ALD Pro

Каталог ALD Pro поддерживается в следующих модулях интеграции:

• Identity Provider
• FreeRADIUS Extension (если первый фактор аутентификации проверяет Core Server)

Создание сервисной учетной записи

1. Запустите оснастку ALD Pro Пользователи и компьютеры и в выпадающем меню выберите пункт Пользователи.
2. Нажмите Новый пользователь.
3. В поле Имя учетной записи укажите имя учетной записи для работы с каталогом пользователей, например AMadmin.
4. Заполните обязательные поля и завершите создание учетной записи.
5. Добавьте созданного пользователя в группу admins.

Примечание

Чтобы создать другую группу с необходимыми привилегиями и разрешениями, откройте веб-версию FreeIPA и следуйте инструкции по добавлению разрешений, привилегий, ролей.

Смена пароля пользователя ALD Pro в User Console

Если пользователь ALD Pro самостоятельно меняет пароль в Indeed User Console, дата окончания срока действия пароля по умолчанию устанавливается на текущую дату. Для корректной настройки срока действия пароля необходимо выполнить следующие изменения на каждом сервере ALD Pro:

1. Откройте терминал и создайте файл /tmp/passSyncManagersDNs со следующим содержимым:

   dn: cn=ipa_pwd_extop,cn=plugins,cn=config
   changetype: modify
   add: passSyncManagersDNs
   passSyncManagersDNs: uid=my-am-admin,cn=users,cn=accounts,dc=test,dc=realm

   Для параметра passSyncManagersDNs укажите значение соответствующего DN сервисной учетной записи, используемой в Core Server.

2. В терминале выполните команду:

   ldapmodify -x -D "cn=Directory Manager" -W -H LDAPS://ipa.test.realm:636 -f /tmp/passSyncManagersDNs

   После LDAPS:// вставьте имя вашего сервера ALD Pro.

Атрибуты пользователей ALD Pro

Атрибут пользователя	Описание
entryUUID	Универсальный уникальный идентификатор записи
entryDN	Уникальное имя записи в каталоге
uid	Идентификатор пользователя
mail	Адрес электронной почты
telephoneNumber	Телефон
givenName	Имя
sn	Фамилия
cn	Общее имя
krbPrincipalName	Имя участника-пользователя Kerberos (UPN)
krbCanonicalName	Каноническое имя учетной записи Kerberos
ipaNTSecurityIdentifier	Атрибут, хранящий идентификатор безопасности SID
photo	Фото
userPassword	Пароль
krbPasswordExpiration	Атрибут, хранящий дату и время истечения срока действия текущего пароля

Атрибуты групп пользователей ALD Pro

Класс объектов — ipaUserGroup.

Атрибут службы каталогов	Атрибут Access Manager	Описание
entryDN	Id	Идентификатор группы
cn	Name	Имя группы
cn	CanonicalName	Полный путь к группе в каталоге
uid	SamAccountName	Уникальное имя группы
entryDN	DistinguishedName	Путь к группе в каталоге в формате DN, например ou=developers,cn=accounts,dc=my,dc=company
ipaNTSecurityIdentifier	SidBytes	Уникальный идентификатор группы в бинарном формате SID

Атрибуты контейнеров пользователей ALD Pro

Атрибут службы каталогов	Атрибут Access Manager	Описание
entryDN	Id	Идентификатор контейнера
cn,ou	Name	Имя контейнера
entryDN	DistinguishedName	Путь к контейнеру в каталоге в формате DN, например cn=users,cn=accounts,dc=my,dc=company