Page tree

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Создание сервисной учетной записи для работы с каталогом пользователей Active Directory и хранилищем данных системы

Для полноценной работы системы Рутокен KeyBox необходимо наличие определенных прав доступа к объектам Active Directory.

В соответствии с принятой в вашей компании политикой безопасности, вы можете распределить привилегии между несколькими сервисными учетными записями, либо создать сервисную учетную запись с максимальным набором прав на управление системой.

Создайте сервисную учетную запись (например, servicecm), от имени которой будут выполняться операции сохранения и чтения данных в хранилище Active Directory.

Настройка каталога пользователей в Active Directory

Для начала дайте созданной сервисной учетной записи (servicecm) необходимые права для работы с объектом (доменом, контейнером, подразделением), в котором будут располагаться пользователи Рутокен KeyBox.  Эта учетная запись будет использоваться для чтения и записи атрибутов пользователей.

Чтобы дать такие права:

  1. Откройте свойство Безопасность (Security) объекта (домена, контейнера или подразделения), в котором содержатся пользователи системы Рутокен KeyBox.
  2. Нажмите Дополнительно (Advanced). Нажмите кнопку Добавить (Add). Щелкните Выбрать субъект (Select a principal).
  3. В текстовом поле Введите имена выбираемых объектов (Enter the object name to select) введите имя сервисной учетной записи (servicecm) и нажмите ОК.
  4. В раскрывающемся списке Применяется к (Applies to) выберите Дочерние объекты: Пользователь (Descendant User objects).
  5. В списке Разрешений (Permissions) поставьте галочки напротив:
    • Список содержимого (List contents).
    • Прочитать все свойства (Read all properties).

      Info
      По умолчанию разрешение на чтение всех свойств пользователя имеется у всех учетных записей домена.


    • Сброс пароля (Reset password) - Требуется для возможности Сброса пароля пользователя через интерфейс системы.
  6. В списке Свойств (Properties) отметьте пункты:
  7. Нажмите ОК и затем Применить (Apply).

Установите одинаковый набор прав сервисной учетной записи для каждого объекта (домена, контейнера или подразделения), в котором располагаются пользователи Indeed CM.