Интеграция с Active Directory/Samba DC
В Ideco NGFW есть возможность односторонней синхронизации с контроллером домена на базе Microsoft Active Directory (AD) и Samba DC.
Название службы раздела Active Directory/Samba DC: ideco-ad-backend; ideco-ad-log-collector@<имя домена>.
Список служб для других разделов доступен по ссылке.
При интеграции импортируются учетные записи и номера телефонов пользователей, исключая пароли. При аутентификации пользователей проверка осуществляется средствами Active Directory или Samba DC соответственно.
Если в таблице большое количество интеграций, воспользуйтесь кнопкой Фильтры.
Поддерживаемые контроллеры домена:
Windows Server 2008 (только R2), 2012, 2016, 2019, 2022;
Samba DC с версии 4.0.
Особенности интеграции с несколькими контроллерами домена
Из дерева контроллеров домена в Ideco NGFW импортируются данные только того контроллера, для которого был запущен импорт пользователей;
При импорте пользователей из разных доменов необходимо убедиться, что учетные записи не имеют одинаковых логинов. В противном случае система выдаст сообщение об ошибке;
При SSO-авторизации и первом открытии браузера пользователю будет предложен выбор домена для аутентификации. Выбор будет сохранен с помощью cookie и использован при следующей авторизации. Если требуется изменить домен, очистите cookie (для локального IP-адреса Ideco NGFW).
Настройка учетных записей и групп безопасности в качестве объектов фильтрации
Импортированные из AD/Samba группы безопасности и учетные записи можно использовать в качестве объектов фильтрации в разделах:
Пример использования учетной записи, импортированной из Active Directory, для ограничения скорости:
1. Импортируйте из AD учетные записи или группы безопасности в разделе Пользователи -> Учетные записи (подробнее в статье Импорт пользователей). В этом примере импортируется группа безопасности AD Пользователи домена:
2. Перейдите в раздел, в котором требуется использовать импортированную из AD группу или учетную запись. Например, в Ограничение скорости.
3. Заполните поля и нажмите Добавить:
Название - введите название правила, например, Ограничение для менеджеров;
Применяются для - выберите из выпадающего списка отдельного пользователя и/или группу;
Cкорость (Мбит/с) - лимит скорости для выбранных пользователей.
Last updated
