Создание группы LDAP-пользователей
Учетные данные групп LDAP-пользователей хранятся на удаленном сервере. Если вы хотите, чтобы группа LDAP-пользователей могла войти в веб-интерфейс оркестратора, используя свои учетные данные, вам нужно создать LDAP-подключение, с помощью которого оркестратор подключается к удаленному серверу, после чего перейти к созданию группы LDAP-пользователей.
Чтобы создать группу LDAP-пользователей:
- В меню перейдите в раздел Пользователи.
Отобразится страница управления пользователями. По умолчанию будет выбрана вкладка Пользователи, на которой отображается таблица пользователей.
- Выберите вкладку Группы.
Отобразится таблица групп LDAP-пользователей.
- Нажмите на кнопку + Группа пользователей.
- В отобразившейся области настройки в поле Имя введите имя группы LDAP-пользователей на удаленном сервере в формате
user@domain
илиdomain\user
. - В раскрывающемся списке Роль выберите роль LDAP-пользователей в группе:
- Администратор.
- Тенант.
- Если вы хотите назначить право доступа группе LDAP-пользователей, в раскрывающемся списке Права доступа выберите ранее созданное право доступа. По умолчанию группе LDAP-пользователей назначается право доступа Full access, которое предоставляет полный доступ к веб-интерфейсу оркестратора.
- Если вы хотите включить двухфакторную аутентификацию для группы LDAP-пользователей, установите флажок Двухэтапная аутентификация. По умолчанию флажок снят. При следующем входе в веб-интерфейс оркестратора пользователям LDAP-группы нужно будет пройти двухфакторную аутентификацию.
Когда двухфакторная аутентификация включена для группы LDAP-пользователей, прошедшие двухфакторную аутентификацию LDAP-пользователи отображаются в таблице пользователей. Вы можете выключить двухфакторную аутентификацию для LDAP-пользователя при изменении этого пользователя.
Вы не можете включить двухфакторную аутентификацию для группы LDAP-пользователей, если двухфакторная аутентификация выключена для всех пользователей.
- Нажмите на кнопку Создать.
Группа LDAP-пользователей будет создана и отобразится в таблице.