Интеграция с Active Directory
В Ideco UTM реализована возможность односторонней синхронизации с доменом на базе Microsoft Active Directory.
Импортируются только учетные записи, исключая пароли. При прохождении пользователем процедуры аутентификации, проверка осуществляется средствами Active Directory.
Поддерживается интеграция с Windows Server 2008 (только R2), 2012, 2016, 2019, 2022.
Для подключения к Active Directory откройте порт 464 до контроллера домена.
Особенности использования интеграции с несколькими доменами Active Directory
При интеграции Ideco UTM с несколькими доменами имеются следующие ограничения:
Из дерева доменов Active Directory в Ideco UTM импортируются данные только того контроллера домена, к которому подключился Ideco UTM.
При Single Sign-On авторизации при первом открытии браузера, пользователю будет предложен выбор домена для аутентификации. Выбор будет сохранен с помощью cookie и будет использован при следующей авторизации. Если вы хотите изменить домен - очистите cookie (для локального IP-адреса Ideco UTM).
Использование групп безопасности и импортированных из LDAP учетных записей в качестве объектов правил фильтрации
Импортированные из Active Directory группы безопасности и учетные записи можно использовать в качестве объектов правил фильтрации в следующий разделах:
Пример использования:
1. Импортируйте из Active Directory учетные записи или/и группы безопасности в разделе Пользователи -> Учетные записи (подробнее в статье Импорт пользователей). В этом примере импортируется группа безопасности AD Пользователи домена:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F1583882333-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbeXYUthTCz8ohbkbjoN9%252Fuploads%252Fgit-blob-d9402627787effe3f8465ddfed33a3d673cdd38f%252Fadd-users-ad1.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=6d98d228&sv=1)
2. Перейдите в раздел, в котором требуется использовать импортированную из Active Directory группу или учетную запись. Например, в Контроль приложений:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F1583882333-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbeXYUthTCz8ohbkbjoN9%252Fuploads%252Fgit-blob-89527f3009601b7bf79f69c7840812aa3f1c7aaa%252Fadd-users-ad2.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=c482f49e&sv=1)
3. Заполните требуемые поля и нажмите Сохранить.
Last updated