Исходный код вики Вопросы по интеграции с AD и MFA
Версия 8.1 от Сергей Сжёнов на 12.01.2023, 10:54
Последние авторы
| author | version | line-number | content |
|---|---|---|---|
| 1 | **Порядок организации услуги и зоны ответственности** | ||
| 2 | |||
| 3 | |||
| 4 | Для подключения к услуге Заказчик: | ||
| 5 | |||
| 6 | * заполняет и подписывает Бланк Заказа на предоставление Услуги; | ||
| 7 | * отправляет отсканированную копию подписанного Заказа на e-mail [[presales@datafort.ru>>mailto:presales@datafort.ru]]; | ||
| 8 | * оригинал Бланка Заказа направляет Исполнителю в установленном Договором порядке; | ||
| 9 | |||
| 10 | Исполнитель в свою очередь: | ||
| 11 | |||
| 12 | * проверяет корректность заполнения Бланка Заказа и осуществляет регистрацию Заказа; | ||
| 13 | * уведомляет Заказчика по е-mail о принятии Заказа в работу; | ||
| 14 | * проводит подключение к Услуге; и высылает на e-mail Заказчика инструкцию по доступу к Услуге. | ||
| 15 | |||
| 16 | Работы, выполняемые Исполнителем в рамках Услуги: | ||
| 17 | |||
| 18 | • предоставление Клиенту всей необходимой информации о выполнения действий с его стороны; | ||
| 19 | |||
| 20 | • настройка ipsec туннеля для интеграции с Active Directory на стороне Исполнителя | ||
| 21 | |||
| 22 | • после проверки сетевой связности настройка коннектора с сервисом; | ||
| 23 | |||
| 24 | • моделирование добавления, удаление пользователей в WorkSpace, получение подтверждение от Клиента, что вопросов по управлению пользователями нет. | ||
| 25 | |||
| 26 | |||
| 27 | Заказчик обязан со своей стороны: | ||
| 28 | |||
| 29 | • выполнить настройку на своей стороне, в соответствии с информацией, что будет предоставлена в рамках подключения к услуге; | ||
| 30 | |||
| 31 | • после завершения подключения, подтвердить корректное выполнение завершения задачи. | ||
| 32 | |||
| 33 | |||
| 34 | Общий алгоритм выполнения услуги состоит из двух пунктов: | ||
| 35 | |||
| 36 | * создание ipsec тунеля site-to-site между шлюзом Клиента и Исполнителя; | ||
| 37 | * подключение Active Directory. | ||
| 38 | |||
| 39 | Для подключения услуги в целях избежания повторения сетей со стороны клиентов/хостера заранее Клиенту предлагается выбрать 2 пула из списка. Данные адреса выступают в роли right и left subnets в построении ipsec. | ||
| 40 | |||
| 41 | |((( | ||
| 42 | Right Subnets (Исполнитель) | ||
| 43 | )))|((( | ||
| 44 | Left Subnet (Заказчик) | ||
| 45 | ))) | ||
| 46 | |((( | ||
| 47 | 100.64.0.0/24 | ||
| 48 | )))|((( | ||
| 49 | 100.64.1.0/24 | ||
| 50 | ))) | ||
| 51 | |((( | ||
| 52 | 100.64.2.0/24 | ||
| 53 | )))|((( | ||
| 54 | 100.64.3.0/24 | ||
| 55 | ))) | ||
| 56 | |((( | ||
| 57 | 100.64.4.0/24 | ||
| 58 | )))|((( | ||
| 59 | 100.64.5.0/24 | ||
| 60 | ))) | ||
| 61 | |((( | ||
| 62 | 100.64.6.0/24 | ||
| 63 | )))|((( | ||
| 64 | 100.64.7.0/24 | ||
| 65 | ))) | ||
| 66 | |((( | ||
| 67 | 100.64.8.0/24 | ||
| 68 | )))|((( | ||
| 69 | 100.64.9.0/24 | ||
| 70 | ))) | ||
| 71 | |||
| 72 | В случае, если клиенту требуется услуга Мультифактор – она подключается только совместно с данным решением (интеграция с Active Directory через ipsec). В этом случае на стороне LDAP адаптера прописывается адрес API и ключи от страницы мультифактора, переданной клиенту. | ||
| 73 | |||
| 74 | |||
| 75 | **Схема интеграции с сервисов каталогов** | ||
| 76 | |||
| 77 | [[image:56.png]] | ||
| 78 | |||
| 79 | |||
| 80 | |||
| 81 | |||
| 82 | |||
| 83 | |||
| 84 | |||
| 85 | |||
| 86 | |||
| 87 | |||
| 88 | |||
| 89 | |||
| 90 | |||
| 91 | |||
| 92 | |||
| 93 | |||
| 94 | **Важно**: Исполнитель не несет ответственности за неправильную настройку на стороне Заказчика и невозможность предоставления услуги в случае невыполнения Заказчиком обязательств в рамках данного Описания услуги. | ||
| 95 | |||
| 96 |