Вопросы по интеграции с AD и MFA

Версия 20.1 от Ирина Сафонова на 18.03.2023, 02:43

Порядок организации услуги и зоны ответственности

Для подключения к услуге Заказчик:

  1. Заполняет и подписывает бланк заказа на предоставление Услуги.
  2. Отправляет отсканированную копию подписанного заказа на e-mail presales@datafort.ru.
  3. Оригинал бланка заказа направляет Исполнителю в установленном Договором порядке.

Исполнитель в свою очередь:

  1. Проверяет корректность заполнения Бланка Заказа и осуществляет регистрацию Заказа.
  2. Уведомляет Заказчика по е-mail о принятии Заказа в работу.
  3. Проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к Услуге.

Работы, выполняемые Исполнителем в рамках Услуги:

  • Предоставление Клиенту всей необходимой информации о выполнения действий с его стороны.
  • Настройка ipsec туннеля для интеграции с Active Directory на стороне Исполнителя.
  • После проверки сетевой связности настройка коннектора с сервисом.
  • Моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от Клиента, что вопросов по управлению пользователями нет.

Заказчик обязан со своей стороны:

  1. Выполнить настройку на своей стороне в соответствии с информацией, что будет предоставлена в рамках подключения к услуге.
  2. После завершения подключения подтвердить корректное выполнение завершения задачи.

Общий алгоритм выполнения услуги состоит из двух пунктов:

  • Создание ipsec тунеля site-to-site между шлюзом Клиента и Исполнителя.
  • Подключение Active Directory.

В рамках интеграции с AD у Клиента будут запрошены 2 элемента:

  • сервисная учётная запись (УЗ) в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10).

Пример: DN: cn=Robert Smith,ou=people,dc=example,dc=com)

Дополнительно необходимо проверить, что для УЗ выставлены опции Password never expires и User cannot change password, и снята галочка user must change password at next logon

  • имя доменной группы пользователей которым разрешён доступ в Example

Пример: Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com

Группа Example_Users должна содержать минимум одного пользователя для успешной интеграции.

Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее Клиенту предлагается выбрать 2 пула из списка. Адреса выступают в роли right и left subnets в построении ipsec.

Right Subnets (Исполнитель)

Left Subnet (Заказчик)

100.64.0.0/24

100.64.1.0/24

100.64.2.0/24

100.64.3.0/24

100.64.4.0/24

100.64.5.0/24

100.64.6.0/24

100.64.7.0/24

100.64.8.0/24

100.64.9.0/24

В случае, если клиенту требуется услуга Мультифактор – она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту.

Схема интеграции с сервисов каталогов

56.png

Исполнитель не несет ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги.

К следующему разделу 🡆