Исходный код вики A. Вопросы по интеграции с AD и MFA

Версия 32.1 от Ирина Сафонова на 27.04.2023, 21:57

version	line-number	content
21.1	1	Содержание
	2
20.1	3	{{toc/}}
	4
15.1	5	== Порядок организации услуги и зоны ответственности ==
3.1	6
15.1	7	----
3.1	8
30.1	9	=== Подключение к услуге заказчиком ===
31.1	10
25.1	11	Для подключения к услуге заказчик:
3.1	12
22.1	13	1. Заполняет и подписывает бланк заказа на предоставление услуги.
15.1	14	1. Отправляет отсканированную копию подписанного заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]].
	15	1. Оригинал бланка заказа направляет Исполнителю в установленном Договором порядке.
3.1	16
31.1	17	=== Обязанности и работы исполнителя ===
	18
	19
3.1	20	Исполнитель в свою очередь:
	21
22.1	22	1. Проверяет корректность заполнения бланка заказа и осуществляет регистрацию Заказа.
25.1	23	1. Уведомляет заказчика по е-mail о принятии заказа в работу.
22.1	24	1. Проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к услуге.
3.1	25
31.1	26	=== Работы Исполнителя ===
	27
	28
22.1	29	Работы, выполняемые Исполнителем в рамках услуги:
3.1	30
22.1	31	* Предоставление клиенту всей необходимой информации о выполнения действий с его стороны.
15.1	32	* Настройка ipsec туннеля для интеграции с Active Directory на стороне Исполнителя.
	33	* После проверки сетевой связности настройка коннектора с сервисом.
22.1	34	* Моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от клиента, что вопросов по управлению пользователями нет.
3.1	35
30.1	36	=== Обязанности заказчика ===
31.1	37
3.1	38	Заказчик обязан со своей стороны:
	39
15.1	40	1. Выполнить настройку на своей стороне в соответствии с информацией, что будет предоставлена в рамках подключения к услуге.
	41	1. После завершения подключения подтвердить корректное выполнение завершения задачи.
3.1	42
30.1	43	=== Алгоритм выполнения услуги ===
31.1	44
3.1	45	Общий алгоритм выполнения услуги состоит из двух пунктов:
	46
22.1	47	* Создание ipsec тунеля site-to-site между шлюзом клиента и Исполнителя.
15.1	48	* Подключение Active Directory.
3.1	49
30.1	50	В рамках интеграции с AD у клиента будут запрошены два элемента:
12.1	51
22.1	52	* сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10).
12.1	53
15.1	54	Пример: DN: cn=Robert Smith,ou=people,dc=example,dc=com)
13.1	55
22.1	56	Дополнительно необходимо проверить, что для учетной записи выставлены опции Password never expires и User cannot change password, и снята галочка user must change password at next logon
12.1	57
22.1	58	* имя доменной группы пользователей, которой разрешён доступ в Example
12.1	59
15.1	60	Пример: Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com
12.1	61
15.1	62	{{warning}}
	63	Группа Example_Users должна содержать минимум одного пользователя для успешной интеграции.
	64	{{/warning}}
12.1	65
22.1	66	Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее клиенту предлагается выбрать 2 пула из списка. Адреса выступают в роли right и left subnets в построении ipsec.
12.1	67
3.1	68	\|(((
15.1	69	Right Subnets (Исполнитель)
3.1	70	)))\|(((
15.1	71	Left Subnet (Заказчик)
3.1	72	)))
	73	\|(((
	74	100.64.0.0/24
	75	)))\|(((
	76	100.64.1.0/24
	77	)))
	78	\|(((
	79	100.64.2.0/24
	80	)))\|(((
	81	100.64.3.0/24
	82	)))
	83	\|(((
	84	100.64.4.0/24
	85	)))\|(((
	86	100.64.5.0/24
	87	)))
	88	\|(((
	89	100.64.6.0/24
	90	)))\|(((
	91	100.64.7.0/24
	92	)))
	93	\|(((
	94	100.64.8.0/24
	95	)))\|(((
	96	100.64.9.0/24
	97	)))
	98
22.1	99	В случае, если клиенту требуется услуга Мультифактор, то она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту.
3.1	100
15.1	101	== Схема интеграции с сервисов каталогов ==
3.1	102
15.2	103	----
3.1	104
8.1	105	[[image:56.png]]
3.1	106
15.1	107	{{warning}}
32.1	108	Исполнитель не несет ответственности за неправильную настройку на стороне заказчика и невозможность предоставления услуги в случае невыполнения заказчиком обязательств в рамках данного описания услуги.
15.1	109	{{/warning}}
3.1	110
28.1	111	[[В начало>>path:/bin/view/DF%20WorkSpace/]] 🡱
	112	[[К следующему разделу>>doc:DF WorkSpace.5\. Частые вопросы по сервису DF Workspaces.WebHome]] 🡲
	113	[[К предыдущему разделу>>doc:DF WorkSpace.faq.WebHome]] 🡰

Исходный код вики A. Вопросы по интеграции с AD и MFA

Навигация

Приложения