Изменения документа A. Вопросы по интеграции с AD и MFA

Редактировал(а) Ирина Сафонова 09.01.2024, 14:13
От версии 53.1
отредактировано Ирина Сафонова
на 09.01.2024, 14:11
Изменить комментарий: К данной версии нет комментариев
К версии 50.1
отредактировано Ирина Сафонова
на 07.11.2023, 07:42
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -47,20 +47,20 @@
47 47  
48 48  Общий алгоритм настройки сервиса состоит из двух пунктов:
49 49  
50 -* Создание ipsec-туннеля site-to-site между шлюзом клиента и beeline cloud
51 -* Подключение AD
50 +* Создание ipsec-туннеля site-to-site между шлюзом клиента и beeline cloud.
51 +* Подключение AD.
52 52  
53 53  В интеграции с AD beeline cloud запрашивает у заказчика два элемента:
54 54  
55 -* сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10)
55 +* сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10).
56 56  
57 57  **Пример:** DN: cn=Robert Smith,ou=people,dc=example,dc=com.
58 58  
59 59  Дополнительно проверьте, что:
60 60  
61 -* Для учетной записи вы выставили опции **Password never expires** и **User cannot change password**
62 -* Сняли флажок **user must change password at next logon**
63 -* Указали имя доменной группы пользователей, которой разрешён доступ в Example
61 +* Для учетной записи вы выставили опции **Password never expires** и **User cannot change password**;
62 +* Сняли флажок **user must change password at next logon**.
63 +* Указали имя доменной группы пользователей, которой разрешён доступ в Example.
64 64  
65 65  **Пример:** Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com.
66 66  
... ... @@ -102,8 +102,6 @@
102 102  100.64.9.0/24
103 103  )))
104 104  
105 -Интеграция с MFA
106 -
107 107  Если заказчику требуется сервис **[[Мультифактор>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20Multifactor%20Authentication%20%28MFA%29/]], **то** **она подключается только совместно с интеграцией с AD через ipsec. В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной заказчику.
108 108  
109 109  == Схема интеграции с сервисов каталогов ==
... ... @@ -115,7 +115,7 @@
115 115  {{warning}}
116 116  Beeline cloud **не несет** ответственность за:
117 117  
118 -* Неправильную настройку на стороне заказчиком.
116 +* Неправильную настройку на стороне заказчика.
119 119  * Невозможность предоставления сервиса в случае невыполнения заказчиком обязательств по настройке сервиса.
120 120  {{/warning}}
121 121