Сценарий управления доступом пользователей к Платформе через Active Directory

Вы выполняете этот сценарий, если вы хотите управлять доступом и правами пользователей Платформы через Active Directory. Платформа поддерживает управление правами пользователей с использованием механизма групп и групповых политик Active Directory.

Предварительные требования

Убедитесь, что вы выполнили следующие требования:

• Вместе с администраторами Active Directory вы решили, какие группы Active Directory должны содержать учетные записи администраторов Платформы и какие группы Active Directory должны содержать учетные записи разработчиков приложений на базе Платформы.

• Поставщик политик авторизации в Active Directory настроен на синхронизацию учетных записей пользователей и групп пользователей с доменом Active Directory.

• Вы вошли в AdminTools.

Этапы

Настройка доступа пользователей к Платформе через Active Directory включает следующие этапы:

1. Добавление синхронизированной группы или групп Active Directory в группу MD_Admin

   Вы добавляете группу или группы Active Directory, содержащие учетные записи администраторов Платформы, в группу MD_Admin.

2. Добавление синхронизированной группы или групп Active Directory в группу MD_DevTools

   Вы добавляете группу или группы Active Directory, содержащие учетные записи разработчиков приложений на базе Платформы, в группу MD_DevTools.

Результаты

После выполнения описанных действий пользователи, чьи учетные записи добавлены в группы Active Directory (вручную администраторами Active Directory или при помощи групповых политик) автоматически получают права доступа к AdminTools или DevTools. После удаления учетных записей пользователей из этих групп Active Directory пользователи лишаются доступа к AdminTools и/или DevTools.