Пользователи AD

При использовании SSO пользователей можно не заводить в Оркестраторе, а использовать пользователей AD. Аутентификация[1] пользователя AD осуществляется средствами AD. Для того чтобы назначить права пользователю AD, чтобы он смог авторизоваться[2] в Оркестраторе, необходимо провести сопоставление роли Оркестратора с группами AD такого пользователя. Это осуществляется на форме создания/редактирования роли для всех AD (рисунок 32):
Рисунок 32 – Привязка к роли Оркестратора групп AD
Желательно в AD администратору AD завести для Оркестратора специальную группу AD, в которую включать пользователя Оркестратора.
Заведением пользователей и групп в AD занимается администратор AD.
1.Идентификация пользователя ↑
2.Назначение прав в Оркестраторе ↑

Пользователи Оркестратора

Типовые сценарии управления пользователями

Last modified 3mo ago

Copy link