13 октября 2026
ID 221427
Аутентификация с помощью доменных учетных записей
Для наглядного ознакомления с процессом аутентификации в веб-интерфейсе решения с помощью учетных записей Active Directory вы можете просмотреть видео ниже, а затем выполнить пошаговый сценарий.
Аутентификация в веб-интерфейсе с помощью своих доменных учетных данных состоит из следующих этапов:
Включение доменной аутентификации
Включите доменную аутентификацию. По умолчанию доменная аутентификация выключена, а подключение к домену не настроено.
Настройка соединения с контроллером домена
Доступны следующие соединения:
Одновременно могут быть настроены параметры подключения к AD и AD FS.
Подключение возможно только к одному домену.
Добавление групп ролей пользователей
Вы можете добавить для каждой роли KUMA группу домена. Пользователи из этой группы, пройдя аутентификацию с помощью своих доменных учетных данных, получат доступ к веб-интерфейсу в соответствии с указанной ролью.
KUMA проверяет соответствие группы пользователя указанному фильтру в порядке следования ролей в веб-интерфейсе: Младший аналитик → Аналитик первого уровня → Аналитик второго уровня → Администратор тенанта → Главный администратор. При первом совпадении пользователю присваивается роль и дальнейшая проверка не осуществляется. Если для пользователя указано две группы в одном тенанте, то присваивается роль с наибольшими правами. Если указано несколько групп для разных тенантов, то в каждом тенанте пользователю будет присвоена указанная роль.
В разделе Параметры → Доступ → Доменная аутентификация в блоке параметров Группы администрирования вы можете просмотреть список созданных групп ролей пользователей:
- При нажатии на названии тенанта раскрывается список ролей и доменных групп пользователей, связанных для данного тенанта.
- Роли отображаются в отсортированном виде сверху вниз от старшей роли к младшей.
- Дубликаты связей между ролями пользователей и доменными группами пользователей не создаются для одного и того же тенанта. Например, если вы копируете связь роль 1, группа 1 из тенанта А в тенант Б, где такая же связь уже есть, дубликат связи не создается.
Все доменные пользователи при первой аутентификации получают доступ к набору пространств по умолчанию, который указан в разделе Доступ к пространствам.
Для успешной аутентификации требуется соблюдать следующие условия:
- FreeIPA – при входе в систему пользователю следует указывать в логине домен заглавными буквами, например
user@FREEIPA.COM. - AD/ADFS – при входе в систему пользователю следует указывать в логине UserPrincipalName, например
user@domain.ru.
После первой аутентификации пользователя информация о нем отобразится в разделе Параметры → Доступ → Пользователи. Поля Логин и Пароль, полученные из домена, недоступны для редактирования. Роли пользователя также будут недоступны для редактирования. Для изменения ролей пользователя потребуется изменить связи между ролями и доменными группами пользователей. Изменения ролей пользователя применяются после повторной аутентификации пользователя. До истечения текущей сессии пользователь продолжает работу с действующими ролями.
Если в свойствах доменной учетной записи изменяется имя или адрес электронной почты пользователя, требуется вручную внести эти изменения в учетную запись.
Если вы выполнили все этапы настройки, но пользователь не может пройти аутентификацию в веб-интерфейсе KUMA с помощью своей доменной учетной записи, мы рекомендуем проверить следующее:
- В свойствах учетной записи пользователя в Active Directory не указан адрес электронной почты. В этом случае при первой аутентификации пользователя отобразится сообщение об ошибке и учетная запись KUMA не будет создана.
- Локальная учетная запись KUMA с адресом электронной почты, указанным в свойствах доменной учетной записи, уже существует. В этом случае при попытке аутентификации с помощью доменной учетной записи пользователь получит сообщение об ошибке.
- Доменная аутентификация отключена в параметрах KUMA.
- Допущена ошибка при вводе группы ролей.
- Доменное имя пользователя содержит пробел.
