Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Выдайте сервисной учетной записи (например, servicecm) необходимые права для работы с объектом (доменом, контейнером, подразделением), в котором будут располагаться пользователи Indeed Certificate Manager. Эта учетная запись будет использоваться для чтения и записи атрибутов пользователей.

Для этого выполните следующее:

1. Откройте свойство Безопасность (Security) объекта (домена, контейнера или подразделения), в котором содержатся пользователи системы Indeed CM.
2. Выберите сервисную учетную запись (servicecm) и нажмите Изменить (Edit).
3. Выберите область применения Дочерние объекты: Пользователь (Descendant User objects).
4. Поставьте разрешение напротив Прочитать все свойства (Read all properties) в списке Свойств (Properties).
5. Также в списке Свойств (Properties) отметьте пункты:

    • Запись: userAccountControl (Write: userAccountControl)

    • Запись: thumbnailPhoto (Write: thumbnailPhoto) или jpegPhoto
    • Запись: pwdLastSet (Write: pwdLastSet)

6. В списке Разрешений (Permissions) отметьте Сброс пароля (Reset password).
7. Нажмите ОК и затем Применить (Apply).

Warning

Установите одинаковый набор прав сервисной учетной записи для каждого объекта (домена, контейнера или подразделения) в котором располагаются пользователи Indeed CM.

По умолчанию разрешение на чтение всех свойств пользователя есть у всех учетных записей домена. Если в домене чтение всех свойств пользователя запрещено политиками безопасности, то выдайте сервисной учетной записи права на чтение только необходимых атрибутов по Таблице 23.
При настройке разрешений на чтение свойств пользователей, отличных от значений по умолчанию, необходимо выдать разрешения сервисной учетной записи (servicecm) и на чтение значений атрибутов объекта (домена, контейнера или подразделения), в котором содержатся пользователи Indeed CM. Это атрибуты cn, objectGUID, name и showInAdvancedViewOnly.

Info

Приведены отображаемые имена LDAP (LDAP Display Name).

Предоставление прав доступа к набору свойств значительно улучшает производительность и упрощает управление безопасностью (cм. Наборы свойств Active Directory).

Таблица 2 3 – Атрибуты, используемые Indeed CM при работе с каталогом пользователей.

Атрибут (LDAP Display Name)Common NameКомментарий
c

Country/Region Abbreviation или
Country/Region Name

Входит в набор свойств «Личные данные» (Personal Information).

cnCommon Name

Входит в набор свойств «Публичная информация» (Public Information).

companyCompany

Входит в набор свойств «Публичная информация» (Public Information).

departmentDepartment

Входит в набор свойств «Публичная информация» (Public Information).

objectGUIDОbjectGUID

Входит в набор свойств «Публичная информация» (Public Information).

givenNameGiven Name

Входит в набор свойств «Публичная информация» (Public Information).

lLocality Name

Входит в набор свойств «Личные данные» (Personal Information).

mailE-mail Addresses

Входит в набор свойств «Публичная информация» (Public Information).

managerManager

Входит в набор свойств «Публичная информация» (Public Information).

sAMAccountNameSAM Account Name

Входит в набор свойств «Общие сведения» (General Information).

snSurname

Входит в набор свойств «Публичная информация» (Public Information).

st

State or Province Name

Входит в набор свойств «Личные данные» (Personal Information).

streetAddressAddress (или Street)

Входит в набор свойств «Личные данные» (Personal Information).

telephoneNumberTelephone Number

Входит в набор свойств «Личные данные» (Personal Information).

thumbnailPhoto

или jpegPhoto

Picture

Входит в набор свойств «Личные данные» (Personal Information).

userAccountControl

User Account Control

Входит в набор свойств «Ограничения учетной записи пользователя» (User Account Restrictions).

userPrincipalNameUser Principal Name

Входит в набор свойств «Публичная информация» (Public Information).