Создание группы LDAP-пользователей

Учетные данные групп LDAP-пользователей хранятся на удаленном сервере. Если вы хотите, чтобы группа LDAP-пользователей могла войти в веб-интерфейс оркестратора, используя свои учетные данные, вам нужно создать LDAP-подключение, с помощью которого оркестратор подключается к удаленному серверу, после чего перейти к созданию группы LDAP-пользователей.

Чтобы создать группу LDAP-пользователей:

1. В меню перейдите в раздел Пользователи.

   Отобразится страница управления пользователями. По умолчанию будет выбрана вкладка Пользователи, на которой отображается таблица пользователей.

2. Выберите вкладку Группы.

   Отобразится таблица групп LDAP-пользователей.

3. Нажмите на кнопку + Группа пользователей.
4. В отобразившейся области настройки в поле Имя введите имя группы LDAP-пользователей на удаленном сервере в формате user@domain или domain\user.
5. В раскрывающемся списке Роль выберите роль LDAP-пользователей в группе:
   • Администратор.
   • Тенант.
6. Если вы хотите назначить право доступа группе LDAP-пользователей, в раскрывающемся списке Права доступа выберите ранее созданное право доступа. По умолчанию группе LDAP-пользователей назначается право доступа Full access, которое предоставляет полный доступ к веб-интерфейсу оркестратора.
7. Если вы хотите включить двухфакторную аутентификацию для группы LDAP-пользователей, установите флажок Двухэтапная аутентификация. По умолчанию флажок снят. При следующем входе в веб-интерфейс оркестратора пользователям LDAP-группы нужно будет пройти двухфакторную аутентификацию.

   Когда двухфакторная аутентификация включена для группы LDAP-пользователей, прошедшие двухфакторную аутентификацию LDAP-пользователи отображаются в таблице пользователей. Вы можете выключить двухфакторную аутентификацию для LDAP-пользователя при изменении этого пользователя.

   Вы не можете включить двухфакторную аутентификацию для группы LDAP-пользователей, если двухфакторная аутентификация выключена для всех пользователей.

8. Нажмите на кнопку Создать.

Группа LDAP-пользователей будет создана и отобразится в таблице.