Efecte Provisioning Engine - Asiakasohjeet Active Directorya varten
Efecte Provisioning Engine - Asiakasohjeet Active Directorya varten
Asiakasohjeet Active Directorya varten
Efecte Provisioning Engine tukee käyttäjäfederointia nimeltä AD-liitin. AD-liitin on osa Efecte Connectia, natiiveja liittimiä, ja sitä käytetään asiakkaan Active Directorysta lukemiseen (ITSM ja IGA) ja sinne kirjoittamiseen (IGA). Sitä voidaan käyttää kaikissa Efecte-ratkaisuissa, jotka käyttävät Efecte Provisioning Enginea.
Asiakkaan toimenpiteet
- Efecten ja asiakkaan AD:n välille on rakennettava VPN-tunneli
- Luo tekninen käyttäjätili Efecte-todennusta varten
- Luo sertifikaatti Efecte-ratkaisulle
- Myönnä lukuoikeudet
- Myönnä kirjoitusoikeudet, jos kyseessä on IGA-projekti. Nämä on kuvattu ja dokumentoitu tarkemmalla tasolla asiakkaan Efecte AD -integraatiokuvauksessa, jonka toimittaa käynnissä oleva Efecte-projekti.
Asiakkaan toimitettavat tiedot
| Tiedot | Esimerkki |
|
Teknisen käyttäjän nimi Palvelutilin nimi, jota käytetään tietojen lukemiseen asiakkaan AD:sta. Tämä lähetetään vastuulliselle Efecte-konsultille suojatulla sähköpostilla. |
SA_Efecte_Read |
|
Salasana Palvelutilin salasana. Tämä lähetetään vastuulliselle Efecte-konsultille suojatulla sähköpostilla |
Vähintään 10 merkkiä |
|
Portti Yhteydessä asiakkaan AD:hen käytettävä portti. Oletusarvo on 636. |
636 |
|
IP-osoite tai isäntänimi Isäntäosoite tai isäntänimi, jota käytetään yhteyden muodostamiseen asiakkaan AD:hen |
10.1.11.1 |
|
Käyttäjätilien OU:t Mistä OU:sta (voi olla useita) käyttäjätilit luetaan AD:sta, tai mitkä OU:t on suljettu pois. |
OU=Users,OU=Example,DC=Efecte,DC=local |
|
Ryhmien OU:t Mistä OU:sta (voi olla useita) ryhmät luetaan AD:sta, tai mitkä OU:t on suljettu pois. |
OU=Groups,OU=Example,DC=Efecte,DC=local |
|
Sertifikaatti EPE tallentaa AD-sertifikaatit tiedostoon (truststore) PKCS 12 -muodossa. AD-sertifikaatin on käytettävä X.509-standardia/rakennetta, ja niiden on oltava PEM-muodossa (Base64 ASCII -koodattu tiedosto) Huomaa, ettei ole suositeltavaa käyttää suoraan AD-palvelimelta ladattuja sertifikaatteja, vaan on suositeltavampaa käyttää välivarmentajaa (intermediate CA), jota käytetään palvelinsertifikaattien allekirjoittamiseen, koska ne kestävät pidempään kuin palvelinsertifikaatit (yleensä vain 1 vuoden). |
Sertifikaatit tulee asettaa paikoilleen ja toimittaa vastuulliselle Efecte-konsultille. |
AD-liittimen kuvaus
Lisätietoa AD-liittimestä löytyy täältä.
Testiympäristö verrattuna tuotantoon
On hyvä käytäntö luoda testiympäristöä varten oma palvelutili, jolla on vain luku -oikeus testihakemistoon tai testi-OU:hun. Tuotannossa oikeudet ovat laajemmat, jotta kaikki tarvittava voidaan lukea.
Table of Contents