Интеграция с Active Directory/Samba DC

В Ideco NGFW возможна односторонняя синхронизация с доменом на базе Microsoft Active Directory (AD) и Samba DC.

Название службы раздела Active Directory/Samba DC: ideco-ad-backend; ideco-ad-log-collector@<имя домена>. Список служб для других разделов доступен по ссылке.

При интеграции импортируются учетные записи и номера телефонов пользователей, исключая пароли. При аутентификации пользователей проверка осуществляется средствами Active Directory или Samba DC соответственно.

Поддерживаемые контроллеры домена:

• Windows Server 2008 (только R2), 2012, 2016, 2019, 2022;

• Samba DC с версии 4.0.

При выходе из домена удаляются все пользователи и группы, импортированные из него.

Если локальные пользователи Ideco NGFW находятся в группах AD, приостанавливается синхронизация с контроллером домена. Для возобновления синхронизации вынесите локальных пользователей из групп AD. Автоматическая синхронизация произойдет через 15 минут.

Если на контроллере домена отключить пользователя, который уже импортирован в группу AD, то после включения ему присвоится новый ID и ранее настроенные правила фильтрации перестанут работать.

Особенности использования интеграции с несколькими контроллерами домена

Ограничения при интеграции Ideco NGFW с несколькими контроллерами доменами:

• Из дерева контроллеров домена в Ideco NGFW импортируются данные только того контроллера, для которого был запущен импорт пользователей;

• При импорте пользователей из разных доменов убедитесь, что учетные записи не имеют одинаковых логинов;

• При SSO-авторизации и первом открытии браузера пользователю будет предложен выбор домена для аутентификации. Выбор сохраняется с помощью cookie и используется при следующей авторизации. Если требуется изменить домен, очистите cookie (для локального IP-адреса Ideco NGFW).

Настройка учетных записей и групп безопасности в качестве объектов правил фильтрации

Импортированные из AD/Samba группы безопасности и учетные записи используйте в качестве объектов правил фильтрации в разделах:

• Файрвол;
• Контроль приложений;
• Ограничение скорости;
• Контент-фильтр.

Пример настройки фильтрации при импорте из AD:

1. Импортируйте из AD учетные записи или группы безопасности в разделе Пользователи -> Учетные записи (подробнее в статье Импорт пользователей). В этом примере импортируется группа безопасности AD Пользователи домена:

2. Перейдите в раздел, в котором требуется использовать импортированную из AD группу или учетную запись. Например, в Контроль приложений:

3. Заполните требуемые поля и нажмите Сохранить.