Версия 50.1 от Ирина Сафонова на 10.01.2024, 01:46

Скрыть последних авторов
Ирина Сафонова 45.1 1 {{box cssClass="floatinginfobox" title="**Содержание**"}}
2 {{toc/}}
3 {{/box}}
Ирина Сафонова 27.1 4
Ирина Сафонова 45.1 5 (% data-xwiki-non-generated-content="java.util.List" %)
6 (((
Ирина Сафонова 27.1 7 = Рекомендации по созданию и удалению пользователей =
Ирина Сафонова 45.1 8 )))
Ирина Сафонова 27.1 9
Ирина Сафонова 46.1 10 ----
Ирина Сафонова 27.1 11
Ирина Сафонова 48.1 12 Процесс создания и удаления пользователей [[здесь>>https://wiki.dfcloud.ru/bin/view/SaaS/DF%20WorkSpace/instruction/%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B8%20%D0%BF%D1%80%D0%BE%D1%84%D0%B8%D0%BB%D1%8F%20%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8F/%D0%A0%D0%B5%D0%B3%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%86%D0%B8%D1%8F%20%D0%BD%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE%20%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8F/]]. После исключения созданной учетной записи (УЗ) в AD (Active Directory) из групп доступа, направьте в SD заявку со списком ObjectGUID тех пользователей, которых можно удалять сейчас. Удаление рекомендуется выполнять за определенный период и крупными списками  — нет необходимости каждый день направлять в SD заявку с просьбой удаления одного пользователя. Рекомендованная периодичность — **1-2 раза в месяц**.
Ирина Сафонова 3.1 13
Ирина Сафонова 7.1 14 {{warning}}
Ирина Сафонова 37.1 15 Если есть интеграция с AD и mapping, то удаление пользователей возможно только **через запрос в SD (Servise Desk).**
Ирина Сафонова 7.1 16 {{/warning}}
Ирина Сафонова 6.1 17
Ирина Сафонова 49.1 18 = Пример работы =
Ирина Сафонова 27.1 19
20 ----
21
Ирина Сафонова 29.1 22 Рассмотрим ситуацию, когда сотрудник имеет доступ в Workspace. Это значит, что его УЗ активна и в AD состоит в одной или нескольких группах доступах. В Workspace у сотрудника есть профиль, куда он попадает с credentials от УЗ в AD.
Ирина Сафонова 27.1 23
Ирина Сафонова 40.1 24 Таблица описывает, что происходит с УЗ в Workspace и с [[биллингом>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B8%D0%BB%D0%BB%D0%B8%D0%BD%D0%B3]] в двух случаях:
Ирина Сафонова 28.1 25
Ирина Сафонова 48.1 26 * УЗ переводится в состояние //disabled/enabled//
27 * УЗ включают/ исключают из группы доступа
Ирина Сафонова 40.1 28
Ирина Сафонова 33.1 29 {{warning}}
30 Не рассматриваются случаи, когда:
Ирина Сафонова 27.1 31
Ирина Сафонова 33.1 32 * У сотрудника никогда не было доступа в Workspace.
33 * Идет перемещение и переименование в структуре AD.
34 {{/warning}}
Ирина Сафонова 27.1 35
Ирина Сафонова 31.1 36 (% class="table-bordered" %)
Ирина Сафонова 39.1 37 (% class="active" %)|**Состояние УЗ в AD**|**Состоит ли УЗ в AD хоть в одной группе доступа**|**Видна ли УЗ в web-интерфейсе Workspace**|**Возможность получить доступ через "войти под именем другого пользователя" (impersonate)**|**Возможность залогиниться в web-интерфейсе Workspace**|**Возможность удалить УЗ через запрос в ТП beeline cloud**|**Биллинг**
Ирина Сафонова 34.1 38 |Активна|Да|Да|Да|Да|Нет|Включен в счет
Ирина Сафонова 39.1 39 |Активна|Нет, УЗ удалена из всех групп|Нет, но профиль сохранен на сервере, данные не удалены|Нет|Нет|Да|Включен в счет до тех пор, пока не придет запрос на удаление профиля
Ирина Сафонова 34.1 40 |Неактивна|Да|Нет, но профиль сохранен на сервере, данные не удалены|Нет|Нет|Нет|Включен в счет
Ирина Сафонова 39.1 41 |Неактивна|Нет, УЗ удалена из всех групп|Нет, но профиль сохранен на сервере, данные не удалены|Нет|Нет|Да|Включен в счет до тех пор, пока не придет запрос на удаление профиля
Ирина Сафонова 30.1 42
Ирина Сафонова 47.1 43 **[[В начало>>doc:SaaS.DF WorkSpace.WebHome]] **🡱
44 **[[К следующему разделу>>doc:SaaS.DF WorkSpace.instruction.Сценарии работы с услугой.E\. Вход под именем другого пользователя.WebHome]] **🡲
45 [[**К предыдущему разделу**>>doc:SaaS.DF WorkSpace.instruction.Сценарии работы с услугой.Передача прав.WebHome]] 🡰