Версия 15.1 от Ирина Сафонова на 13.03.2023, 13:07
Последние авторы
1 == Порядок организации услуги и зоны ответственности ==
2
3 ----
4
5 Для подключения к услуге Заказчик:
6
7 1. Заполняет и подписывает бланк заказа на предоставление Услуги.
8 1. Отправляет отсканированную копию подписанного заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]].
9 1. Оригинал бланка заказа направляет Исполнителю в установленном Договором порядке.
10
11 Исполнитель в свою очередь:
12
13 1. Проверяет корректность заполнения Бланка Заказа и осуществляет регистрацию Заказа.
14 1. Уведомляет Заказчика по е-mail о принятии Заказа в работу.
15 1. Проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к Услуге.
16
17 Работы, выполняемые Исполнителем в рамках Услуги:
18
19 * Предоставление Клиенту всей необходимой информации о выполнения действий с его стороны.
20 * Настройка ipsec туннеля для интеграции с Active Directory на стороне Исполнителя.
21 * После проверки сетевой связности настройка коннектора с сервисом.
22 * Моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от Клиента, что вопросов по управлению пользователями нет.
23
24 Заказчик обязан со своей стороны:
25
26 1. Выполнить настройку на своей стороне в соответствии с информацией, что будет предоставлена в рамках подключения к услуге.
27 1. После завершения подключения подтвердить корректное выполнение завершения задачи.
28
29 Общий алгоритм выполнения услуги состоит из двух пунктов:
30
31 * Создание ipsec тунеля site-to-site между шлюзом Клиента и Исполнителя.
32 * Подключение Active Directory.
33
34 В рамках интеграции с AD у Клиента будут запрошены 2 элемента:
35
36 * сервисная учётная запись (УЗ) в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10).
37
38 **Пример:** DN: cn=Robert Smith,ou=people,dc=example,dc=com)
39
40 Дополнительно необходимо проверить, что для УЗ выставлены опции Password never expires и User cannot change password, и снята галочка user must change password at next logon
41
42 * имя доменной группы пользователей которым разрешён доступ в Example
43
44 **Пример:** Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com
45
46 {{warning}}
47 Группа Example_Users должна содержать **минимум одного пользователя** для успешной интеграции.
48 {{/warning}}
49
50 Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее Клиенту предлагается выбрать 2 пула из списка. Адреса выступают в роли right и left subnets в построении ipsec.
51
52 |(((
53 **Right Subnets (Исполнитель)**
54 )))|(((
55 **Left Subnet (Заказчик)**
56 )))
57 |(((
58 100.64.0.0/24
59 )))|(((
60 100.64.1.0/24
61 )))
62 |(((
63 100.64.2.0/24
64 )))|(((
65 100.64.3.0/24
66 )))
67 |(((
68 100.64.4.0/24
69 )))|(((
70 100.64.5.0/24
71 )))
72 |(((
73 100.64.6.0/24
74 )))|(((
75 100.64.7.0/24
76 )))
77 |(((
78 100.64.8.0/24
79 )))|(((
80 100.64.9.0/24
81 )))
82
83 В случае, если клиенту требуется услуга Мультифактор – она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту.
84
85 == Схема интеграции с сервисов каталогов ==
86
87
88 [[image:56.png]]
89
90 {{warning}}
91 Исполнитель **не несет** ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги.
92 {{/warning}}
93
94