Настройка интеграции с Active Directory

Подробную информацию о доменной аутентификации в Kaspersky Anti Targeted Attack Platform см. в разделе Аутентификация с помощью доменных учетных записей.

Чтобы настроить интеграцию с Active Directory:

1. Войдите в веб-интерфейс под учетной записью администратора приложения.
2. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Пользователи.
3. Перейдите на закладку Интеграция с Active Directory.
4. Установите флажок Интеграция, если вы хотите включить интеграцию с Active Directory.
5. Нажмите на кнопку Обзор, чтобы загрузить keytab-файл.

   Файл, содержащий пары уникальных имен (principals) для клиентов, которым разрешается Kerberos-аутентификация, и зашифрованные ключи, полученные из пароля пользователя. Keytab-файлы используются в системах, поддерживающих Kerberos, для аутентификации пользователей без ввода пароля.

6. Выберите keytab-файл и нажмите на кнопку Открыть.

   После загрузки файла отобразятся следующие поля:

   • Статус keytab-файла. Может принимать следующие значения:
     • Файл содержит SPN-идентификатор для этого сервера – в загруженном keytab-файле есть SPN для этого сервера Kaspersky Anti Targeted Attack Platform.
     • Отсутствует SPN-идентификатор для этого сервера – в загруженном keytab-файле отсутствует SPN для этого сервера Kaspersky Anti Targeted Attack Platform.
   • Файл содержит – список SPN, которые содержит файл.
7. Нажмите на кнопку Применить.

Интеграция с Active Directory будет настроена.

В режиме распределенного решения и мультитенантности параметры интеграции с Active Directory, заданные на сервере PCN, не распространяются на подключенные к нему серверы SCN. Если вы хотите настроить интеграцию с Active Directory на серверах SCN, вам требуется выполнить описанные выше шаги на каждом выбранном сервере SCN.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).