритм выполнения настройки сервис а=44 += Алгоритм выполнения настройки сервисов = 45 45 46 46 ---- 47 47 48 48 Общий алгоритм настройки сервиса состоит из двух пунктов: 49 49 50 -* Создание ipsec-туннеля site-to-site между шлюзом клиента и beeline cloud .51 -* Подключение AD .50 +* Создание ipsec-туннеля site-to-site между шлюзом клиента и beeline cloud 51 +* Подключение AD 52 52 53 53 В интеграции с AD beeline cloud запрашивает у заказчика два элемента: 54 54 55 -* сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10) .55 +* сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10) 56 56 57 57 **Пример:** DN: cn=Robert Smith,ou=people,dc=example,dc=com. 58 58 59 59 Дополнительно проверьте, что: 60 60 61 -* Для учетной записи вы выставили опции **Password never expires** и **User cannot change password** ;62 -* Сняли флажок **user must change password at next logon** .63 -* Указали имя доменной группы пользователей, которой разрешён доступ в Example .61 +* Для учетной записи вы выставили опции **Password never expires** и **User cannot change password** 62 +* Сняли флажок **user must change password at next logon** 63 +* Указали имя доменной группы пользователей, которой разрешён доступ в Example 64 64 65 65 **Пример:** Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com. 66 66 ... ... @@ -102,10 +102,14 @@ 102 102 100.64.9.0/24 103 103 ))) 104 104 105 - Еслизаказчику требуется сервис **[[Мультифактор>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]], **то** **она подключается только совместно с интеграцией с AD через ipsec. В этом случае на стороне LDAP адаптера прописываетсяадрес APIи ключи от страницы мультифактора, переданной заказчику.105 += Интеграция с MFA = 106 106 107 - == Схема интеграции с сервисов каталогов ==107 +---- 108 108 109 +Если заказчику требуется сервис [[**Многофакторная аутентификация** **(MFA)**>>url:https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]]**, **то** **сервис** **подключается только совместно с интеграцией с AD через [[ipsec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]]. В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной заказчику. 110 + 111 += Схема интеграции с сервисов каталогов = 112 + 109 109 ---- 110 110 111 111 [[image:56.png]] ... ... @@ -113,10 +113,10 @@ 113 113 {{warning}} 114 114 Beeline cloud **не несет** ответственность за: 115 115 116 -* Неправильную настройку на стороне заказчик а.120 +* Неправильную настройку на стороне заказчиком. 117 117 * Невозможность предоставления сервиса в случае невыполнения заказчиком обязательств по настройке сервиса. 118 118 {{/warning}} 119 119 120 -**[[В начало>> path:/bin/view/DF%20WorkSpace/]] **🡱121 -**[[К следующему разделу>>doc:DF WorkSpace.5\. Частые вопросы по сервису DF Workspaces.WebHome]] **🡲 122 -[[**К предыдущему разделу**>>doc:DF WorkSpace.faq.WebHome]] 🡰 124 +**[[В начало>>doc:SaaS.DF WorkSpace.WebHome]] **🡱 125 +**[[К следующему разделу>>doc:SaaS.DF WorkSpace.5\. Частые вопросы по сервису DF Workspaces.WebHome]] **🡲 126 +[[**К предыдущему разделу**>>doc:SaaS.DF WorkSpace.faq.WebHome]] 🡰