![]() |
Чтобы указать в качестве дополнительного устройства аутентификации Active Directory/сервер LDAP/Microsoft Entra ID, необходимо зарегистрировать информацию о сервере, который используется для аутентификации. Проверьте подключение к серверу.
|
1
|
Установите флажок [Use Active Directory] и выберите для параметра [Set Domain List:] значение [Set Manually].
|
2
|
Нажмите кнопку [Active Directory Management...]
![]() |
3
|
Выберите команду [Add Domain...].
|
4
|
Введите необходимую информацию.
![]() ![]() Введите имя домена Active Directory, который является доменом местоположения для входа (Пример: company.domain.com).
![]() Введите NetBIOS-имя домена (Пример: company).
![]() Введите имя узла сервера Active Directory или IPv4-адрес. Если используется дополнительный сервер, укажите его имя в поле [Secondary Host Name or IP Address:].
Пример.
Использование имени хоста: ad-server1 Использование IPv4-адреса: 192.168.18.138 ![]() Введите имя пользователя и пароль для работы с сервером Active Directory и его поиска.
![]() Укажите местоположение (уровень) для доступа к сведениям о пользователе и их поиска во время аутентификации сервера Active Directory.
![]() Укажите поля данных (имена атрибутов) для имени для входа, отображаемого имени и адреса электронной почты каждой учетной записи пользователя на сервере Active Directory (Пример: sAMAccountName, cn, mail).
|
5
|
Нажмите кнопку [Connection Test], чтобы подтвердить наличие подключения, а затем нажмите кнопку [Add].
![]()
Изменение сведений о сервере
Выберите сервер, сведения о котором необходимо изменить, и нажмите кнопку [Edit], внесите необходимые изменения и нажмите кнопку [Update].
|
1
|
Установите флажок [Use LDAP server] и щелкните [LDAP Server Management...]
![]() |
2
|
Выберите команду [Add Server...].
|
3
|
Укажите сведения о сервере LDAP.
![]() ![]() Введите имя сервера LDAP. Укажите имя, отличное от localhost и без пробелов.
![]() Введите IP-адрес или имя узла сервера LDAP (Пример: ldap.example.com). Не используйте петлевой адрес (127.0.0.1).
![]() Введите номер порта, используемого для обмена данными с сервером LDAP. Укажите то же значение, что и на сервере. Если оставить это поле пустым, то после установки флажка [Use TLS] автоматически будет указан порт «636», а если снять этот флажок, будет указан порт «389».
![]() Если в рабочей среде используется дополнительный сервер, укажите его IP-адрес и номер порта.
![]() Введите описание или примечание.
![]() Установите этот флажок, если для связи с сервером LDAP используется протокол TLS с шифрованием данных.
![]() Снимите этот флажок, чтобы разрешить анонимный доступ к серверу LDAP (только если сервер LDAP настроен на использование анонимного доступа). Если для аутентификации используются имя пользователя и пароль, установите этот флажок и введите соответствующие данные в полях [User Name:] и [Password:].
![]() Укажите местоположение (уровень) для поиска сведений о пользователе во время аутентификации с помощью сервера LDAP.
|
4
|
Укажите способ задания имен атрибутов и имени домена.
![]() ![]() Укажите поле данных LDAP (имя атрибута) для имени пользователя на сервере LDAP (Пример: uid).
![]() Укажите поля данных LDAP (имена атрибутов) для имени для входа, отображаемого имени и адреса электронной почты каждой учетной записи пользователя на сервере LDAP (Пример: uid, cn, mail).
![]() Выберите способ задания имени домена местоположения для входа. Чтобы указать имя домена вручную, установите переключатель [Specify the domain name] и введите имя домена. Чтобы указать поле данных LDAP (имя атрибута), из которого следует получить имя домена на сервере LDAP, установите переключатель [Specify the attribute name for domain name acquisition] и введите имя атрибута (Пример: dc).
|
5
|
Нажмите кнопку [Connection Test], чтобы подтвердить наличие подключения, а затем нажмите кнопку [Add].
|
1
|
Выберите флажок [Use Microsoft Entra ID].
|
2
|
Выберите команду [Domain Settings].
Отобразится диалоговое окно [Microsoft Entra ID Domain Settings].
|
3
|
Укажите информацию Microsoft Entra ID.
![]() ![]() Введите имя, которое будет отображаться в местоположении для входа в систему.
* Нельзя использовать управляющие символы или пробелы.
![]() Введите имя домена Microsoft Entra ID, который является местоположением для входа в систему.
![]() Введите ИД приложения (клиента).
![]() Введите секретный ключ, сгенерированный Microsoft Entra ID. Его не нужно вводить, если используется [Key and Certificate].
![]() Нажмите [Key and Certificate] в случае использования ключа и сертификата.
Можно нажать [Export Certificate] для экспорта сертификата для регистрации в Microsoft Entra ID. ![]() Введите URL-адреса. В зависимости от облачной среды может потребоваться изменить настройки.
|
4
|
Укажите атрибуты.
![]()
[Attribute to Set for Login Account]
Введите атрибуты для имени для входа, отображаемого имени и адреса электронной почты каждой учетной записи пользователя на сервере.
[Имя для вх. в систему]
В раскрывающемся меню выберите атрибут для имени для входа каждой учетной записи пользователя на сервере.
* Чтобы указать атрибут, не отображаемый в раскрывающемся меню, можно ввести его вручную.
[WindowsLogonName]:
displayName получается из Microsoft Entra ID. displayName изменяется следующим образом для создания имени для входа:
Из displayName удаляются пробелы и следующие символы: * + , . / : ; < > = ? \ [ ] |.
«@» и все последующие символы удаляются.
Строки с более чем 20 символами сокращаются до 20 символов или меньше.
Пример.
Если displayName — это «user.001@example.com», именем для входа становится «user001». [Отображаемое имя]:
displayName, полученное из Microsoft Entra ID, становится именем для входа.
[userPrincipalName]:
userPrincipalName, полученное из Microsoft Entra ID, становится именем для входа.
[userPrincipalName-Prefix]:
Часть имени userPrincipalName перед знаком «@», полученная из Microsoft Entra ID, становится именем для входа.
Пример.
Если userPrincipalName — это «user.002@mail.test» именем для входа становится «user.002».
[Отображаемое имя] и [E-Mail Address]
Введите атрибуты отображаемого имени и адреса электронной почты каждой учетной записи пользователя на сервере.
|
5
|
Укажите имя домена местоположения для входа в систему в поле [Domain Name] в разделе [Domain Name to Set for Login Account].
|
6
|
Укажите настройки в поле [Autocomplete for Entering User Name When Using Keyboard Authentication] в разделе
[Domain Name to Autocomplete]. Введите имя домена, для которого необходимо выполнить автозаполнение. Обычно укажите то же имя, которое введено в поле [Domain Name].
|
7
|
Нажмите [Connection Test] для проверки соединения.
|
8
|
Выберите команду [Update].
На экране снова отображается экран [Edit Server Settings].
|
[Search Criteria]
|
Выберите условия поиска для [Character String].
|
[Character String]
|
Введите строку символов, которая зарегистрирована для атрибута, указанного в раскрывающемся списке [User Attribute to Browse:]. Чтобы задать полномочия на основе группы, к которой принадлежит пользователь, введите имя такой группы.
|
[Role]
|
Выберите полномочия для назначения пользователям, соответствующим условиям.
|
1
|
В меню навигации нажмите [App registrations]
![]() |
2
|
Введите имя приложения.
Можно ввести любое имя.
Пример.
Вход <printer name> Canon |
3
|
Выберите тип учетной записи и нажмите [Register].
ИД приложения (клиента) генерируется.
Запишите сгенерированный ИД. |
1
|
В меню навигации нажмите [Certificates & secrets].
|
2
|
Выберите команду [New client secret].
|
3
|
В диалоговом окне [Add a client secret] введите описание и дату истечения срока действия и нажмите [Добавить].
Создается секретный ИД и значение.
Запишите созданное секретное значение. Вам не нужен секретный ИД. * Секретное значение отображается только один раз. Если вы не можете записать значение, создайте новый секретный ключ клиента. |
1
|
В меню навигации нажмите [Certificates & secrets].
|
2
|
Выберите команду [Upload certificate].
|
3
|
Выберите файл и нажмите кнопку [Добавить].
После загрузки сертификата запишите значение [Thumbprint].
|