Additional fixes and translations (ru)
This commit is contained in:
parent
6b7ddb34e5
commit
793d127aee
@ -298,6 +298,8 @@
|
||||
<h2>Начало работы</h2>
|
||||
<ul>
|
||||
<li><a href="<%=VirtualPathUtility.ToAbsolute("~/administration/configuration.aspx#AdjustingIntegrationSettings_block")%>">Вход в раздел интеграции</a></li>
|
||||
<li><a href="<%=VirtualPathUtility.ToAbsolute("~/administration/ldap-settings-saas.aspx")%>">Изменение настроек LDAP</a></li>
|
||||
<li><a href="<%=VirtualPathUtility.ToAbsolute("~/administration/sso-settings-saas.aspx")%>">Включение Single Sign-on</a></li>
|
||||
</ul>
|
||||
<h2>Подключение сторонних сервисов</h2>
|
||||
<ul>
|
||||
|
||||
@ -36,7 +36,9 @@
|
||||
</div>
|
||||
<h2>Начало работы</h2>
|
||||
<ul>
|
||||
<li><a href="<%=VirtualPathUtility.ToAbsolute("~/administration/configuration.aspx#AdjustingIntegrationSettings_block")%>">Вход в раздел интеграции</a></li>
|
||||
<li><a href="<%=VirtualPathUtility.ToAbsolute("~/administration/configuration.aspx#AdjustingIntegrationSettings_block")%>">Вход в раздел интеграции</a></li>
|
||||
<li><a href="<%=VirtualPathUtility.ToAbsolute("~/administration/ldap-settings-saas.aspx")%>">Изменение настроек LDAP</a></li>
|
||||
<li><a href="<%=VirtualPathUtility.ToAbsolute("~/administration/sso-settings-saas.aspx")%>">Включение Single Sign-on</a></li>
|
||||
</ul>
|
||||
<h2>Подключение сторонних сервисов</h2>
|
||||
<ul>
|
||||
|
||||
@ -722,10 +722,10 @@
|
||||
<div class="gs_content" id="AdjustingIntegrationSettings_block">
|
||||
<h2>Integration settings</h2>
|
||||
<div class="PortalHelp">
|
||||
<p>The <b>Integration</b> section is used to enable <a class="see_also" href="/administration/configuration.aspx#ldap"><b>LDAP</b></a> and <a class="see_also" href="/administration/configuration.aspx#sso"><b>SSO</b></a> settings, integrate your portal with <a class="see_also" href="/administration/configuration.aspx#thirdparty"><b>third-party services</b></a> and adjust the <a class="see_also" href="#AdjustingSMTPSettings_block"><b>SMTP settings</b></a>.</p>
|
||||
<p>The <b>Integration</b> section is used to enable <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/configuration.aspx#ldap")%>"><b>LDAP</b></a> and <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/configuration.aspx#sso")%>"><b>SSO</b></a> settings, integrate your portal with <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/configuration.aspx#thirdparty")%>"><b>third-party services</b></a> and adjust the <a class="see_also" href="#AdjustingSMTPSettings_block"><b>SMTP settings</b></a>.</p>
|
||||
|
||||
<h5 id="ldap">LDAP settings</h5>
|
||||
<p>When using <b>ONLYOFFICE Workspace</b>, the first thing that you need to do is to create accounts for all your company employees. But if it numbers more than 50 persons, the process of creating new portal users will take a lot of time. <%--<span class="serverversion_display">The <b>Control Panel</b> offers you</span>--%><span class="saasversion_display">Your portal offers you</span> the <b>LDAP Support</b> option which allows you to import the necessary users and groups from an LDAP Server (e.g. OpenLDAP Server or Microsoft Active Directory) to your portal, literally, in several minutes. The newly created users, in turn, don't need to memorize new passwords and logins because they will sign in to the portal using their credentials stored on your LDAP Server.</p>
|
||||
<p>When using <b>ONLYOFFICE Workspace</b>, the first thing that you need to do is to create accounts for all your company employees. But if it numbers more than 50 persons, the process of creating new portal users will take a lot of time. <%--<span class="serverversion_display">The <b>Control Panel</b> offers you</span>--%><span class="saasversion_display">Your portal offers you</span> the <b>LDAP Settings</b> option which allows you to import the necessary users and groups from an LDAP Server (e.g. OpenLDAP Server or Microsoft Active Directory) to your portal, literally, in several minutes. The newly created users, in turn, don't need to memorize new passwords and logins because they will sign in to the portal using their credentials stored on your LDAP Server.</p>
|
||||
<%--<p class="serverversion_display">To access the <b>Control Panel</b>, sign in to your portal and click the 'Control Panel' link on the <b>Start Page</b>. Alternatively, you can go to the portal 'Settings' and click the 'Control Panel' link on the left-side panel.</p>
|
||||
<p class="saasversion_display">Go to the portal <b>Settings</b> and click the 'LDAP Settings' link in the <b>Integration</b> section.</p>
|
||||
--%><p>Fill out the required fields and click <b>Save</b>.</p>
|
||||
|
||||
@ -350,10 +350,10 @@
|
||||
<div class="gs_content" id="AdjustingIntegrationSettings_block">
|
||||
<h2>Integration-Einstellungen</h2>
|
||||
<div class="PortalHelp">
|
||||
<p>Im Abschnitt <b>Integration</b> können Sie <a class="see_also" href="/administration/configuration.aspx#ldap"><b>LDAP</b></a> und <a class="see_also" href="/administration/configuration.aspx#sso"><b>SSO</b></a>-Einstellungen aktivieren, Ihr Portal mit den <a class="see_also" href="/administration/configuration.aspx#thirdparty"><b>Diensten von Drittanbietern</b></a> integrieren und die <a class="see_also" href="#AdjustingSMTPSettings_block"><b>SMTP-Einstellungen</b></a> anpassen.</p>
|
||||
<p>Im Abschnitt <b>Integration</b> können Sie <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/configuration.aspx#ldap")%>"><b>LDAP</b></a> und <a class="see_also" href="#EnablingSSOAuthentication_block"><b>SSO</b></a>-Einstellungen aktivieren, Ihr Portal mit den <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/configuration.aspx#thirdparty")%>"><b>Diensten von Drittanbietern</b></a> integrieren und die <a class="see_also" href="#AdjustingSMTPSettings_block"><b>SMTP-Einstellungen</b></a> anpassen.</p>
|
||||
|
||||
<h5 id="ldap">LDAP-Einstellungen</h5>
|
||||
<p>Wenn Sie <b>ONLYOFFICE Workspace</b> eingesetzt haben, können Sie die Konten für alle Mitarbeiter erstellen. Aber wenn die Anzahl der Mitarbeiter mehr als 50 Personen ist, wird dieser Prozess viel Zeit in Anspruch nehmen. Darum brauchen Sie sich nicht zu kümmern, weil <%--<span class="serverversion_display">The <b>Control Panel</b> offers you</span>--%><span class="saasversion_display">Ihr Portal</span> Ihnen die Option <b>LDAP-Support</b> bietet, die es Ihnen ermöglicht, die gewünschten Benutzer und Gruppen aus dem LDAP-Server (z.B., OpenLDAP Server oder Microsoft Active Directory) in ONLYOFFICE in wenigen Minuten zu importieren. Die neu angelegten Benutzer müssen sich nicht mehr mehrere Kennwörter und Logins merken, weil sie sich bei Ihrem Portal mithilfe Ihrer Anmeldeinformationen anmelden können, die auf dem LDAP-Server gespeichert sind.</p>
|
||||
<p>Wenn Sie <b>ONLYOFFICE Workspace</b> eingesetzt haben, können Sie die Konten für alle Mitarbeiter erstellen. Aber wenn die Anzahl der Mitarbeiter mehr als 50 Personen ist, wird dieser Prozess viel Zeit in Anspruch nehmen. Darum brauchen Sie sich nicht zu kümmern, weil <%--<span class="serverversion_display">The <b>Control Panel</b> offers you</span>--%><span class="saasversion_display">Ihr Portal</span> Ihnen die Option <b>LDAP-Einstellungen</b> bietet, die es Ihnen ermöglicht, die gewünschten Benutzer und Gruppen aus dem LDAP-Server (z.B., OpenLDAP Server oder Microsoft Active Directory) in ONLYOFFICE in wenigen Minuten zu importieren. Die neu angelegten Benutzer müssen sich nicht mehr mehrere Kennwörter und Logins merken, weil sie sich bei Ihrem Portal mithilfe Ihrer Anmeldeinformationen anmelden können, die auf dem LDAP-Server gespeichert sind.</p>
|
||||
<%--<p class="serverversion_display">To access the <b>Control Panel</b>, sign in to your portal and click the 'Control Panel' link on the <b>Start Page</b>. Alternatively, you can go to the portal 'Settings' and click the 'Control Panel' link on the left-side panel.</p>
|
||||
<p class="saasversion_display">Go to the portal <b>Settings</b> and click the 'LDAP Settings' link in the <b>Integration</b> section.</p>
|
||||
--%><p>Füllen Sie die erforderlichen Felder aus und klicken Sie auf <b>Speichern</b>.</p>
|
||||
|
||||
@ -27,7 +27,7 @@
|
||||
<li><span class="gs_link" id="TrackingLoginHistory">Отслеживание истории входов в систему</span></li>
|
||||
<li><span class="gs_link" id="ReceivingAuditTrailData">Получение данных журнала аудита</span></li>
|
||||
<li><span class="gs_link" id="ChangingPortalRegion">Изменение региона портала</span></li>
|
||||
<li><span class="gs_link" id="CreatingBackup">Создание <%--и восстановление --%>резервной копии</span></li>
|
||||
<li><span class="gs_link" id="CreatingBackup">Создание и восстановление резервной копии</span></li>
|
||||
<li><span class="gs_link" id="DeactivatingDeletingPortal">Деактивация/Удаление портала</span></li>
|
||||
<li><span class="gs_link" id="AdjustingIntegrationSettings">Настройка параметров интеграции</span></li>
|
||||
<li><span class="gs_link" id="AdjustingSMTPSettings">Настройка параметров SMTP</span></li>
|
||||
@ -59,10 +59,11 @@
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/disable-module/disable-module.ascx" /></li>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/enable-module/enable-module.ascx" /></li>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/two-step-verification/two-step-verification.ascx" /></li>
|
||||
<%--<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/sso/sso.ascx" /></li>--%>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/sso/sso.ascx" /></li>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/smtp-settings/smtp-settings.ascx" /></li>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/security/security.ascx" /></li>
|
||||
<%--<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/restore-backup/restore-backup.ascx" /></li>--%>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/restore-backup/restore-backup.ascx" /></li>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/ldap-settings/ldap-settings.ascx" /></li>
|
||||
</ul>
|
||||
</div>
|
||||
|
||||
@ -121,12 +122,14 @@
|
||||
<p><b>Настройки управления данными</b></p>
|
||||
<ul>
|
||||
<li>измените <a class="see_also" href="#ChangingPortalRegion_block"><b>регион</b></a> сервера, на котором размещен ваш портал;</li>
|
||||
<li>создавайте <%--и восстанавливайте --%><a class="see_also" href="#CreatingBackup_block"><b>резервные копии</b></a> данных портала;</li>
|
||||
<li>создавайте и восстанавливайте <a class="see_also" href="#CreatingBackup_block"><b>резервные копии</b></a> данных портала;</li>
|
||||
<li>временно <a class="see_also" href="#DeactivatingDeletingPortal_block"><b>отключите</b></a> или даже навсегда <b>удалите</b> портал;</li>
|
||||
</ul>
|
||||
<p><b>Настройки интеграции</b></p>
|
||||
<ul>
|
||||
<li>настройте параметры <a class="see_also" href="#AdjustingIntegrationSettings_block"><b>интеграции</b></a>, чтобы подключить сторонние сервисы;</li>
|
||||
<li>включите настройки <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/configuration.aspx#ldap")%>">LDAP</a>;</li>
|
||||
<li>включите настройки <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/configuration.aspx#sso")%>">SSO</a>;</li>
|
||||
<li>подключите <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/configuration.aspx#thirdparty")%>">сторонние сервисы</a>;</li>
|
||||
<li>настройте параметры <a class="see_also" href="#AdjustingSMTPSettings_block"><b>SMTP</b></a>, чтобы оповещения по электронной почте отправлялись с помощью вашего собственного SMTP-сервера;</li>
|
||||
</ul>
|
||||
<p><b>Настройки статистики</b></p>
|
||||
@ -678,26 +681,28 @@
|
||||
<li>нажмите кнопку <b>Сохранить</b>.</li>
|
||||
</ol>
|
||||
<p>Резервные копии будут создаваться автоматически с заданной периодичностью.</p>
|
||||
<%-- <div class="inner_delimiter"></div>
|
||||
<h5>Восстановление данных</h5>
|
||||
<p>Для восстановления данных портала из предварительно созданного резервного файла,</p>
|
||||
<h5>Восстановление данных</h5>
|
||||
<div class="notehelp">
|
||||
Функция <b>Восстановление</b> доступна только в том случае, если ваш тарифный план включает в себя возможность восстановления из резервной копии.
|
||||
</div>
|
||||
<p>Для восстановления данных портала из предварительно созданного файла резервной копии с хешем (для облачной версии ONLYOFFICE Workspace Cloud 11.5 или более поздней версии),</p>
|
||||
<ol>
|
||||
<li>выберите <b>Источник</b>, где сохранены резервные файлы:
|
||||
<ul>
|
||||
<li>отметьте переключатель <b>Документы</b> и нажмите кнопку <b>Выбрать</b> ниже. В окне <b>Выбрать файл</b> выберите нужный резервный файл, сохраненный в разделе <b>Общие документы</b>, и нажмите кнопку <b>Oк</b>.</li>
|
||||
<li>отметьте переключатель <b>DropBox, Box.com, OneDrive, Google Drive</b> и нажмите кнопку <b>Выбрать</b> ниже. В окне <b>Выбрать файл</b> выберите нужный резервный файл, сохраненный в каталоге стороннего ресурса в разделе <b>Общие документы</b>, и нажмите кнопку <b>Oк</b>.</li>
|
||||
<li>отметьте переключатель <b>Облако Amazon</b> и введите данные, необходимые для доступа к Amazon: <b>Access Key ID</b> (ID ключа доступа), <b>Secret Access Key</b> (Секретный ключ доступа), в поле <b>Bucket Name</b> укажите уникальное имя контейнера. Откройте выпадающий список <b>Выбрать регион</b> и выберите регион AWS, в котором хранится ваш контейнер Amazon. Укажите <b>URL-адрес</b> нужного резервного <b>файла</b>.</li>
|
||||
<li>отметьте переключатель <b>Файл на компьютере</b> и нажмите кнопку <b>Выбрать</b> ниже. В окне <b>Проводника Windows</b> выберите нужный резервный файл, сохраненный на жестком диске компьютера, и нажмите кнопку <b>Открыть</b>.
|
||||
<div class="notehelp">
|
||||
Вместо того чтобы выбирать файл резервной копии из определенного <b>Источника</b>, можно нажать на ссылку <b>Показать список резервных копий</b> под переключателями, чтобы выбрать нужный файл из истории резервного копирования (если резервный файл был вручную удален из хранилища, он не будет доступен в списке). Нажмите на ссылку <b>Восстановить</b> рядом с нужным резервным файлом. Чтобы удалить резервный файл из этого списка, нажмите на значок <img alt="Значок Удалить" src="<%=VirtualPathUtility.ToAbsolute("~/images/Help/GettingStarted/RemoveServerIcon.png")%>" />.
|
||||
<li>Выберите <b>Источник</b>, в котором сохранена резервная копия.
|
||||
<ul>
|
||||
<li>выберите опцию <b>Документы ONLYOFFICE</b> и нажмите кнопку <b>Выбрать</b> ниже. В окне <b>Выбрать файл</b> выберите нужный файл резервной копии, сохраненный в разделе <b>Общие</b>, и нажмите кнопку <b>OK</b>.</li>
|
||||
<li>выберите опцию <b>DropBox</b>, <b>Box.com</b>, <b>OneDrive</b>, <b>Google Drive</b> (сторонние сервисы, подключенные в модуле <b>Документы</b>, в том числе сервисы, подключенные по протоколу WebDAV) и нажмите кнопку <b>Выбрать</b> ниже. В окне <b>Выбрать файл</b> выберите нужный файл резервной копии, сохраненный в каталоге стороннего ресурса, и нажмите кнопку <b>OK</b>.</li>
|
||||
<li>выберите опцию <b>Стороннее хранилище</b>, выберите нужное стороннее хранилище, предварительно подключенное в разделе <b>Интеграция</b>, и введите данные для доступа к выбранному хранилищу.</li>
|
||||
<li>выберите опцию <b>Локальный файл</b>, нажмите кнопку <b>Выбрать</b> ниже и найдите нужный файл резервной копии, сохраненный на локальном диске.
|
||||
<div class="notehelp">
|
||||
Вместо того чтобы выбирать файл резервной копии из определенного <b>Источника</b>, можно нажать на ссылку <b>Показать список резервных копий</b> под переключателями, чтобы выбрать нужный файл из истории резервного копирования (если файл резервной копии был вручную удален из хранилища, он не будет доступен в списке). Нажмите на ссылку <b>Восстановить</b> рядом с нужным файлом резервной копии. Чтобы удалить файл резервной копии из этого списка, нажмите на значок <img alt="Значок Удалить" src="<%=VirtualPathUtility.ToAbsolute("~/images/Help/Guides/big/guide148/deleteicon.png")%>" />.
|
||||
</div>
|
||||
</li>
|
||||
</ul>
|
||||
</li>
|
||||
<li>в случае необходимости оставьте установленным флажок <b>Оповестить пользователей о восстановлении портала</b>, чтобы оповестить пользователей портала;</li>
|
||||
<li>нажмите кнопку <b>Восстановить</b>.</li>
|
||||
</ol>--%>
|
||||
<p>Для получения дополнительной информации обратитесь к <a class="links" href="<%=VirtualPathUtility.ToAbsolute("~/administration/backup-saas.aspx")%>">этой статье</a>.</p>
|
||||
</li>
|
||||
<li>В случае необходимости оставьте установленным флажок <b>Оповестить пользователей о восстановлении портала</b>, чтобы оповестить пользователей портала;</li>
|
||||
<li>Нажмите кнопку <b>Восстановить</b>.</li>
|
||||
</ol>
|
||||
<p>Для получения дополнительной информации обратитесь к этой статье для <a class="links" href="<%=VirtualPathUtility.ToAbsolute("~/administration/backup-saas.aspx")%>">облачной версии</a> и для <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/control-panel-backup.aspx")%>">серверной версии</a>.</p>
|
||||
</div>
|
||||
</div>
|
||||
|
||||
@ -739,8 +744,33 @@
|
||||
<div class="gs_content" id="AdjustingIntegrationSettings_block">
|
||||
<h2>Настройки интеграции</h2>
|
||||
<div class="PortalHelp">
|
||||
<p>Раздел <b>Интеграция</b> служит для интеграции вашего портала со сторонними сервисами и настройки <a class="see_also" href="#AdjustingSMTPSettings_block"><b>параметров SMTP</b></a>.</p>
|
||||
<h5>Интеграция со сторонними сервисами</h5>
|
||||
<p>Раздел <b>Интеграция</b> служит для включения настроек <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/configuration.aspx#ldap")%>"><b>LDAP</b></a> и <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/configuration.aspx#sso")%>"><b>SSO</b></a>, интеграции вашего портала со <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/configuration.aspx#thirdparty")%>"><b>сторонними сервисами</b></a> и настройки <a class="see_also" href="#AdjustingSMTPSettings_block"><b>параметров SMTP</b></a>.</p>
|
||||
|
||||
<h5 id="ldap">Настройки LDAP</h5>
|
||||
<p>При использовании <b>ONLYOFFICE Workspace</b> первое, что надо сделать, - это создать учетные записи для всех сотрудников компании. Если она насчитывает более 50 человек, создание новых пользователей портала займет много времени. <%--<span class="serverversion_display">The <b>Control Panel</b> offers you</span>--%><span class="saasversion_display">На вашем портале</span> доступна опция <b>Настройки LDAP</b>, которая позволяет буквально за несколько минут импортировать в онлайн-офис нужных пользователей и группы с сервера LDAP (например, OpenLDAP Server или Microsoft Active Directory). В свою очередь, новым пользователям не придется запоминать новые логины и пароли, поскольку они смогут заходить на портал под своими учетными данными, сохраненными на сервере LDAP.</p>
|
||||
<%--<p class="serverversion_display">To access the <b>Control Panel</b>, sign in to your portal and click the 'Control Panel' link on the <b>Start Page</b>. Alternatively, you can go to the portal 'Settings' and click the 'Control Panel' link on the left-side panel.</p>
|
||||
<p class="saasversion_display">Go to the portal <b>Settings</b> and click the 'LDAP Settings' link in the <b>Integration</b> section.</p>
|
||||
--%><p>Заполните нужные поля и нажмите кнопку <b>Сохранить</b>.</p>
|
||||
<div class="screen_block">
|
||||
<img alt="Настройки LDAP - основная страница" target="img18_eventcom_guides" class="screenphoto screen_guides" src="<%=VirtualPathUtility.ToAbsolute("~/images/Help/ru/GettingStarted/NewConfig/small/ldapusers.png")%>" />
|
||||
<img alt="Настройки LDAP - основная страница" id="img18_eventcom_guides" class="bigphoto_screen" src="<%=VirtualPathUtility.ToAbsolute("~/images/Help/ru/GettingStarted/NewConfig/big/ldapusers.png")%>" />
|
||||
<div target="img18_eventcom_guides" class="screenphoto magnifier"></div>
|
||||
</div>
|
||||
<p>Подробную информацию о каждом поле и соответствующих значениях можно найти в инструкциях для <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/ldap-settings-saas.aspx")%>">облачной версии</a> и <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/control-panel-ldap.aspx")%>">серверной версии</a>.</p>
|
||||
<div class="inner_delimiter"></div>
|
||||
|
||||
<h5 id="sso">Настройки единого входа</h5>
|
||||
<p>Раздел <b>Единый вход</b> позволяет включить/отключить возможность аутентификации с помощью доверенной третьей стороны на базе стандарта SAML, предоставляя пользователям более быстрый, простой и безопасный способ доступа на портал. </p>
|
||||
<p>В общих чертах, технология <b>единого входа</b> позволяет пользователям осуществлять вход в систему только один раз, а затем получать доступ ко множеству приложений/сервисов без повторной аутентификации. Например, если на веб-портале существует несколько обширных независимых разделов (форум, чат, блог и т. д.) то, пройдя процедуру аутентификации в одном из сервисов, пользователь автоматически получает доступ ко всем остальным, что избавляет его от многократного ввода данных своей учётной записи.</p>
|
||||
<div class="screen_block">
|
||||
<img alt="Включение SSO-аутентификации" target="img17_eventcom_guides" class="screenphoto screen_guides" src="<%=VirtualPathUtility.ToAbsolute("~/images/Help/ru/GettingStarted/NewConfig/small/SSO.png")%>" />
|
||||
<img alt="Включение SSO-аутентификации" id="img17_eventcom_guides" class="bigphoto_screen" src="<%=VirtualPathUtility.ToAbsolute("~/images/Help/ru/GettingStarted/NewConfig/big/SSO.png")%>" />
|
||||
<div target="img17_eventcom_guides" class="screenphoto magnifier"></div>
|
||||
</div>
|
||||
<p>Подробную информацию о настройке SSO можно найти в соответствующих статьях для <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/sso-settings-saas.aspx")%>">облачной версии</a> и <a href="<%=VirtualPathUtility.ToAbsolute("~/administration/control-panel-sso-description.aspx")%>">серверной версии</a>.</p>
|
||||
<div class="inner_delimiter"></div>
|
||||
|
||||
<h5 id="thirdparty">Интеграция со сторонними сервисами</h5>
|
||||
<p>Если вы используете SaaS-версию, параметры ключей авторизации для большинства сервисов, таких как <b>Facebook</b>, <b>Twitter</b>, <b>Google</b>, <b>LinkedIn</b>, <b>Box</b>, <b>Dropbox</b>, <b>OneDrive</b>, <b>Bitly</b>, <b>Firebase</b> и <b>Yahoo</b>, настраиваются автоматически, поэтому соответствующие переключатели неактивны. Вы можете сразу же подключить свой аккаунт <b>Facebook/Google/LinkedIn/Twitter</b> на странице вашего профиля или перейти к инструкциям, изложенным в <a class="links" target="_blank" href="<%=VirtualPathUtility.ToAbsolute("~/tipstricks/add-resource.aspx")%>">этой статье</a>, чтобы узнать, как подключать сторонние сервисы внутри модуля <b>Документы</b>.</p>
|
||||
<p>На странице <b>Сторонние сервисы</b> в SaaS-версии вы можете подключить следующие сервисы:</p>
|
||||
<ul>
|
||||
|
||||
@ -64,6 +64,7 @@
|
||||
</ul>
|
||||
<p>Enhanced security is enabled by means of the fact that the online office does not store user passwords, instead of that it uses the results of the authentication on the Identity Provider side. All the necessary user information is transmitted through an authentication token. If the user information changes on the Identity Provider side, it will be automatically updated on the portal during the next SSO authentication (note that the data can only be synchronized in one direction: from the Identity Provider to the online office).</p>
|
||||
<p>After the Identity Provider and the online office are mutually configured to ensure SSO, the user SSO authentication process will be performed on the Identity Provider side. The online office will receive an authentication token (SAML) from the Identity Provider. After the token is validated (by using digital signatures and the token lifetime), the online office allows the user to access the portal.</p>
|
||||
<h2 id="EnablingSSOsaas">Enabling SSO</h2>
|
||||
<p>To enable and configure SSO authentication for your portal, proceed as follows:</p>
|
||||
<p>Check the <em>Identity Provider</em> configuration before adjusting the <em>Service Provider</em>.</p>
|
||||
</div>
|
||||
@ -71,7 +72,7 @@
|
||||
<li><span class="serverversion_display">On your ONLYOFFICE portal, go to the <b>Control Panel</b> and open the <b>SSO</b> page in the <b>PORTAL SETTINGS</b> section on the left sidebar.</span>
|
||||
<span class="saasversion_display">Go to the portal <b>Settings</b> page. To do that, click the <img alt="Settings Icon" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/tipstricks/settingsicon.png")%>" /> icon in the right upper corner.</span>
|
||||
</li>
|
||||
<li><span class="saasversion_display">In the <b>Integration</b> section in the left sidebar, click the <b>Single Sign-on</b> link.</span></li>
|
||||
<li class="saasversion_display">In the <b>Integration</b> section in the left sidebar, click the <b>Single Sign-on</b> link.</li>
|
||||
<li><span class="serverversion_display">Click the <b>Enable Single Sign-on Authentication</b> switcher.</span>
|
||||
<span class="saasversion_display">Turn on the <b>Enable Single Sign-on Authentication</b> switcher under the <b>Single Sign-on</b> caption.</span>
|
||||
</li>
|
||||
|
||||
@ -64,6 +64,7 @@
|
||||
</ul>
|
||||
<p>Eine bessere Sicherheit wird dadurch ermöglicht, dass das Online-Büro keine Kennwörter der Benutzer speichert, sondern die Ergebnisse der Authentifizierung auf der Seite des Identitätsanbieters verwendet. Alle erforderlichen Benutzerinformationen werden über ein Authentifizierungstoken übertragen. Wenn sich die Benutzerinformationen auf der Seite des Identitätsanbieters ändern, werden sie bei der nächsten SSO-Authentifizierung automatisch im Portal aktualisiert (beachten Sie, dass die Daten nur in eine Richtung synchronisiert werden können: vom Identitätsanbieter zum Online-Büro).</p>
|
||||
<p>Nachdem der Identitätsanbieter und das Online-Büro gegenseitig konfiguriert wurden, um SSO sicherzustellen, wird der Benutzer-SSO-Authentifizierungsprozess auf der Seite des Identitätsanbieters ausgeführt. Das Online-Büro erhält ein Authentifizierungstoken (SAML) vom Identitätsanbieter. Nach der Validierung des Tokens (mithilfe digitaler Signaturen und der Token-Lebensdauer) ermöglicht das Online-Büro dem Benutzer den Zugriff auf das Portal.</p>
|
||||
<h2 id="EnablingSSOsaas">SSO aktivieren</h2>
|
||||
<p>Gehen Sie wie folgt vor, um die SSO-Authentifizierung für Ihr Portal zu aktivieren und zu konfigurieren:</p>
|
||||
<p>Überprüfen Sie die Konfiguration des <em>Identitätsanbieters</em>, bevor Sie den <em>Dienstanbieter</em> anpassen.</p>
|
||||
</div>
|
||||
@ -71,7 +72,7 @@
|
||||
<li><span class="serverversion_display">Öffnen Sie die <b>Systemsteuerung</b> des ONLYOFFICE-Portals und öffnen Sie dann die Seite <b>SSO</b> im Abschnitt <b>PORTAL-EINSTELLUNGEN</b> auf der linken Seite.</span>
|
||||
<span class="saasversion_display">Öffnen Sie die <b>Einstellungen</b> des Portals. Klicken Sie auf das Symbol <img alt="Einstellungen Symbol" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/tipstricks/settingsicon.png")%>" /> in der rechten oberen Ecke.</span>
|
||||
</li>
|
||||
<li><span class="saasversion_display">Klicken Sie im Abschnitt <b>Integration</b> in der linken Seitenleiste auf den Link <b>Single Sign-On</b>.</span></li>
|
||||
<li class="saasversion_display">Klicken Sie im Abschnitt <b>Integration</b> in der linken Seitenleiste auf den Link <b>Single Sign-On</b>.</li>
|
||||
<li><span class="serverversion_display">Aktivieren Sie den Umschalter <b>Authentifizierung mit Einmalanmeldung einschalten</b>.</span>
|
||||
<span class="saasversion_display">Aktivieren Sie den Umschalter <b>Authentifizierung mit Einmalanmeldung einschalten</b> unter der Beschriftung <b>Single Sign-On</b>.</span>
|
||||
</li>
|
||||
|
||||
@ -12,17 +12,17 @@
|
||||
<div class="main_buscall_container dataBackup">
|
||||
<div class="MainHelpCenter">
|
||||
<h1 class="subHeaderFeaturesCaption TipsCaption">Общие сведения о функции единого входа (SSO) ONLYOFFICE</h1>
|
||||
<cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/VariousControls/Versions/ControlPanel/ControlPanel_Current.ascx" />
|
||||
<span class="serverversion_display"><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/VariousControls/Versions/ControlPanel/ControlPanel_Current.ascx" /></span>
|
||||
<div class="keyword_block">
|
||||
<ul>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/server-version/server-version.ascx" /></li>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/local-server/local-server.ascx" /></li>
|
||||
<li><span class="serverversion_display"><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/server-version/server-version.ascx" /></span></li>
|
||||
<li><span class="serverversion_display"><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/local-server/local-server.ascx" /></span></li>
|
||||
<%--<li>
|
||||
<span class="enterprise_display">
|
||||
<cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/enterprise-edition/enterprise-edition.ascx" />
|
||||
</span>
|
||||
</li>--%>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/control-panel/control-panel.ascx" /></li>
|
||||
<li><span class="serverversion_display"><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/control-panel/control-panel.ascx" /></span></li>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/sso/sso.ascx" /></li>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/shibboleth/shibboleth.ascx" /></li>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/onelogin/onelogin.ascx" /></li>
|
||||
@ -30,8 +30,9 @@
|
||||
</ul>
|
||||
</div>
|
||||
<h2 id="Introduction">Введение</h2>
|
||||
<p>Функция <b>Единый вход</b> (англ. Single Sign-On или SSO), доступная в <b>Панели управления</b>, позволяет включить возможность аутентификации с помощью доверенной третьей стороны, используя установленные у вас сервисы SSO (<a target="_blank" href="https://shibboleth.net/">Shibboleth</a>, <a target="_blank" href="https://www.onelogin.com/">OneLogin</a> или <a target="_blank" href="https://en.wikipedia.org/wiki/Active_Directory_Federation_Services">Active Directory Federation Services</a>).</p>
|
||||
<p><span class="serverversion_display">Функция <b>Единый вход</b> (англ. Single Sign-On или SSO), доступная в <b>Панели управления</b>,</span><span class="saasversion_display">Если ваш тарифный план <b>облачной версии</b> включает такую возможность, раздел <b>Единый вход</b></span> позволяет включить возможность аутентификации с помощью доверенной третьей стороны, используя установленные у вас сервисы SSO (<a target="_blank" href="https://shibboleth.net/">Shibboleth</a>, <a target="_blank" href="https://www.onelogin.com/">OneLogin</a> или <a target="_blank" href="https://en.wikipedia.org/wiki/Active_Directory_Federation_Services">Active Directory Federation Services</a>).</p>
|
||||
<p>В общих чертах, технология <b>единого входа</b> позволяет пользователям осуществлять вход в систему только один раз, а затем получать доступ ко множеству приложений/сервисов без повторной аутентификации. Например, если на веб-портале существует несколько обширных независимых разделов (форум, чат, блог и т. д.) то, пройдя процедуру аутентификации в одном из сервисов, пользователь автоматически получает доступ ко всем остальным, что избавляет его от многократного ввода данных своей учётной записи.</p>
|
||||
<div class="serverversion_display">
|
||||
<p>SSO - это всегда совместная работа двух приложений: поставщика учетных записей (англ. Identity Provider, далее по тексту сокращенно "IdP") и поставщика сервиса (англ. Service Provider, далее по тексту сокращенно "SP").</p>
|
||||
<p>ONLYOFFICE SSO реализует только SP. В качестве IdP может выступать множество различных провайдеров, но ONLYOFFICE был протестирован только со следующими сервисами: Shibboleth, OneLogin и AD FS.</p>
|
||||
<p>Используя SSO-аутентификацию, вы получаете следующие преимущества:</p>
|
||||
@ -53,9 +54,27 @@
|
||||
<div class="notehelp">Каждый портал можно одновременно интегрировать только с одним поставщиком учетных записей.</div>
|
||||
<h2 id="RegisterIdP">Регистрация поставщика учетных записей в поставщике сервиса ONLYOFFICE</h2>
|
||||
<p>Для регистрации поставщика учетных записей в ONLYOFFICE SP используйте раздел <b>Настройки поставщика сервиса ONLYOFFICE</b> на странице <b>SSO</b>.</p>
|
||||
<ol>
|
||||
<li>На портале ONLYOFFICE перейдите в <b>Панель управления</b> и откройте страницу <b>SSO</b> в разделе <b>НАСТРОЙКИ ПОРТАЛА</b> на левой боковой панели.</li>
|
||||
<li>Нажмите на переключатель <b>Включить аутентификацию с помощью технологии единого входа</b>.</li>
|
||||
</div>
|
||||
|
||||
<div class="saasversion_display">
|
||||
<p><b>Поставщик учетных записей</b> (англ. Identity Provider, далее по тексту сокращенно "IdP") - это провайдер идентификации, который создает, поддерживает и управляет информацией об идентификации клиентов и обеспечивает аутентификацию клиентов для других провайдеров услуг внутри объединения. Поставщиками учетных записей являются OneLogin, ADFS и другие. <b>Поставщик сервиса</b> - сторона, которая предоставляет веб-сервисы и использует услуги доверенного поставщика учетных записей для аутентификации пользователей. В данном случае поставщиком сервиса является ONLYOFFICE.</p>
|
||||
<p>Вы можете включить SSO на базе стандарта SAML для обмена данными об аутентификации и авторизации между поставщиком учетных записей и поставщиком сервиса:</p>
|
||||
<ul>
|
||||
<li><b>SAML</b> (Security Assertion Markup Language, язык разметки декларации безопасности) - стандарт на базе языка XML, позволяющий передавать данные об аутентификации и авторизации между поставщиком учетных записей и поставщиком сервиса через токены безопасности, содержащие утверждения.</li>
|
||||
</ul>
|
||||
<p>Повышенный уровень безопасности обеспечивается за счет того, что ONLYOFFICE не хранит пароли пользователей ни в каком виде, а использует результаты аутентификации на стороне поставщика учетных записей. Вся необходимая информация о пользователе передается в аутентификационном токене. При изменении информации о пользователе на стороне поставщика учетных записей данные автоматически обновятся на портале при последующей аутентификации с помощью SSO (обратите внимание, что данные синхронизируются только в одном направлении: от Поставщика учетных записей к онлайн-офису).</p>
|
||||
<p>После взаимной настройки Поставщика учетных записей и ONLYOFFICE для обеспечения работы SSO, процесс аутентификации пользователей с помощью SSO будет выполняться на стороне Поставщика учетных записей. ONLYOFFICE будет получать аутентификационный токен (SAML) от Поставщика учетных записей. После проверки токена (с использованием цифровых подписей и времени жизни токена), ONLYOFFICE разрешает пользователю получить доступ к порталу.</p>
|
||||
<h2 id="EnablingSSOsaas">Включение SSO</h2>
|
||||
<p>Чтобы включить и настроить на портале аутентификацию с помощью SSO, действуйте следующим образом:</p>
|
||||
<p>Прежде чем настраивать <em>Поставщика сервиса</em>, проверьте настройки <em>Поставщика учетных записей</em>.</p>
|
||||
</div>
|
||||
<ol>
|
||||
<li><span class="serverversion_display">На портале ONLYOFFICE перейдите в <b>Панель управления</b> и откройте страницу <b>SSO</b> в разделе <b>НАСТРОЙКИ ПОРТАЛА</b> на левой боковой панели.</span>
|
||||
<span class="saasversion_display">Перейдите на страницу <b>Настроек</b> портала. Для этого нажмите значок <img alt="Значок Настройки" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/tipstricks/settingsicon.png")%>" /> в правом верхнем углу.</span>
|
||||
</li>
|
||||
<li class="saasversion_display">В разделе <b>Интеграция</b> на левой боковой панели нажмите на ссылку <b>Единый вход</b>.</li>
|
||||
<li><span class="serverversion_display">Нажмите на переключатель <b>Включить аутентификацию с помощью технологии единого входа</b>.</span>
|
||||
<span class="saasversion_display">Включите переключатель <b>Включить аутентификацию с помощью технологии единого входа</b> под заголовком <b>Единый вход</b>.</span></li>
|
||||
<li>Заполните требуемые поля в разделе <b>Настройки поставщика сервиса ONLYOFFICE</b>. Нужную информацию можно указать несколькими разными способами:
|
||||
<ul>
|
||||
<li><b>Введите URL-адрес файла метаданных</b>. Если метаданные поставщика учетных записей доступны извне по ссылке, вставьте эту ссылку в поле <b>URL-адрес XML-файла метаданных IdP</b> и нажмите кнопку <b>Загрузить данные</b>. Когда данные будут загружены, все требуемые параметры автоматически отобразятся в расширенной форме.</li>
|
||||
@ -82,7 +101,7 @@
|
||||
<p>Можно также добавить сертификаты поставщика учетных записей и поставщика сервиса.</p>
|
||||
<h5>Открытые сертификаты поставщика учетных записей</h5>
|
||||
<p>В разделе <b>Открытые сертификаты поставщика учетных записей</b> можно добавить открытые сертификаты поставщика учетных записей, используемые поставщиком сервиса для проверки запросов и ответов от поставщика учетных записей.</p>
|
||||
<p>Если вы загрузили метаданные поставщика учетных записей, эти сертификаты будут автоматически добавлены в <b>Панель управления</b>. В противном случае сертификаты можно найти в вашем аккаунте поставщика учетных записей. Чтобы добавить сертификат вручную, нажмите кнопку <b>Добавить сертификат</b>. Откроется окно <b>Новый сертификат</b>. Вставьте сертификат в поле <b>Открытый сертификат</b> и нажмите кнопку <b>OK</b>.</p>
|
||||
<p>Если вы загрузили метаданные поставщика учетных записей, эти сертификаты будут автоматически добавлены <span class="serverversion_display">в <b>Панель управления</b></span><span class="saasversion_display">на портал</span>. В противном случае сертификаты можно найти в вашем аккаунте поставщика учетных записей. Чтобы добавить сертификат вручную, нажмите кнопку <b>Добавить сертификат</b>. Откроется окно <b>Новый сертификат</b>. Вставьте сертификат в поле <b>Открытый сертификат</b> и нажмите кнопку <b>OK</b>.</p>
|
||||
<p>Задайте дополнительные параметры для сертификатов, поставив соответствующие галочки.</p>
|
||||
<p>Укажите, подписи каких запросов/ответов, отправляемых от поставщика учетных записей поставщику сервиса, следует проверять:</p>
|
||||
<ul>
|
||||
@ -123,7 +142,7 @@
|
||||
</ul>
|
||||
<h5>Дополнительные параметры</h5>
|
||||
<p>Настройка <b>Скрыть страницу аутентификации</b> позволяет cкрыть страницу аутентификации по умолчанию и автоматически перенаправлять на сервис SSO.</p>
|
||||
<p>Когда все параметры будут указаны в <b>Панели управления</b>, нажмите кнопку <b>Сохранить</b>. Откроется раздел <b>Метаданные поставщика сервиса ONLYOFFICE</b>.</p>
|
||||
<p>Когда все параметры будут указаны <span class="serverversion_display">в <b>Панели управления</b></span><span class="saasversion_display">на портале</span>, нажмите кнопку <b>Сохранить</b>. Откроется раздел <b>Метаданные поставщика сервиса ONLYOFFICE</b>.</p>
|
||||
<h2 id="RegisterSP">Регистрация ONLYOFFICE в качестве проверенного поставщика сервиса в поставщике учетных записей</h2>
|
||||
<p>Теперь необходимо добавить ONLYOFFICE в качестве проверенного поставщика сервиса в ваш аккаунт поставщика учетных записей, указав в поставщике учетных записей метаданные ONLYOFFICE SP.</p>
|
||||
<p>Для получения нужных данных обратитесь к разделу <b>Метаданные поставщика сервиса ONLYOFFICE</b> на странице <b>SSO</b>. Убедитесь, что данные поставщика сервиса доступны публично. Для этого нажмите кнопку <b>Скачать XML-файл метаданных поставщика сервиса</b>. Содержимое XML-файла отобразится в новой вкладке браузера. Сохраните данные как XML-файл, чтобы можно было загрузить его в поставщик учетных записей.</p>
|
||||
|
||||
@ -20,7 +20,7 @@
|
||||
<div class="keyword_block">
|
||||
<ul>
|
||||
<li><span class="serverversion_display"><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/server-version/server-version.ascx" /></span></li>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/local-server/local-server.ascx" /></li>
|
||||
<li><span class="serverversion_display"><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/local-server/local-server.ascx" /></span></li>
|
||||
<%--<li>
|
||||
<span class="enterprise_display">
|
||||
<cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/enterprise-edition/enterprise-edition.ascx" />
|
||||
@ -41,7 +41,7 @@
|
||||
<a onclick="showVideoContainer();" class="ldap_settings"><span class="playbackbutton"></span></a>
|
||||
</div>
|
||||
</div>
|
||||
<p>If <span class="serverversion_display">you've just deployed <b><%= ((BasePage)Page).EditionVersion %></b> on your server</span><span class="saasversion_display">your SaaS <b><%= ((BasePage)Page).EditionVersion %></b> service plan stipulates it</span>, the first thing that you need to do is to create accounts for all your company employees. But if it numbers more than 50 persons, the process of creating new portal users will take a lot of time. <span class="serverversion_display">The <b>Control Panel</b></span><span class="saasversion_display">Your portal</span> offers you the <b>LDAP Support</b> option which allows you to import the necessary users and groups from an LDAP Server (e.g. OpenLDAP Server or Microsoft Active Directory) to your portal, literally, in several minutes. The newly created users, in turn, don't need to memorize new passwords and logins because they will sign in to portal using their credentials stored on your LDAP Server.</p>
|
||||
<p>If <span class="serverversion_display">you've just deployed <b><%= ((BasePage)Page).EditionVersion %></b> on your server</span><span class="saasversion_display">your SaaS <b><%= ((BasePage)Page).EditionVersion %></b> service plan stipulates it</span>, the first thing that you need to do is to create accounts for all your company employees. But if it numbers more than 50 persons, the process of creating new portal users will take a lot of time. <span class="serverversion_display">The <b>Control Panel</b></span><span class="saasversion_display">Your portal</span> offers you the <b>LDAP Settings</b> option which allows you to import the necessary users and groups from an LDAP Server (e.g. OpenLDAP Server or Microsoft Active Directory) to your portal, literally, in several minutes. The newly created users, in turn, don't need to memorize new passwords and logins because they will sign in to portal using their credentials stored on your LDAP Server.</p>
|
||||
<p><span class="serverversion_display">To access <b>Control Panel</b>, sign in to your portal and click the 'Control Panel' link on the <b>Start Page</b>. Alternatively, you can go to the portal 'Settings' and click the 'Control Panel' link on the left-side panel.</span><span class="saasversion_display">Go to the portal <b>Settings</b> and click the 'LDAP Settings' link in the <b>Integration</b> section.</span></p>
|
||||
</div>
|
||||
</div>
|
||||
|
||||
@ -20,7 +20,7 @@
|
||||
<div class="keyword_block">
|
||||
<ul>
|
||||
<li><span class="serverversion_display"><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/server-version/server-version.ascx" /></span></li>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/local-server/local-server.ascx" /></li>
|
||||
<li><span class="serverversion_display"><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/local-server/local-server.ascx" /></span></li>
|
||||
<%--<li>
|
||||
<span class="enterprise_display">
|
||||
<cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/enterprise-edition/enterprise-edition.ascx" />
|
||||
@ -41,7 +41,7 @@
|
||||
<a onclick="showVideoContainer();" class="ldap_settings"><span class="playbackbutton"></span></a>
|
||||
</div>
|
||||
</div>
|
||||
<p>Wenn <span class="serverversion_display">Sie <b><%= ((BasePage)Page).EditionVersion %></b> eingesetzt haben</span><span class="saasversion_display">Ihr Serviceplan der SaaS-Version von <b><%= ((BasePage)Page).EditionVersion %></b> das stipuliert</span>, können Sie die Konten für alle Mitarbeiter erstellen. Aber wenn die Anzahl der Mitarbeiter mehr als 50 Personen ist, wird dieser Prozess viel Zeit in Anspruch nehmen. Darum brauchen Sie sich nicht zu kümmern, weil <span class="serverversion_display">die <b>Systemsteuerung</b></span><span class="saasversion_display">Ihr Portal</span> Ihnen die Option <b>LDAP Support</b> bietet, die es Ihnen ermöglicht, die gewünschten Benutzer und Gruppen aus dem LDAP-Server (z.B., OpenLDAP Server oder Microsoft Active Directory) in ONLYOFFICE in wenigen Minuten zu importieren. Die neu angelegten Benutzer müssen sich nicht mehr mehrere Kennwörter und Logins merken, weil sie sich bei Ihrem Portal mithilfe Ihrer Anmeldeinformationen anmelden können, die auf dem LDAP-Server gespreichert sind.</p>
|
||||
<p>Wenn <span class="serverversion_display">Sie <b><%= ((BasePage)Page).EditionVersion %></b> eingesetzt haben</span><span class="saasversion_display">Ihr Serviceplan der SaaS-Version von <b><%= ((BasePage)Page).EditionVersion %></b> das stipuliert</span>, können Sie die Konten für alle Mitarbeiter erstellen. Aber wenn die Anzahl der Mitarbeiter mehr als 50 Personen ist, wird dieser Prozess viel Zeit in Anspruch nehmen. Darum brauchen Sie sich nicht zu kümmern, weil <span class="serverversion_display">die <b>Systemsteuerung</b></span><span class="saasversion_display">Ihr Portal</span> Ihnen die Option <b>LDAP-Einstellungen</b> bietet, die es Ihnen ermöglicht, die gewünschten Benutzer und Gruppen aus dem LDAP-Server (z.B., OpenLDAP Server oder Microsoft Active Directory) in ONLYOFFICE in wenigen Minuten zu importieren. Die neu angelegten Benutzer müssen sich nicht mehr mehrere Kennwörter und Logins merken, weil sie sich bei Ihrem Portal mithilfe Ihrer Anmeldeinformationen anmelden können, die auf dem LDAP-Server gespreichert sind.</p>
|
||||
<p><span class="serverversion_display">Um auf die <b>Systemsteuerung</b> zuzugreifen, melden Sie sich bei Ihrem Portal an und klicken Sie auf den Link "Systemsteuerung" auf der <b>Startseite</b>. Sie können auch zum Portal-Einstellungen gehen und auf der linken Seite auf den Link "Systemsteuerung" klicken.</span><span class="saasversion_display">Öffnen Sie die <b>Einstellungen</b> und klicken Sie auf den Menüpunkt <b>LDAP-Einstellungen</b> im Abschnitt <b>Integration</b>.</span></p>
|
||||
</div>
|
||||
</div>
|
||||
|
||||
@ -15,18 +15,18 @@
|
||||
</script>
|
||||
<div class="main_buscall_container dataBackup">
|
||||
<div class="MainHelpCenter">
|
||||
<h1 class="subHeaderFeaturesCaption TipsCaption">Изменение настроек LDAP</h1>
|
||||
<cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/VariousControls/Versions/ControlPanel/ControlPanel_Current.ascx" />
|
||||
<h1 class="subHeaderFeaturesCaption TipsCaption">Изменение настроек LDAP<span class="serverversion_display"> в серверной версии</span><span class="saasversion_display"> в облачной версии</span></h1>
|
||||
<span class="serverversion_display"><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/VariousControls/Versions/ControlPanel/ControlPanel_Current.ascx" /></span>
|
||||
<div class="keyword_block">
|
||||
<ul>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/server-version/server-version.ascx" /></li>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/local-server/local-server.ascx" /></li>
|
||||
<li><span class="serverversion_display"><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/server-version/server-version.ascx" /></span></li>
|
||||
<li><span class="serverversion_display"><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/local-server/local-server.ascx" /></span></li>
|
||||
<%--<li>
|
||||
<span class="enterprise_display">
|
||||
<cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/enterprise-edition/enterprise-edition.ascx" />
|
||||
</span>
|
||||
</li>--%>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/control-panel/control-panel.ascx" /></li>
|
||||
<li><span class="serverversion_display"><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/control-panel/control-panel.ascx" /></span></li>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/import-users/import-users.ascx" /></li>
|
||||
<li><cc:LocalizeContent runat="Server" ControlName="~/Controls/Help/Tags/ldap-settings/ldap-settings.ascx" /></li>
|
||||
</ul>
|
||||
@ -34,24 +34,33 @@
|
||||
|
||||
|
||||
|
||||
<p>Если вы только что развернули <b><%= ((BasePage)Page).EditionVersion %></b> на своем сервере, то первое, что надо сделать, - это создать учетные записи для всех сотрудников компании. Если она насчитывает более 50 человек, создание новых пользователей портала займет много времени.
|
||||
Но теперь в <b>Панели управления</b> доступна опция <b>Поддержка LDAP</b>, которая позволяет буквально за несколько минут импортировать в онлайн-офис нужных пользователей и группы с сервера LDAP (например, OpenLDAP Server или Microsoft Active Directory). В свою очередь, новым пользователям не придется запоминать новые логины и пароли, поскольку они смогут заходить на портал под своими учетными данными, сохраненными на сервере LDAP. </p>
|
||||
<p>Чтобы открыть <b>Панель управления</b>, войдите на портал и нажмите на ссылку 'Панель управления' на <b>Стартовой странице</b>. Можно также перейти в 'Настройки' портала и нажать на ссылку 'Панель управления' на левой боковой панели.</p>
|
||||
<p>Если <span class="serverversion_display">вы только что развернули <b><%= ((BasePage)Page).EditionVersion %></b> на своем сервере</span><span class="saasversion_display">ваш тарифный план облачной версии <b><%= ((BasePage)Page).EditionVersion %></b> поддерживает это</span>, то первое, что надо сделать, - это создать учетные записи для всех сотрудников компании. Если она насчитывает более 50 человек, создание новых пользователей портала займет много времени.
|
||||
<span class="serverversion_display">В <b>Панели управления</b></span><span class="saasversion_display">На вашем портале</span> доступна опция <b>Настройки LDAP</b>, которая позволяет буквально за несколько минут импортировать в онлайн-офис нужных пользователей и группы с сервера LDAP (например, OpenLDAP Server или Microsoft Active Directory). В свою очередь, новым пользователям не придется запоминать новые логины и пароли, поскольку они смогут заходить на портал под своими учетными данными, сохраненными на сервере LDAP. </p>
|
||||
<p><span class="serverversion_display">Чтобы открыть <b>Панель управления</b>, войдите на портал и нажмите на ссылку 'Панель управления' на <b>Стартовой странице</b>. Можно также перейти в 'Настройки' портала и нажать на ссылку 'Панель управления' на левой боковой панели.</span><span class="saasversion_display">Перейдите в <b>Настройки</b> портала и нажмите ссылку 'Настройки LDAP' в разделе <b>Интеграция</b>.</span></p>
|
||||
<h2 id="Import">Импорт пользователей и групп</h2>
|
||||
<div class="notehelp nh_important">
|
||||
<span class="important_notice_label">Перед началом импорта</span>
|
||||
Если вы подключаетесь к базе данных Active Directory, которая содержит более 1000 пользователей, вам потребуется увеличить лимит AD <code>MaxPageSize = 1000</code> с помощью утилиты <b>ntdsutil</b>. Подробные инструкции о том, как это можно сделать, доступны <a target="_blank" href="https://www.novell.com/support/kb/doc.php?id=7012565">здесь</a>.
|
||||
</div>
|
||||
<ol>
|
||||
<li>В <b>Панели управления</b> откройте страницу <b>LDAP</b> в разделе <b>НАСТРОЙКИ ПОРТАЛА</b> на левой боковой панели.</li>
|
||||
<li>Нажмите на переключатель <b>Включить аутентификацию LDAP</b> и используйте ссылку <b>Показать</b> рядом с заголовком <b>Настройки LDAP</b>, чтобы отобразить форму для ввода параметров.</li>
|
||||
<li>Установите флажок <b>Включить StartTLS</b>, если вы хотите обеспечить безопасное соединение с помощью технологии <a href="<%=VirtualPathUtility.ToAbsolute("~/glossary.aspx#StartTLS")%>">StartTLS</a> (в этом случае используется стандартный порт 389). Установите флажок <b>Включить SSL</b>, если хотите использовать протокол <a href="<%=VirtualPathUtility.ToAbsolute("~/glossary.aspx#SSL")%>">SSL</a> (в этом случае номер порта автоматически изменится на 636).</li>
|
||||
<li><span class="serverversion_display">В <b>Панели управления</b> откройте страницу <b>LDAP</b> в разделе <b>НАСТРОЙКИ ПОРТАЛА</b></span><span class="saasversion_display">В <b>Настройках</b> портала откройте страницу <b>Настройки LDAP</b> в разделе <b>Интеграция</b></span> на левой боковой панели.</li>
|
||||
<li>Нажмите на переключатель <b>Включить аутентификацию LDAP</b> (если вы меняете настройки повторно, используйте ссылку <b>Показать</b> рядом с заголовком <b>Настройки LDAP</b>, чтобы отобразить форму для ввода параметров).</li>
|
||||
<li>Установите флажок <span class="serverversion_display"><b>Включить StartTLS</b></span><span class="saasversion_display"><b>StartTLS</b></span>, если вы хотите обеспечить безопасное соединение с помощью технологии <a href="<%=VirtualPathUtility.ToAbsolute("~/glossary.aspx#StartTLS")%>">StartTLS</a> (в этом случае используется стандартный порт 389). Установите флажок <b>Включить SSL</b>, если хотите использовать протокол <a href="<%=VirtualPathUtility.ToAbsolute("~/glossary.aspx#SSL")%>">SSL</a> (в этом случае номер порта автоматически изменится на 636).</li>
|
||||
<li>Заполните поля, необходимые для импорта пользователей (обязательные поля помечены звездочкой):
|
||||
<div class="serverversion_display">
|
||||
<div class="screen_block">
|
||||
<img alt="Настройки LDAP - пользователи" target="img1_eventcom_guides" class="screenphoto screen_guides" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/small/guide74/ldapusers.png")%>" />
|
||||
<img alt="Настройки LDAP - пользователи" id="img1_eventcom_guides" class="bigphoto_screen" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/big/guide74/ldapusers.png")%>" />
|
||||
<div target="img1_eventcom_guides" class="screenphoto magnifier"></div>
|
||||
</div>
|
||||
</div>
|
||||
</div>
|
||||
<div class="saasversion_display">
|
||||
<div class="screen_block">
|
||||
<img alt="Настройки LDAP - пользователи" target="img2_eventcom_guides" class="screenphoto screen_guides" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/small/guide147/ldapusers.png")%>" />
|
||||
<img alt="Настройки LDAP - пользователи" id="img2_eventcom_guides" class="bigphoto_screen" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/big/guide147/ldapusers.png")%>" />
|
||||
<div target="img2_eventcom_guides" class="screenphoto magnifier"></div>
|
||||
</div>
|
||||
</div>
|
||||
<div class="notehelp nh_important">
|
||||
<span class="important_notice_label">Внимание</span>
|
||||
Обратите внимание, что в случае, если вы уже импортировали каких-то пользователей и меняете настройки (например, <b>Сервер</b>, <b>Фильтр пользователей</b>, <b>DN каталога пользователей</b>, <b>Фильтр групп</b>, <b>DN каталога групп</b>), существующие пользователи и все их данные, включая документы, сообщение электронной почты, другие, отсеянные новыми настройками, будут <b>ОТКЛЮЧЕНЫ</b>. Мы настоятельно рекомендуем сделать резервное копирование данных, прежде чем вы измените какие-либо настройки.
|
||||
@ -60,12 +69,21 @@
|
||||
<li>в поле <b>Сервер</b> введите URL-адрес сервера LDAP в формате <span class="param-type">protocol://host</span>, например, <span class="param-type">LDAP://example.com</span> для обычного соединения с сервером LDAP или <span class="param-type">LDAPS://example.com</span> для безопасного соединения с сервером LDAP по протоколу SSL. Вместо доменного имени можно также указать IP-адрес сервера: <span class="param-type">LDAP://192.168.3.202</span>,</li>
|
||||
<li>укажите <b>Номер порта</b>, используемый для соединения с сервером LDAP. Для обычного соединения с сервером LDAP по умолчанию используется порт 389. Если вы включили опцию StartTLS, также используется стандартный порт 389. Если включена опция SSL, номер порта автоматически изменяется на 636.</li>
|
||||
<li>в поле <b>DN каталога пользователей</b> (англ. User Distinguished Name) укажите абсолютный путь к каталогу верхнего уровня, содержащему пользователей, которых требуется импортировать. Этот параметр определяет узел, с которого начинается поиск. Можно указать корневой каталог, например, <code>dc=example,dc=com</code>, чтобы осуществлять поиск пользователей по всему каталогу, или задать определенную область поиска, например, <code>ou=groupname,dc=example,dc=com</code>, чтобы осуществлять поиск пользователей внутри указанной группы.</li>
|
||||
<li class="saasversion_display">укажите <b>Атрибут логина</b> (атрибут в записи пользователя, соответствующий логину, который пользователи сервера LDAP будут использовать для входа в ONLYOFFICE);
|
||||
<div class="notehelp">
|
||||
Пожалуйста, обратите внимание: настройки по умолчанию указаны для <b>Active Directory</b>. Для <b>OpenLDAP Server</b> необходимо изменить следующие настройки:
|
||||
<ul>
|
||||
<li><b>Фильтр пользователей</b> - <code>(uid=*)</code></li>
|
||||
<li><b>Атрибут логина</b> - <code>uid</code></li>
|
||||
</ul>
|
||||
</div>
|
||||
</li>
|
||||
<li>заполните поле <b>Фильтр пользователей</b>, если необходимо импортировать пользователей, соответствующих указанным критериям поиска. Значение фильтра, заданное по умолчанию <code>(uid=*)</code>, позволяет импортировать всех пользователей.
|
||||
<div class="notehelp">
|
||||
Примеры синтаксиса фильтра поиска можно посмотреть <a target="_blank" href="http://msdn.microsoft.com/en-us/library/windows/desktop/aa746475(v=vs.85).aspx">здесь</a>.
|
||||
</div>
|
||||
</li>
|
||||
<li>укажите <b>Атрибут логина</b> (атрибут в записи пользователя, соответствующий логину, который пользователи сервера LDAP будут использовать для входа в ONLYOFFICE).
|
||||
<li class="serverversion_display">укажите <b>Атрибут логина</b> (атрибут в записи пользователя, соответствующий логину, который пользователи сервера LDAP будут использовать для входа в ONLYOFFICE).
|
||||
<div class="notehelp">
|
||||
Пожалуйста, обратите внимание: настройки по умолчанию указаны для <b>OpenLDAP Server</b>. Для <b>Active Directory</b> необходимо изменить следующие настройки:
|
||||
<ul>
|
||||
@ -78,11 +96,21 @@
|
||||
</ul>
|
||||
</li>
|
||||
<li>В разделе <b>Сопоставление атрибутов</b> можно установить соответствие между полями с данными пользователя на портале и атрибутами в записи пользователя на сервере LDAP. Нажмите кнопку <b>Добавить атрибут</b>, выберите из списка нужное поле данных и укажите атрибут пользователя, используемый на вашем сервере LDAP. Значения следующих параметров заданы по умолчанию, но в случае необходимости их можно изменить: <%--<b>Атрибут связывания</b> (атрибут, который отличает объект пользователя от других объектов Active Directory) --%>
|
||||
<div class="screen_block">
|
||||
<img alt="Настройки LDAP - Сопоставление атрибутов" target="img2_eventcom_guides" class="screenphoto screen_guides" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/small/guide74/attributemapping.png")%>" />
|
||||
<img alt="Настройки LDAP - Сопоставление атрибутов" id="img2_eventcom_guides" class="bigphoto_screen" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/big/guide74/attributemapping.png")%>" />
|
||||
<div target="img2_eventcom_guides" class="screenphoto magnifier"></div>
|
||||
</div>
|
||||
<div class="serverversion_display">
|
||||
<div class="screen_block">
|
||||
<img alt="Настройки LDAP - Сопоставление атрибутов" target="img3_eventcom_guides" class="screenphoto screen_guides" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/small/guide74/attributemapping.png")%>" />
|
||||
<img alt="Настройки LDAP - Сопоставление атрибутов" id="img3_eventcom_guides" class="bigphoto_screen" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/big/guide74/attributemapping.png")%>" />
|
||||
<div target="img3_eventcom_guides" class="screenphoto magnifier"></div>
|
||||
</div>
|
||||
</div>
|
||||
|
||||
<div class="saasversion_display">
|
||||
<div class="screen_block">
|
||||
<img alt="Настройки LDAP - Сопоставление атрибутов" target="img4_eventcom_guides" class="screenphoto screen_guides" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/small/guide147/attributemapping.png")%>" />
|
||||
<img alt="Настройки LDAP - Сопоставление атрибутов" id="img4_eventcom_guides" class="bigphoto_screen" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/big/guide147/attributemapping.png")%>" />
|
||||
<div target="img4_eventcom_guides" class="screenphoto magnifier"></div>
|
||||
</div>
|
||||
</div>
|
||||
<ul>
|
||||
<li><b>Имя</b> (атрибут в записи пользователя, соответствующий имени пользователя)</li>
|
||||
<li><b>Фамилия</b> (атрибут в записи пользователя, соответствующий фамилии пользователя)</li>
|
||||
@ -91,21 +119,32 @@
|
||||
<li><b>Основной мобильный телефон</b> (атрибут в записи пользователя, соответствующий номеру мобильного телефона пользователя)</li>
|
||||
<li><b>Местоположение</b> (атрибут в записи пользователя, соответствующий местоположению пользователя)</li>
|
||||
</ul>
|
||||
<p>Вы также можете добавить следующие атрибуты: <b>Дополнительная почта</b>, <b>Дополнительный мобильный телефон</b>, <b>Дополнительный телефон</b>, <b>Дата рождения</b>, <b>Фото профиля</b>, <b>Пол</b>, <b>Skype</b>.</p>
|
||||
<p>Вы также можете добавить следующие атрибуты: <span class="serverversion_display"><b>Дополнительная почта</b>, <b>Дополнительный мобильный телефон</b>, <b>Дополнительный телефон</b>, <b>Дата рождения</b>, <b>Фото профиля</b>, <b>Пол</b>, <b>Skype</b>.</span><span class="saasversion_display"><b>Дата рождения</b>, <b>Пол</b>, <b>Фото профиля</b>, <b>Дополнительный телефон</b>, <b>Дополнительный мобильный телефон</b>, <b>Дополнительная почта</b>, <b>Skype</b>.</span></p>
|
||||
</li>
|
||||
<li>Нажмите на переключатель <b>Принадлежность к группе</b>, если вы хотите добавить на портал группы с сервера LDAP, и заполните нужные поля:
|
||||
<div class="notehelp">
|
||||
Пожалуйста, обратите внимание: если вы решите добавить группы, будут добавлены только те пользователи, которые состоят хотя бы в одной группе.
|
||||
</div>
|
||||
<div class="serverversion_display">
|
||||
<div class="screen_block">
|
||||
<img alt="Настройки LDAP - группы" target="img3_eventcom_guides" class="screenphoto screen_guides" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/small/guide74/ldapgroups.png")%>" />
|
||||
<img alt="Настройки LDAP - группы" id="img3_eventcom_guides" class="bigphoto_screen" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/big/guide74/ldapgroups.png")%>" />
|
||||
<div target="img3_eventcom_guides" class="screenphoto magnifier"></div>
|
||||
<img alt="Настройки LDAP - группы" target="img5_eventcom_guides" class="screenphoto screen_guides" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/small/guide74/ldapgroups.png")%>" />
|
||||
<img alt="Настройки LDAP - группы" id="img5_eventcom_guides" class="bigphoto_screen" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/big/guide74/ldapgroups.png")%>" />
|
||||
<div target="img5_eventcom_guides" class="screenphoto magnifier"></div>
|
||||
</div>
|
||||
</div>
|
||||
|
||||
<div class="saasversion_display">
|
||||
<div class="screen_block">
|
||||
<img alt="Настройки LDAP - группы" target="img6_eventcom_guides" class="screenphoto screen_guides" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/small/guide147/ldapgroups.png")%>" />
|
||||
<img alt="Настройки LDAP - группы" id="img6_eventcom_guides" class="bigphoto_screen" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/ru/Guides/big/guide147/ldapgroups.png")%>" />
|
||||
<div target="img6_eventcom_guides" class="screenphoto magnifier"></div>
|
||||
</div>
|
||||
</div>
|
||||
<div class="notehelp nh_important">
|
||||
<span class="important_notice_label">Внимание</span>
|
||||
Обратите внимание, что в случае, если вы уже импортировали каких-то пользователей и меняете настройки (например, <b>Сервер</b>, <b>Фильтр пользователей</b>, <b>DN каталога пользователей</b>, <b>Фильтр групп</b>, <b>DN каталога групп</b>), существующие пользователи и все их данные, включая документы, сообщение электронной почты, другие, отсеянные новыми настройками, будут <b>ОТКЛЮЧЕНЫ</b>. Мы настоятельно рекомендуем сделать резервное копирование данных, прежде чем вы измените какие-либо настройки.
|
||||
</div>
|
||||
<div class="serverversion_display">
|
||||
<ul>
|
||||
<li>в поле <b>DN каталога групп</b> (англ. Group Distinguished Name) укажите абсолютный путь к каталогу верхнего уровня, содержащему группы, которые требуется импортировать, например, <code>ou=Groups,dc=example,dc=com</code>.</li>
|
||||
<%--<li>конкретные группы, которые требуется добавить, можно указать в поле <b>Имена групп</b> в виде пути относительно DN каталога групп через точку с запятой,</li>--%>
|
||||
@ -126,9 +165,31 @@
|
||||
</div>
|
||||
</li>
|
||||
</ul>
|
||||
</div>
|
||||
<div class="saasversion_display">
|
||||
<ul>
|
||||
<li>в поле <b>DN каталога групп</b> (англ. Group Distinguished Name) укажите абсолютный путь к каталогу верхнего уровня, содержащему группы, которые требуется импортировать, например, <code>ou=Groups,dc=example,dc=com</code>.</li>
|
||||
<li><b>Атрибут пользователя</b> (атрибут, который определяет, состоит ли этот пользователь в группах);</li>
|
||||
<li>заполните поле <b>Фильтр групп</b>, если необходимо импортировать группы, соответствующие указанным критериям поиска. Значение фильтра, заданное по умолчанию <code>(objectClass=group)</code>, позволяет импортировать все группы;</li>
|
||||
<li>значения следующих параметров заданы по умолчанию, но в случае необходимости их можно изменить:
|
||||
<ul>
|
||||
<li><b>Атрибут названия группы</b> (атрибут, который соответствует названию группы, в которой состоит пользователь)</li>
|
||||
<li><b>Атрибут группы</b> (атрибут, который указывает, какие пользователи состоят в этой группе)</li>
|
||||
</ul>
|
||||
<div class="notehelp">
|
||||
Пожалуйста, обратите внимание: настройки по умолчанию указаны для <b>Active Directory</b>. Для <b>OpenLDAP Server</b> необходимо изменить следующие настройки:
|
||||
<ul>
|
||||
<li><b>Фильтр групп</b> - <code>(objectClass=posixGroup)</code></li>
|
||||
<li><b>Атрибут пользователя</b> - <code>uid</code></li>
|
||||
<li><b>Атрибут группы</b> - <code>memberUid</code></li>
|
||||
</ul>
|
||||
</div>
|
||||
</li>
|
||||
</ul>
|
||||
</div>
|
||||
</li>
|
||||
<li>Задайте <b>Настройки прав администратора</b>: нажмите на соответствующую кнопку, выберите полный доступ и укажите группу, которая должна иметь права администраторов с полным доступом. Выберите из списка какой-либо модуль портала и укажите группу, у которой должны быть права администратора в выбранном модуле.</li>
|
||||
<li>Включите переключатель <b>Аутентификация</b>. В полях <b>Логин</b> и <b>Пароль</b> введите учетные данные пользователя, у которого есть права на чтение данных с сервера LDAP.</li>
|
||||
<li class="serverversion_display">Задайте <b>Настройки прав администратора</b>: нажмите на соответствующую кнопку, выберите полный доступ и укажите группу, которая должна иметь права администраторов с полным доступом. Выберите из списка какой-либо модуль портала и укажите группу, у которой должны быть права администратора в выбранном модуле.</li>
|
||||
<li>Включите переключатель <b>Аутентификация<span class="saasversion_display"> пользователей</span></b><span class="saasversion_display">, если у текущего пользователя Windows нет прав на чтение из LDAP server/Active Directory</span>. В полях <b>Логин</b> и <b>Пароль</b> введите учетные данные пользователя, у которого есть права на чтение данных с сервера LDAP<span class="saasversion_display"> (по умолчанию используются логин и пароль текущей сессии Windows)</span>.</li>
|
||||
<li>Отметьте опцию <b>Отправить пригласительное письмо</b> в разделе <b>Дополнительные параметры</b>, если вы хотите отправить приглашения по электронной почте всем новым пользователям. Пригласительное письмо содержит кнопку для перехода на страницу логина и активации адреса электронной почты. Эта возможность доступна только если настроено сопоставление атрибута почты.</li>
|
||||
<li>Нажмите кнопку <b>СОХРАНИТЬ</b>.</li>
|
||||
<li>В открывшемся окне 'Подтверждение импорта' нажмите кнопку <b>OK</b>, чтобы начать импорт пользователей.</li>
|
||||
@ -141,7 +202,7 @@
|
||||
<li>Если такой адрес электронной почты не существует, пользователь не будет получать никаких оповещений с портала.</li>
|
||||
</ul>
|
||||
</div>
|
||||
<p>Начиная с версии <b>Сервера совместной работы</b> v. <b>10.0</b>, есть следующие особенности:</p>
|
||||
<p>Начиная с версии <span class="serverversion_display"><b>Сервера совместной работы</b> v. <b>10.0</b></span><span class="saasversion_display"><b>SaaS</b> v. <b>11.5</b></span>, есть следующие особенности:</p>
|
||||
<ul>
|
||||
<li>владелец портала не затрагивается изменениями прав доступа через LDAP;</li>
|
||||
<li>при исключении из фильтра пользователей или групп владелец портала перестает быть LDAP-пользователем, но всегда остается активным;</li>
|
||||
@ -162,14 +223,14 @@
|
||||
</ul>
|
||||
<p>На странице авторизации доступна опция <b>Войти в домен</b> для передачи пароля в явном виде. Пользователи портала не из домена могут отключить эту настройку. В таком случае пароль будет передаваться в хешированном виде.</p>
|
||||
<div class="screen_block">
|
||||
<img alt="Аутентификация LDAP-пользователей" target="img4_eventcom_guides" class="screenphoto screen_guides" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/Guides/small/guide74/signin.png")%>" />
|
||||
<img alt="Аутентификация LDAP-пользователей" id="img4_eventcom_guides" class="bigphoto_screen" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/Guides/big/guide74/signin.png")%>" />
|
||||
<div target="img4_eventcom_guides" class="screenphoto magnifier"></div>
|
||||
<img alt="Аутентификация LDAP-пользователей" target="img7_eventcom_guides" class="screenphoto screen_guides" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/Guides/small/guide74/signin.png")%>" />
|
||||
<img alt="Аутентификация LDAP-пользователей" id="img7_eventcom_guides" class="bigphoto_screen" src="<%=VirtualPathUtility.ToAbsolute("~/images/help/Guides/big/guide74/signin.png")%>" />
|
||||
<div target="img7_eventcom_guides" class="screenphoto magnifier"></div>
|
||||
</div>
|
||||
<p>Профили импортированных пользователей в модуле <b>Люди</b> будут отмечены значком <span class="ldap_icon">LDAP</span> для администратора портала. Поля профиля пользователя, импортированные по LDAP, заблокированы для редактирования.</p>
|
||||
<h2 id="Sync">Синхронизация данных LDAP</h2>
|
||||
<p>Если вы измените данные на сервере LDAP (например, добавите новых пользователей или группы, переименуете существующие группы или отредактируете какую-то информацию в записи пользователя), данные на портале можно легко синхронизировать с новой информацией с LDAP-сервера. </p>
|
||||
<p>Чтобы настроить параметры синхронизации, включите переключатель <b>Автоматическая синхронизация</b> и задайте нужное время выполнения автоматической синхронизации: данные можно синхронизировать каждый час в указанные минуты, каждый день в указанное время, а также каждую неделю или месяц в указанный день и время. Нажмите кнопку <b>Сохранить</b>, чтобы применить настройки. Также можно синхронизировать данные вручную, нажав кнопку <b>СИНХРОНИЗИРОВАТЬ</b> внизу страницы <b>LDAP</b>. Можно также использовать кнопку <b>СОХРАНИТЬ</b> внизу раздела <b>Настройки LDAP</b>.</p>
|
||||
<p>Чтобы настроить параметры синхронизации, включите переключатель <b>Автоматическая синхронизация</b> и задайте нужное время выполнения автоматической синхронизации: данные можно синхронизировать каждый час в указанные минуты, каждый день в указанное время, а также каждую неделю или месяц в указанный день и время. Нажмите кнопку <b>Сохранить</b>, чтобы применить настройки. Также можно синхронизировать данные вручную, нажав кнопку <span class="serverversion_display"><b>СИНХРОНИЗИРОВАТЬ</b></span><span class="saasversion_display"><b>Синхронизировать пользователей</b></span> внизу страницы <b>LDAP</b>. Можно также использовать кнопку <b>СОХРАНИТЬ</b> внизу раздела <b>Настройки LDAP</b>.</p>
|
||||
<p>Информация об отдельном пользователе также будет синхронизирована после того, как этот пользователь войдет на портал.</p>
|
||||
</div>
|
||||
</div>
|
||||
|
||||
Binary file not shown.
|
Before Width: | Height: | Size: 49 KiB After Width: | Height: | Size: 55 KiB |
Binary file not shown.
|
Before Width: | Height: | Size: 40 KiB After Width: | Height: | Size: 43 KiB |
Binary file not shown.
|
Before Width: | Height: | Size: 24 KiB After Width: | Height: | Size: 26 KiB |
Binary file not shown.
|
Before Width: | Height: | Size: 40 KiB After Width: | Height: | Size: 21 KiB |
BIN
Web/images/Help/ru/Guides/big/guide147/attributemapping.png
Normal file
BIN
Web/images/Help/ru/Guides/big/guide147/attributemapping.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 29 KiB |
BIN
Web/images/Help/ru/Guides/big/guide147/ldapgroups.png
Normal file
BIN
Web/images/Help/ru/Guides/big/guide147/ldapgroups.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 28 KiB |
BIN
Web/images/Help/ru/Guides/big/guide147/ldapusers.png
Normal file
BIN
Web/images/Help/ru/Guides/big/guide147/ldapusers.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 43 KiB |
BIN
Web/images/Help/ru/Guides/small/guide147/attributemapping.png
Normal file
BIN
Web/images/Help/ru/Guides/small/guide147/attributemapping.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 13 KiB |
BIN
Web/images/Help/ru/Guides/small/guide147/ldapgroups.png
Normal file
BIN
Web/images/Help/ru/Guides/small/guide147/ldapgroups.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 12 KiB |
BIN
Web/images/Help/ru/Guides/small/guide147/ldapusers.png
Normal file
BIN
Web/images/Help/ru/Guides/small/guide147/ldapusers.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 21 KiB |
Loading…
Reference in New Issue
Block a user