Интеграция с LDAP-сервером

04 сентября 2026

ID 254129

Kaspersky Container Security позволяет подключаться к серверам внешних служб каталогов, используемых в вашей организации, по протоколу LDAP. Интеграция осуществляется с конкретными группами в службе каталогов.

Соединение с внешней службой каталогов по протоколу LDAP предоставляет вам возможность выполнять следующие задачи:

настраивать учетные записи пользователей с учетом данных из внешней службы каталогов для работы с Kaspersky Container Security;
соотносить роли пользователей в Kaspersky Container Security с группами LDAP. Пользователи, принадлежащие к этим группам, смогут войти в веб-интерфейс решения со своими доменными учетными данными и получат доступ к функциональности приложения в соответствии с назначенной ролью.
Рекомендуется предварительно создать в службе каталогов группы пользователей, которым вы хотите предоставить возможность проходить авторизацию с помощью доменной учетной записи в веб-интерфейсе Kaspersky Container Security.
В свойствах учетной записи пользователя в службе каталогов обязательно должны быть указаны такие параметры учетной записи, с помощью которых будет осуществляться авторизация в Kaspersky Container Security. Например, следует указать адрес электронной почты, если он будет использоваться в качестве имени пользователя.

В Kaspersky Container Security значения параметров LDAP-пользователя (имя пользователя, отображаемое имя пользователя, адрес электронной почты) также могут использоваться, например:

при авторизации пользователя в Kaspersky Container Security;
при отображении основной информации об активной учетной записи пользователя на странице Мой профиль;
при отображении таблицы пользователей, которым назначена роль, в разделе Администрирование → Управление доступом → Роли;
при указании автора действия в списке событий в разделе Администрирование → События.

Настройка интеграции с LDAP-сервером

В Kaspersky Container Security вы можете создать одну или несколько интеграций с LDAP-сервером и группой LDAP (например, в службе каталогов Active Directory (AD) или AD FS).

Решение поддерживает кодировку UTF-8.

Чтобы настроить интеграцию с LDAP-сервером:

В разделе Администрирование → Интеграции → LDAP нажмите на кнопку Добавить интеграцию.
Откроется окно ввода параметров LDAP-сервера.
Укажите название интеграции. Название интеграции представляет собой уникальный идентификатор интеграции в Kaspersky Container Security.
Максимальная длина названия – 254 знака.
Выберите режим проверки сертификатов для подключения к LDAP-серверу. По умолчанию указан режим Цепочка сертификатов и осуществляется проверка сертификатов, сохраненных Kaspersky Container Security при первом подключении к LDAP-серверу. Вы также можете выбрать режим Корневой сертификат и в соответствующем текстовом поле указать данные своего корневого сертификата.
Не изменяйте установленный по умолчанию режим проверки сертификатов, если вы не используете корневой сертификат для подключения к LDAP-серверу.
Укажите следующие обязательные параметры:
- Веб-адрес (URL) LDAP-сервера вашей компании.
  Веб-адрес LDAP-сервера указывается следующим образом: <протокол>://<IPv4 или FQDN>:<порт (указывается при необходимости)>. Например, ldap://ldap.example.com:636.
- Имя и пароль технической учетной записи.
  Имя учетной записи – уникальное имя технической учетной записи, которое требуется для начальной аутентификации и поиска пользователя в каталоге службы каталогов.
  
  Вы можете указать имя технической учетной записи в полной форме без сокращений или в формате <login@domain>, если ваш LDAP-сервер поддерживает аутентификацию с помощью такого формата имени.
  
  В поле Пароль учетной записи необходимо ввести пароль, соответствующий указанному имени учетной записи.
  
  Перед обновлением решения, убедитесь, что поля Имя учетной записи и Пароль учетной записи заполнены. Если значения этих параметров отсутствуют, интеграция с LDAP-сервером не будет функционировать.
- Базовое уникальное имя – имя, которое уникальным образом идентифицирует и описывает запись сервера каталогов LDAP.
  Например, базовым уникальным именем для example.com является dc=example,dc=com.
Максимальная длина значений обязательных параметров – 4096 знаков.
При необходимости с помощью имеющихся у решения данных, Kaspersky Container Security может заполнить остальные поля формы создания интеграции. Для этого в зависимости от целей создания интеграции выполните одно из следующих действий:
- Если вы хотите создать интеграцию с сервером по протоколу LDAP, нажмите на кнопку Заполнить для LDAP.
- Если вы хотите настроить интеграцию непосредственно для группы в службе каталогов Active Directory, которая связана с вашей ролью в Kaspersky Container Security, нажмите на кнопку Заполнить для Active Directory.
Kaspersky Container Security указывает атрибуты значений параметров, а не сами значения. Например, решение указывает атрибут имени пользователя, по которому можно найти этого пользователя, а не непосредственно имя пользователя.

Решение подставит следующие атрибуты значений параметров в форму создания интеграции:
- Фильтр пользователя для определения параметров поиска пользователя в службе каталогов.
- Фильтр группы для определения параметров поиска группы LDAP.
  Kaspersky Container Security использует максимально обобщенные значения фильтров, чтобы обеспечить работу практически для всех возможных конфигураций. При настройке параметров Фильтр пользователя и Фильтр группы мы рекомендуем сохранять только те значения атрибутов, которые используются службой каталогов.
- В блоке Основные настройки решение указывает названия атрибутов для следующих параметров:
  - Название организационной единицы.
  - Уникальное имя.
- В блоке Настройки пользователя решение указывает названия атрибутов для следующих параметров учетных записей:
  - Имя пользователя.
  - Фамилия пользователя.
  - Название группы.
  - Логин пользователя.
  - Член группы.
  - Адрес электронной почты пользователя.
  - Группы, в которые входит пользователь.
Максимальная длина значений параметров в блоках Основные настройки и Настройки пользователя – 4096 знаков.

При необходимости вы можете изменить значения, указанные решением в форме создания интеграции.
Чтобы проверить правильность заполнения значений, нажмите на кнопку Проверить соединение.
Kaspersky Container Security отобразит уведомление о подключении к LDAP-серверу или о невозможности его установить.
Нажмите Сохранить.

Если сертификат LDAP-сервера меняется, требуется перенастроить интеграцию.

Настроенную интеграцию вы можете использовать при создании и назначении ролей пользователей.

Просмотр, изменение параметров и удаление интеграции с LDAP-сервером

Чтобы посмотреть созданные интеграции с LDAP-сервером,

перейдите в раздел Администрирование → Интеграции → LDAP.

Kaspersky Container Security отображает следующую информацию о каждой созданной интеграции с LDAP-сервером:

Название интеграции.
Веб-адрес подключенного LDAP-сервера.
Статус последнего соединения с сервером – Успешно или Ошибка. Если указывается Ошибка, решение также отображает краткое описание ошибки при соединении.
Время последней проверки соединения с сервером.

При необходимости с помощью переключателя Выключено / Включено вы можете отключить интеграцию с LDAP-сервером. В этом случае работа пользователей в рамках этой интеграции будет завершена, пользователи не смогут заново авторизоваться в Kaspersky Container Security.

По умолчанию интеграция с LDAP-сервером включена.

Чтобы изменить параметры интеграции с LDAP-сервером,

в разделе Администрирование → Интеграции → LDAP нажмите на кнопку Изменить параметры.

Kaspersky Container Security откроет страницу с формой данных для интеграции с LDAP-сервером.

Чтобы удалить интеграцию с LDAP-сервером:

В разделе Администрирование → Интеграции → LDAP нажмите на кнопку Удалить интеграцию для интересующей вас интеграции.
Подтвердите удаление в открывшемся окне.

Если вы удалите интеграцию с LDAP-сервером, работа пользователей в рамках этой интеграции будет завершена, пользователи не смогут заново авторизоваться в Kaspersky Container Security. Кроме того, решение удалит все значения параметров групп в блоке Сопоставленные роли и группы (если вы отключаете интеграцию, значения параметров сохраняются).

Проверка соединения с LDAP-сервером

Получение доступа к группе LDAP

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!