Интеграция с Active Directory
В Ideco UTM реализована возможность односторонней синхронизации с доменом на базе Microsoft Active Directory.
Импортируются только учетные записи, исключая пароли. При прохождении пользователем процедуры аутентификации, проверка осуществляется средствами Active Directory.
Особенности использования интеграции с несколькими доменами Active Directory
При интеграции Ideco UTM с несколькими доменами имеются следующие ограничения:
Из дерева доменов Active Directory в Ideco UTM импортируются данные только того контроллера домена, к которому подключился Ideco UTM.
Авторизация через Ideco Agent будет работать только с первым доменом, к которому был присоединен Ideco UTM.
При Single Sign-On авторизации при первом открытии браузера, пользователю будет предложен выбор домена для аутентификации. Выбор будет сохранен с помощью cookie и будет использован при следующей авторизации. Если вы хотите изменить домен - удалите файл cookie (для локального IP-адреса Ideco UTM).
Возможные проблемы интеграции с Active Directory и их решение
Проблемы:
Импортированная из AD группа перестала синхронизироваться с доменом;
Вы получаете пустой список пользователей при повторной синхронизации;
Возникает ошибка подключения к домену;
Проблемы с авторизацией пользователей.
Решение:
Для интеграции с Active Directory необходимо, чтобы время и часовой пояс на Ideco UTM и контроллерах домена совпадали. Обязательно проверьте текущие настройки времени на вкладке Управление сервером -> Дополнительно.
Журнал службы интеграции с доменом можно посмотреть в разделе Мониторинг -> Журналы -> Интеграция с Active Directory.
Last updated
Was this helpful?
