Настройка Центра Авторизации - История изменений

Mikheeva в 11:00, 13 сентября 2018

2018-09-13T11:00:22Z

Mikheeva в 13:12, 10 сентября 2018

2018-09-10T13:12:55Z

Mikheeva в 13:12, 10 сентября 2018

2018-09-10T13:12:14Z

Mikheeva в 13:06, 10 сентября 2018

2018-09-10T13:06:27Z

Mikheeva в 12:52, 10 сентября 2018

2018-09-10T12:52:08Z

Mikheeva в 12:50, 10 сентября 2018

2018-09-10T12:50:09Z

Mikheeva в 12:43, 10 сентября 2018

2018-09-10T12:43:03Z

Mikheeva в 12:39, 10 сентября 2018

2018-09-10T12:39:35Z

Mikheeva в 12:20, 10 сентября 2018

2018-09-10T12:20:45Z

Mikheeva в 12:13, 10 сентября 2018

2018-09-10T12:13:34Z

@@ Строка 19: / Строка 19: @@
   },
 Далее следуют настройки для SSO (Технология единого входа) по протоколу Kerberos. Преимущественно используется для операционных систем Windows, основан на работе с Active Directory и Ldap серверами. Протокол Kerberos необходим для авторизации в системе, в частности на Центр Авторизации (получать тикет) через пользователей в операционной системе. Это позволяет хранить настройки для определенных пользователей Active Directory и получать информацию по ним через Центр Авторизации.
   "KerberosAuth": {
@@ Строка 60: / Строка 60: @@
 '''synch_interval''' - интервал опроса изменений в Active Directory в секундах
 Следующие строки описывают доступ к провайдеру настроек.

@@ Строка 36: / Строка 36: @@
 '''class''' - класс, к которому следует обращаться
-'''db_conn_string''' - строка подключения к базе данных для получения пользователей, где dbname - название базы данных, host - ip адрес сервера, port - порт базы данных, user - логин администратора базы данных, password - пароль администратора базы данных.
+'''db_conn_string''' - строка подключения к базе данных для получения пользователей, где dbname - название базы данных, host - ip адрес сервера, port - порт базы данных, user - логин администратора базы данных, password - пароль администратора базы данных
 '''ldap_conn_string''' - адрес сервера Ldap для получения из Active Directory списка пользователей и групп

@@ Строка 55: / Строка 55: @@
 #электронная почта.
-''Примечание: информация о фио считается неизменяемой. Следовательно, изменения фио в Active Directory не повлечет за собой изменения фио на Центре Авторизации (обратное верно). Однако изменения контактной информации (телефон, электронная почта) влечет за собой изменения в Центре Авторизации.''
+''Примечание: информация о фио считается неизменяемой. Следовательно, изменения фио в Active Directory не повлечет за собой изменения фио на Центре Авторизации. Также если фио будет изменено в Центре Авторизации, то эти данные не изменятся в Active Directory. Однако изменения контактной информации (телефон, электронная почта) влечет за собой изменения в Центре Авторизации.''
-'''synch_groups''' - список групп, из которых проводится синхронизация пользователей. При динамическом добавлении пользователей также идет синхронизация. Новый пользователь автоматически добавляется в Центр Авторизации.
+'''synch_groups''' - список групп, из которых проводится синхронизация пользователей. Новый пользователь автоматически добавляется в Центр Авторизации.
 '''synch_interval''' - интервал опроса изменений в Active Directory в секундах
-Следующие строки описывают доступ к настройкам провайдера.
+Следующие строки описывают доступ к провайдеру настроек.
   "settingsProvider": {
        "class": "serenityImpl.SerenitySettingsProvider",

@@ Строка 1: / Строка 1: @@
 Для настройки Центра Авторизации необходимо открыть файл serenity.cfg.json в корне Serenity.
-Строки, представленные ниже, описывают типы аутентификации, для каждого из которых указывается класс, наименование базы данных, хост, логин и пароль. Для Ldap аутентификации указывается адрес, откуда также передается логин и пароль пользователя.
+Строки, представленные ниже, описывают типы аутентификации, для каждого из которых указывается класс, наименование базы данных, хост, логин и пароль. Для Ldap аутентификации указывается адрес сервера, через который будет происходить аутентификация.
   "TestAuth": { //Вasic Authentication

@@ Строка 67: / Строка 67: @@
    },
-Далее база для хранения системной информации.
+Далее указывается база для хранения системной информации.
   "logger":{
        "class": "logger.Logger",
@@ Строка 75: / Строка 75: @@
 Следующие строки предназначены для настройки запуска сервера.
   "deploymentSettings": {
-     "use_ssl": false,//использовать ссл сертификат или нет
+     "use_ssl": false,//использовать SSL-сертификат или нет
-     "deployment_port": 8888,//порт на коотром запускаетмя сервер
+     "deployment_port": 8888,//порт, на котором запускается сервер
-     "ticket_ttl": 24//время жизни тикета в часах, при необходимости испо-ть бесконечный тикет (0)
+     "ticket_ttl": 24//время жизни тикета в часах, при необходимости использовать бесконечный тикет (0)
+   }

← Предыдущая		Версия 12:50, 10 сентября 2018
Строка 60:		Строка 60:

	'''synch_interval''' - интервал опроса изменений в Active Directory в секундах		'''synch_interval''' - интервал опроса изменений в Active Directory в секундах
		+
		+	Следующие строки описывают доступ к настройкам провайдера.
		+	"settingsProvider": {
		+	"class": "serenityImpl.SerenitySettingsProvider",
		+	"db_conn_string": "dbname= host=127.0.0.1 port=5430 user= password="
		+	},
		+
		+	Далее база для хранения системной информации.
		+	"logger":{
		+	"class": "logger.Logger",
		+	"db_conn_string": "dbname= host=127.0.0.1 port=5430 user= password="
		+	},
		+
		+	Следующие строки предназначены для настройки запуска сервера.
		+	"deploymentSettings": {
		+	"use_ssl": false,//использовать ссл сертификат или нет
		+	"deployment_port": 8888,//порт на коотром запускаетмя сервер
		+	"ticket_ttl": 24//время жизни тикета в часах, при необходимости испо-ть бесконечный тикет (0)
		+	}

← Предыдущая		Версия 12:39, 10 сентября 2018
Строка 33:		Строка 33:
	"synch_interval": 60		"synch_interval": 60
	},		},
		+
		+	'''class''' - класс, к которому следует обращаться
		+
		+	'''db_conn_string''' - строка подключения к базе данных для получения пользователей, где dbname - название базы данных, host - ip адрес сервера, port - порт базы данных, user - логин администратора базы данных, password - пароль администратора базы данных.
		+
		+	'''ldap_conn_string''' - адрес сервера Ldap для получения из Active Directory списка пользователей и групп
		+
		+	'''ldap_admin''' - пользователь, от которого происходит подключение к Ldap
		+
		+	'''keytab_source''' - путь до файла keytab, если Serenity развернуто на операционной системе Linux. Стоит учесть, что при любом изменении Active Directory, например, добавление пользователей, keytab необходимо пересобрать.
		+
		+	'''ad_realm''' - имя домена Active Directory
		+
		+	'''kerberos_service''' - сервис протокола kerberos (по умолчанию HTTP)
		+
		+	'''auto_synch_users''' - автоматическая синхронизация пользователей из Active Directory в Центр Авторизации. При синхронизации пользователи из указанных ниже групп ('''synch_groups''') будут перенесены в Центр Авторизации со следующими полями:
		+	#фио
		+	#логин
		+	#пароль (по умолчанию как логин)
		+	#телефон. По приоритету типы телефонов располагаются следующим образом: рабочий, домашний, мобильный. То есть если, указаны все 3, то будет указан рабочий. Если определены домашний и мобильный телефоны, то - домашний и т.п.
		+	#электронная почта.
		+
		+	'''synch_groups''' -
		+
		+	'''synch_interval''' -
		+
		+	информ о фио считается неизменяемой.
		+	след-но, изменения фио в ад не повлечет за собой изменения фио на ца. обратное верно, но измненения контактной информации влечет за собой изменения в ца.

@@ Строка 21: / Строка 21: @@
 Далее следуют настройки для SSO (Технология единого входа) по протоколу Kerberos. Преимущественно используется для операционных систем Windows, основан на работе с Active Directory и Ldap серверами. Протокол Kerberos необходим для авторизации в системе, в частности на Центр Авторизации (получать тикет) через пользователей в операционной системе. Это позволяет хранить настройки для определенных пользователей Active Directory и получать информацию по ним через Центр Авторизации.
-[[File:ca.PNG|центр]]
+ "KerberosAuth": {
     "class": "authentication.kerberos_auth.tickets_provider.KerberosTicketsProvider",
-    "db_conn_string": "dbname= host=127.0.0.1 port=5430 user= password=", //строка подключения к базе данных для получения пользователей
+    "db_conn_string": "dbname= host=127.0.0.1 port=5430 user= password=",
-    "ldap_conn_string": "ldap://192.168.10.179:389", //адрес сервера Ldap для получения из Active Directory списка пользователей, групп
+    "ldap_conn_string": "ldap://192.168.10.179:389",
-    "ldap_admin": "username password", //пользователь, от которого идет подключение к Ldap
+    "ldap_admin": "username password",
-    "keytab_source": "serenity-app.keytab",//путь до keytab файла, если Serenity развернуто на операционной системе Linux. Стоит учесть, что при любом изменении Active Directory, например, добавление пользователей, keytab надо пересобрать.
+    "keytab_source": "serenity-app.keytab",
-    "ad_realm": "INTEGRA-DOMAIN.RU",//имя домена Active Directory
+    "ad_realm": "INTEGRA-DOMAIN.RU",
-    "kerberos_service": "HTTP",//сервис протокола kerberos. по умолчанию http
+    "kerberos_service": "HTTP",
-    "auto_synch_users": true,//автомат сихронизация польз из Active Directory  в ца. при синхронизации пользователи из указ ниже групп будут перенесены в ца со след полями:
+    "auto_synch_users": true,
-		фио, логин, пароль (по умолч как логин), телефон (по приоритету: рабочий, домашний, моб), электр почта. информ о фио считается неизменяемой.
+    "synch_groups": ["integras"],
-		след-но, изменения фио в ад не повлечет за собой изменения фио на ца. обратное верно, но измненения контактной информации влечет за собой изменения в ца.
+    "synch_interval": 60
-    "synch_groups": ["integras"],//список групп из которых проводится синхронизация польз. при динамическом добавлении польз также идет синхронизация. он добавляется в ца
+ },

← Предыдущая		Версия 12:13, 10 сентября 2018
Строка 20:		Строка 20:

	Далее следуют настройки для SSO (Технология единого входа) по протоколу Kerberos. Преимущественно используется для операционных систем Windows, основан на работе с Active Directory и Ldap серверами. Протокол Kerberos необходим для авторизации в системе, в частности на Центр Авторизации (получать тикет) через пользователей в операционной системе. Это позволяет хранить настройки для определенных пользователей Active Directory и получать информацию по ним через Центр Авторизации.		Далее следуют настройки для SSO (Технология единого входа) по протоколу Kerberos. Преимущественно используется для операционных систем Windows, основан на работе с Active Directory и Ldap серверами. Протокол Kerberos необходим для авторизации в системе, в частности на Центр Авторизации (получать тикет) через пользователей в операционной системе. Это позволяет хранить настройки для определенных пользователей Active Directory и получать информацию по ним через Центр Авторизации.
		+
		+	[[File:ca.PNG\|центр]]

	"KerberosAuth": {		"KerberosAuth": {