A. Вопросы по интеграции с AD и MFA
Порядок организации сервиса и зоны ответственности
Подключение к сервису заказчиком
Заказчик:
- Заполняет и подписывает бланк заказа на предоставление сервиса.
- Отправляет отсканированную копию подписанного заказа на e-mail presales@datafort.ru.
- Оригинал бланка заказа направляет beeline cloud в установленном договором порядке.
Зона ответственности и работы beeline cloud
Beeline cloud:
- Проверяет корректность заполнения бланка заказа и регистрирует заказ.
- Уведомляет заказчика по е-mail о принятии заказа в работу.
- Проводит подключение к сервису и и высылает на e-mail заказчика инструкцию по доступу к сервису.
Работы beeline cloud
Beeline cloud:
- Предоставляет заказчику всю необходимую информации о своих действиях.
- Настраивает ipsec-туннель для интеграции с Active Directory (AD) на стороне beeline cloud.
- После проверки сетевой связности настраивает коннектор с сервисом.
- Моделирует добавление, удаляет пользователей в WorkSpace, получает подтверждение от клиента, что вопросов по управлению пользователями нет.
Обязанности заказчика
Заказчик обязан:
- Выполнить настройку на своей стороне в соответствии с информацией, которая предоставляется в ходе подключения к сервису.
- После завершения подключения подтвердить корректное выполнение завершения задачи.
Алгоритм выполнения настройки сервиса
Общий алгоритм настройки сервиса состоит из двух пунктов:
- Создание ipsec-туннеля site-to-site между шлюзом клиента и beeline cloud
- Подключение AD
В интеграции с AD beeline cloud запрашивает у заказчика два элемента:
- сервисная учётная запись в домене заказчика. От нее необходим Distinguished Name и пароль (без спецсимволов—цифры и буквы в разном регистре, длина от 10)
Пример: DN: cn=Robert Smith,ou=people,dc=example,dc=com.
Дополнительно проверьте, что:
- Для учетной записи вы выставили опции Password never expires и User cannot change password
- Сняли флажок user must change password at next logon
- Указали имя доменной группы пользователей, которой разрешён доступ в Example
Пример: Группа Example_Users, CN Example_Users,OU=ClientGroups,OU=_Client,OU=ClientUsers,DC=example,DC=com.
Для подключения сервиса для исключения повторения сетей со стороны заказчиков/хостера beeline cloud предлагает выбрать два пула из списка. Адреса выступают в роли right и left subnets в построении ipsec.
Right Subnets (beeline cloud) | Left Subnet (Заказчик) |
100.64.0.0/24 | 100.64.1.0/24 |
100.64.2.0/24 | 100.64.3.0/24 |
100.64.4.0/24 | 100.64.5.0/24 |
100.64.6.0/24 | 100.64.7.0/24 |
100.64.8.0/24 | 100.64.9.0/24 |
Если заказчику требуется сервис Мультифактор, то она подключается только совместно с интеграцией с AD через ipsec. В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной заказчику.
Схема интеграции с сервисов каталогов
