Versions Compared
Key
- This line was added.
- This line was removed.
- Formatting was changed.
Indeed Access Manager использует данные о конечных пользователях из Active Directory. Это те пользователи, которые будут проходить процедуру аутентификации с помощью Indeed Access Manager.
Чтобы данные о пользователях появились в Indeed Access Manager, вы должны подготовить в Active Directory объект с конечными пользователями и создать сервисную учетную запись, от имени которой будут читаться данные.
Вы можете настроить отдельное подразделение пользователей, либо использовать домен пользователей целиком.
Система Indeed Access Manager поддерживает работу с пользователями:
С отдельным подразделением (OU)Warning | ||
---|---|---|
| ||
Если |
вы планируете использовать отдельное подразделение, то все необходимые объекты — группы, администраторы, |
конечные пользователи — должны находиться внутри этого подразделения |
. |
Indeed Access Manager только читает данные из Active Directory, новые данные не записываются.
Создание сервисной учетной записи
Чтобы Для работы системы с каталогом пользователей необходимо создать сервисную учетную запись и необходимо выдать разрешение вывода списка содержимого (List Contents) и разрешение на чтение всех свойств (Read all properties).Image Removed
Note | ||
---|---|---|
| ||
При создании сервисной учетной записи требуется отключить обязательную смену пароля при следующем входе и отключить срок действия пароля. |
, выполните следующие действия:
- Откройте Active Directory Users and Computers.
- Выберите каталог, в котором планируете создать учетную запись.
- Нажмите значок
Image Added
- В открывшемся окне New Object - User введите имя пользователя и нажмите Next.
- Введите пароль.
- Отключите опцию User must change password at next logon.
- Выберите опцию Password never expires и нажмите Finish.
![](/download/attachments/54166200/image2022-7-6_11-13-18.png?version=1&modificationDate=1658213723000&api=v2)
Предоставление прав на чтение данных
Если политика безопасности вашей компании разрешает всем пользователям в домене читать данные всех объектов в домене, вы не должны выполнять эту настройку.
Если настроено ограничение на чтение данных, выполните следующие действия:
- Откройте Active Directory Users and Computers.
- Во вкладке View включите опцию Advanced Features.
Image Added
- Правой кнопкой мыши нажмите объект с пользователями и выберите Properties.
- В окне Properties выполните следующие действия:
- Откройте вкладку Security.
- В разделе Group or usernames добавьте созданную ранее сервисную учетную запись.
- В разделе Permissions for выберите опцию Read и нажмите кнопку Advanced.
Image Added
- В открывшемся окне Advanced Security Settings выберите сервисную учетную запись и нажмите Edit.
Image Added
В открывшемся окне Permission Entry в списке Applies to выберите This object and all descendant objects и нажмите ОК.
Image Added
title | Примечание |
---|