Indeed Access Manager использует данные о конечных пользователях из Active Directory. Это те пользователи, которые будут проходить процедуру аутентификации с помощью Indeed Access Manager.
Чтобы данные о пользователях появились в Indeed Access Manager, вы должны подготовить в Active Directory объект с конечными пользователями и создать сервисную учетную запись, от имени которой будут читаться данные.
Вы можете настроить отдельное подразделение пользователей, либо использовать домен пользователей целиком.
Система Indeed Access Manager поддерживает работу с пользователями:
С отдельным подразделением (OU)| Warning | ||
|---|---|---|
| ||
Если |
вы планируете использовать отдельное подразделение, то все необходимые объекты — группы, администраторы, |
конечные пользователи — должны находиться внутри этого подразделения. |
| Note | ||
|---|---|---|
| ||
При создании сервисной учетной записи требуется отключить обязательную смену пароля при следующем входе и отключить срок действия пароля.
|
| Note | ||
|---|---|---|
| ||
В качестве примера была создана учетная запись с именем catalog admin. На скриншотах продемонстрирован процесс создания и настройки для данной учетной записи. |
- Включите "Дополнительные компоненты" во вкладке "Вид".
- Откройте вкладку "Безопасность" в свойствах выбранного объекта.
- В окне "Группы или пользователи" добавьте созданную сервисную учетную запись.
- В окне "Разрешение для группы ... " выберите "Чтение" и нажмите на кнопку "Дополнительно".
- В окне "Элементы разрешений" выберите вашу учетную запись и нажмите "Изменить".
- Для параметра "Применяется к " выберите "Этот объект и все дочерние объекты".
Indeed Access Manager только читает данные из Active Directory, новые данные не записываются.
Создание сервисной учетной записи
Чтобы создать сервисную учетную запись, выполните следующие действия:
- Откройте Active Directory Users and Computers.
- Выберите каталог, в котором планируете создать учетную запись.
- Нажмите значок
- В открывшемся окне New Object - User введите имя пользователя и нажмите Next.
- Введите пароль.
- Отключите опцию User must change password at next logon.
- Выберите опцию Password never expires и нажмите Finish.
Предоставление прав на чтение данных
Если политика безопасности вашей компании разрешает всем пользователям в домене читать данные всех объектов в домене, вы не должны выполнять эту настройку.
Если настроено ограничение на чтение данных, выполните следующие действия:
- Откройте Active Directory Users and Computers.
- Во вкладке View включите опцию Advanced Features.
- Правой кнопкой мыши нажмите объект с пользователями и выберите Properties.
- В окне Properties выполните следующие действия:
- Откройте вкладку Security.
- В разделе Group or usernames добавьте созданную ранее сервисную учетную запись.
- В разделе Permissions for выберите опцию Read и нажмите кнопку Advanced.
- В открывшемся окне Advanced Security Settings выберите сервисную учетную запись и нажмите Edit.
В открывшемся окне Permission Entry в списке Applies to выберите This object and all descendant objects и нажмите ОК.
| title | Примечание |
|---|