Page History

...

В соответствии с принятой в вашей компании политикой безопасности, вы можете распределить привилегии между несколькими сервисными учетными записями, либо создать сервисную учетную запись с максимальным набором прав на управление системой по инструкции ниже.

Настройка каталога пользователей в Active Directory

Создайте сервисную учетную запись (например, servicecm) , от имени которой будут выполняться операции сохранения и чтения данных в хранилище Active Directory.

Настройка каталога пользователей в Active Directory

Для начала дайте созданной сервисной учетной записи (servicecm) и выдайте ей необходимые права для работы с объектом (доменом, контейнером, подразделением), в котором будут располагаться пользователи Рутокен пользователи Рутокен KeyBox.  Эта учетная запись будет использоваться для чтения и записи атрибутов пользователей.

...

1. В оснастке Редактирование ADSI (ADSI edit) откройте свойство Безопасность (Security) объекта (домена, контейнера или подразделения), в котором содержатся пользователи системы Рутокен KeyBox.
2. Для области применения Этот объект и все дочерние объекты (This object and all descendant objects):

• • В списке Разрешений (Permissions) выберите Список содержимого (List contents).
  • В списке Свойств (Properties) выберите пункты:

— Чтение: сanonicalName (Read сanonicalName);

— Чтение: Distinguished Name (Read Distinguished Name);

— Чтение: objectClass (Read objectClass);

— Чтение: objectGuid (Read objectGuid);

— Чтение: showInAdvancedViewOnly (Read showInAdvancedViewOnly).

3. Для области применения Дочерние объекты: Пользователь (Descendant user objects):

• • В списке Разрешений (Permissions) отметьте Список содержимого (List contents).
  • В списке Свойств (Properties) выберите чтение (запись) следующих наборов свойств и атрибутов, соответствующих таблице 1:

— Чтение: личные сведения (Read personal Information);

— Чтение: общие сведения (Read general Information);

— Чтение: ограничения учетной записи (Read account restrictions);

— Чтение: открытые сведения (Read public Information);

— Запись: pwdLastSet (Write pwdLastSet);

— Запись: thumbnailPhoto (Write thumbnailPhoto) или Запись: jpegPhoto (Write jpegPhoto);

— Запись: userAccountControl (Write userAccountControl);

— Запись: userCertificate (Write userCertificate).

Таблица 1 — Атрибуты, используемые Рутокен KeyBox при работе с каталогом пользователей

...