Мультитенантная AD-авторизация
Last updated
Last updated
Мультитенантная AD-авторизация допускает использование одной доменной учетной записи в нескольких тенантах.
Настройка включается в конфигурационном файле WebApi в секции ActiveDirectory. Для этого установите параметру MultyTenantsGroup значение true:
В этом случае пользователь, для разрешения неоднозначности выбора тенанта по роли Оркестратора, должен будет явно указывать тенант при AD-авторизации. В результате AD-группа пользователя будет сопоставляться с ролью Оркестратора из указанного тенанта.