Настройка интеграции с Active Directory

Чтобы настроить интеграцию с Active Directory:

1. Войдите в веб-интерфейс под учетной записью администратора приложения.
2. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Пользователи.
3. Перейдите на закладку Интеграция с Active Directory.
4. Установите флажок Интеграция, если вы хотите включить интеграцию с Active Directory.
5. Нажмите на кнопку Обзор, чтобы загрузить keytab-файл.

   Файл, содержащий пары уникальных имен (principals) для клиентов, которым разрешается Kerberos-аутентификация, и зашифрованные ключи, полученные из пароля пользователя. Keytab-файлы используются в системах, поддерживающих Kerberos, для аутентификации пользователей без ввода пароля.

6. Выберите keytab-файл и нажмите на кнопку Открыть.

   После загрузки файла отобразятся следующие поля:

   • Статус keytab-файла. Может принимать следующие значения:
     • Файл содержит SPN-идентификатор для этого сервера – в загруженном keytab-файле есть SPN для этого сервера Kaspersky Anti Targeted Attack Platform.
     • Отсутствует SPN-идентификатор для этого сервера – в загруженном keytab-файле отсутствует SPN для этого сервера Kaspersky Anti Targeted Attack Platform.
   • Файл содержит – список SPN, которые содержит файл.
7. Нажмите на кнопку Применить.

Интеграция с Active Directory будет настроена.

В режиме распределенного решения и мультитенантности настройки интеграции с Active Directory, заданные на сервере PCN, не распространяются на подключенные к нему серверы SCN. Если вы хотите настроить интеграцию с Active Directory на серверах SCN, вам требуется выполнить описанные выше шаги на каждом выбранном сервере SCN.

В начало