Secure Access – asiakasohjeet käyttäjäfederointiin (AD)
Secure Access – asiakasohjeet käyttäjäfederointiin (AD)
Käyttäjäfederoinnin käyttö todennuksessa
Matrix42 Secure Access tukee käyttäjäfederointia loppukäyttäjien todentamisessa Matrix42 Pro- ja IGA-ratkaisuihin.
Käyttäjäfederointi tarkoittaa, että käyttäjät voivat kirjautua Matrix42 Pro- ja IGA-ratkaisuihin AD-tunnuksillaan (käyttäjätunnus + salasana).
Asiakkaan toimenpiteet:
1. Matrix42 Pro- ja IGA-ratkaisun sekä asiakkaan AD:n välille tulee rakentaa VPN-yhteys
2. Luo tekninen käyttäjätunnus Matrix42 Pro/IGA-todennusta varten
3. Luo sertifikaatti Matrix42 Pro- ja IGA-ratkaisuille
4. Myönnä luku- ja todennusoikeudet
5. Luo todennuksessa tarvittavat AD-ryhmät (nämä määritellään yleensä projekteissa)
Asiakkaan toimitettavat tiedot:
Asiakkaan tulee toimittaa tarvittavat tiedot, jotta Matrix42 voi määrittää myös Matrix42 Pro- ja IGA-ratkaisujen todennustehtävän. Nämä on kuvattu ja dokumentoitu tarkemmalla tasolla asiakkaan Matrix42 AD-integraatiokuvauksessa, joka toimitetaan käynnissä olevan Matrix42-projektin yhteydessä.
| Tieto | Esimerkki |
|---|---|
|
Teknisen käyttäjän nimi Tämä lähetetään vastuulliselle Matrix42-konsultille suojatulla sähköpostilla |
SA_Matrix42_Authentication |
|
Salasana Tämä lähetetään vastuulliselle Matrix42-konsultille suojatulla sähköpostilla |
Vähintään 8 merkkiä |
| Portti |
636 |
| IP-osoite | 1.2.3.4 |
| Käyttäjätilien OU:t | Mistä OU:sta (voi olla useita) käyttäjätilit luetaan AD:sta tai mitkä OU:t suljetaan pois. |
| Ryhmien OU:t |
Mistä OU:sta (voi olla useita) ryhmät luetaan AD:sta tai mitkä OU:t suljetaan pois. |
| Sertifikaatti | Sertifikaatit tulee asettaa paikoilleen ja toimittaa vastuulliselle Matrix42-konsultille. |
Table of Contents