Исходный код вики Вопросы по интеграции с AD и MFA

Версия 15.1 от Ирина Сафонова на 13.03.2023, 13:07

version	line-number	content
15.1	1	== Порядок организации услуги и зоны ответственности ==
3.1	2
15.1	3	----
3.1	4
	5	Для подключения к услуге Заказчик:
	6
15.1	7	1. Заполняет и подписывает бланк заказа на предоставление Услуги.
	8	1. Отправляет отсканированную копию подписанного заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]].
	9	1. Оригинал бланка заказа направляет Исполнителю в установленном Договором порядке.
3.1	10
	11	Исполнитель в свою очередь:
	12
15.1	13	1. Проверяет корректность заполнения Бланка Заказа и осуществляет регистрацию Заказа.
	14	1. Уведомляет Заказчика по е-mail о принятии Заказа в работу.
	15	1. Проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к Услуге.
3.1	16
	17	Работы, выполняемые Исполнителем в рамках Услуги:
	18
15.1	19	* Предоставление Клиенту всей необходимой информации о выполнения действий с его стороны.
	20	* Настройка ipsec туннеля для интеграции с Active Directory на стороне Исполнителя.
	21	* После проверки сетевой связности настройка коннектора с сервисом.
	22	* Моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от Клиента, что вопросов по управлению пользователями нет.
3.1	23
	24	Заказчик обязан со своей стороны:
	25
15.1	26	1. Выполнить настройку на своей стороне в соответствии с информацией, что будет предоставлена в рамках подключения к услуге.
	27	1. После завершения подключения подтвердить корректное выполнение завершения задачи.
3.1	28
	29	Общий алгоритм выполнения услуги состоит из двух пунктов:
	30
15.1	31	* Создание ipsec тунеля site-to-site между шлюзом Клиента и Исполнителя.
	32	* Подключение Active Directory.
3.1	33
15.1	34	В рамках интеграции с AD у Клиента будут запрошены 2 элемента:
12.1	35
15.1	36	* сервисная учётная запись (УЗ) в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10).
12.1	37
15.1	38	Пример: DN: cn=Robert Smith,ou=people,dc=example,dc=com)
13.1	39
15.1	40	Дополнительно необходимо проверить, что для УЗ выставлены опции Password never expires и User cannot change password, и снята галочка user must change password at next logon
12.1	41
	42	* имя доменной группы пользователей которым разрешён доступ в Example
	43
15.1	44	Пример: Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com
12.1	45
15.1	46	{{warning}}
	47	Группа Example_Users должна содержать минимум одного пользователя для успешной интеграции.
	48	{{/warning}}
12.1	49
15.1	50	Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее Клиенту предлагается выбрать 2 пула из списка. Адреса выступают в роли right и left subnets в построении ipsec.
12.1	51
3.1	52	\|(((
15.1	53	Right Subnets (Исполнитель)
3.1	54	)))\|(((
15.1	55	Left Subnet (Заказчик)
3.1	56	)))
	57	\|(((
	58	100.64.0.0/24
	59	)))\|(((
	60	100.64.1.0/24
	61	)))
	62	\|(((
	63	100.64.2.0/24
	64	)))\|(((
	65	100.64.3.0/24
	66	)))
	67	\|(((
	68	100.64.4.0/24
	69	)))\|(((
	70	100.64.5.0/24
	71	)))
	72	\|(((
	73	100.64.6.0/24
	74	)))\|(((
	75	100.64.7.0/24
	76	)))
	77	\|(((
	78	100.64.8.0/24
	79	)))\|(((
	80	100.64.9.0/24
	81	)))
	82
	83	В случае, если клиенту требуется услуга Мультифактор – она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту.
	84
15.1	85	== Схема интеграции с сервисов каталогов ==
3.1	86
	87
8.1	88	[[image:56.png]]
3.1	89
15.1	90	{{warning}}
	91	Исполнитель не несет ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги.
	92	{{/warning}}
3.1	93
	94

Исходный код вики Вопросы по интеграции с AD и MFA

Навигация

Приложения