Versions Compared
Key
- This line was added.
- This line was removed.
- Formatting was changed.
Indeed Access Manager использует данные о конечных пользователях из Active Directory. Это те пользователи, которые будут проходить процедуру аутентификации с помощью Indeed Access Manager.
Чтобы данные о пользователях появились в Indeed Access Manager, вы должны подготовить в Active Directory объект с конечными пользователями и создать сервисную учетную запись, от имени которой будут читаться данные.
Вы можете настроить отдельное подразделение пользователей, либо использовать домен пользователей целиком.
Система Indeed Access Manager поддерживает работу с пользователями:
С отдельным подразделением (OU)Warning | ||
---|---|---|
| ||
Если |
вы планируете использовать отдельное подразделение, то все необходимые объекты — группы, администраторы, |
конечные пользователи — должны находиться внутри этого подразделения. |
Note | ||
---|---|---|
| ||
При создании сервисной учетной записи требуется отключить обязательную смену пароля при следующем входе и отключить срок действия пароля.
|
Note | ||
---|---|---|
| ||
В качестве примера была создана учетная запись с именем catalog admin. На скриншотах продемонстрирован процесс создания и настройки для данной учетной записи. |
Indeed Access Manager только читает данные из Active Directory, новые данные не записываются.
Создание сервисной учетной записи
Чтобы создать сервисную учетную запись, выполните следующие действия:
- Откройте Active Directory Users and Computers.
- Выберите каталог, в котором планируете создать учетную запись.
- Нажмите значок
Image Added
- В открывшемся окне New Object - User введите имя пользователя и нажмите Next.
- Введите пароль.
- Отключите опцию User must change password at next logon.
- Выберите опцию Password never expires и нажмите Finish.
![](/download/attachments/54166200/image2022-7-6_11-13-18.png?version=1&modificationDate=1658213723000&api=v2)
Предоставление прав на чтение данных
- Откройте Active Directory Users and Computers.
- Во вкладке View включите опцию Advanced Features.
Image Added
- Правой кнопкой мыши нажмите объект с пользователями и выберите Properties.
- В окне Properties выполните следующие действия:
- Откройте вкладку Security.
- В разделе Group or usernames добавьте созданную ранее сервисную учетную запись.
- В разделе Permissions for выберите опцию Read и нажмите кнопку Advanced.
Image Added
- В открывшемся окне Advanced Security Settings выберите сервисную учетную запись и нажмите Edit.
Image Added
- В открывшемся окне Permission Entry в списке Applies to выберите This object and all descendant objects и нажмите ОК
- Включите "Дополнительные компоненты" во вкладке "Вид".
Image Removed
- Откройте вкладку "Безопасность" в свойствах выбранного объекта.
- В окне "Группы или пользователи" добавьте созданную сервисную учетную запись.
Image Removed
- В окне "Разрешение для группы ... " выберите "Чтение" и нажмите на кнопку "Дополнительно".
- В окне "Элементы разрешений" выберите вашу учетную запись и нажмите "Изменить".
Image Removed
- Для параметра "Применяется к " выберите "Этот объект и все дочерние объекты".
Image Modified
Note | ||
---|---|---|
| ||
По умолчанию у всех пользователей в домене есть права на чтение данных всех объектов в домене, если политикой безопасности не задано обратное. |