База знаний Biosmart
Ссылки пространства
Все страницы

Сравнение версий

Старая версия 10

changes.mady.by.user Пастухова Анна Владиславовна

Сохранено

по сравнению с

Новая версия 11

changes.mady.by.user Пастухова Анна Владиславовна

Сохранено

Легенда

  • Эта строка добавлена.
  • Эта строка удалена.
  • Форматирование изменено.

Аутентификация Kerberos - это протокол взаимной аутентификации сервера и клиента при участии доверенной третьей стороны (KDC - Key Distribution Center). Протокол обеспечивает защиту даже при условии прохождения пакетов по незащищенной сети, где они могут быть перехвачены, модифицированы и перенаправлены злоумышленником.


Предупреждение
Для работы с протоколом аутентификации Kerberos зарегистрируйте SPN.



Expand
titleДля ПК с ОС Windows

Установите или обновите ПО Biosmart-Studio в соответствии со статьей Установка ПО Biosmart-Studio v6 и статьей Обновление на ПК с ОС Windows.

Информация

Если ПО Biosmart-Studio на вашем ПК установлено и обновлено, то пропустите первый пункт настройки.

  1. В окне Вход в систему Biosmart Server выберите С учетной записью и введите название домена и имя учетной записи, укажите пароль от учетной записи.

    Завершите установку по инструкции.

  2. Проверьте параметры учетной записи в Службах, для этого откройте окно Управление компьютером, выберите вкладку Службы и приложения, далее Службы.

    Откройте свойства службы Biosmart Server с помощью двойного нажатия на службу.
    Перейдите на вкладку Вход в систему и проверьте, что выбран параметр входа в систему С учетной записью и имя учетной записи и пароль установлены.

    Информация

    Если ПО Biosmart-Studio на вашем ПК установлено и обновлено, то на вкладке Вход в систему выберите параметр входа в систему С учетной записью. Введите имя учетной записи и пароль.

    Сохраните изменения, нажав на кнопку ОК.


  3. Анкер
    Авторизация Kerberos
    Авторизация Kerberos
    Запустите ПО Biosmart-Studio v6. Появится окно авторизации пользователей.
    Введите логин, пароль и нажмите кнопку Войти. При первом после установки входе в ПО используйте логин root, пароль пустой.
  4. После авторизации, в ПО Biosmart-Studio v6 перейдите в раздел Справочники → Настройки LDAP/Kerberos → Авторизация Kerberos.
    Введите ранее зарегистрированный SPN.
    Поставьте отметку в чекбоксе Разрешить SSO авторизацию, для автоматического входа в систему без ввода имени пользователи и пароля.
    Выберите Роль по умолчанию для пользователя, который будет использовать ПО Biosmart-Studio.

    Сохраните изменения, нажав на кнопку Сохранить и завершите работу с ПО Biosmart-Studio.
  5. Для входа в ПО Biosmart-Studio с помощью Kerberos запустите ПО Biosmart-Studio v6, перейдите на вкладку Kerberos и введите имя учетной записи и пароль.
Информация

Имя учетной записи можно вводить в формате Username или Username@company.ru

При первом входе в ПО Biosmart-Studio с помощью Kerberos необходимо вводить логин и пароль пользователя.


Expand
titleАвтовход с помощью AD

Для автоматического входа с помощью AD нажмите в окне авторизации пользователей кнопку Настройки. 

Перейдите на вкладку Дополнительно, установите флаг Автовход и выберите тип автовхода Kerberos.

После авторизации в помощью Kerberos в ПО Biosmart-Studio создается пользователь с ролью, указанной на вкладке Авторизация Kerberos.


Expand
titleДля ПК с ОС Astra Linux

  1. Установите или обновите ПО Biosmart-Studio в соответствии со статьей Установка на ПК с ОС Astra Linux и статьей Обновление на ПК с ОС Astra Linux.
    Для авторизации с помощью Kerberos при установке создайте keytab файл с помощью команды:

    Блок кода
    sudo ./bss-install.sh --kerberos
или 
sudo ./bss-install.sh --kerberos --krbuser=UPN --krbpassword=password


  2. Для авторизации с помощью Kerberos при обновлении серверной части ПО Biosmart-Studio v6 создайте keytab файл с помощью команды:

    Блок кода
    sudo ./bss-update.sh --kerberos
или 
sudo ./bss-update.sh --kerberos --krbuser=UPN --krbpassword=password


    Информация

    Имя учетной записи можно вводить в формате Username или Username@company.ru

    При первом входе в ПО Biosmart-Studio с помощью Kerberos необходимо вводить логин и пароль пользователя.


  3. Запустите ПО Biosmart-Studio v6. Появится окно авторизации пользователей.
    Введите логин, пароль и нажмите кнопку Войти. При первом после установки входе в ПО используйте логин root, пароль пустой.

  4. После авторизации, в ПО Biosmart-Studio v6 перейдите в раздел Справочники → Настройки LDAP/Kerberos → Авторизация Kerberos.
    Введите ранее зарегистрированный SPN.
    Поставьте отметку в чекбоксе Разрешить SSO авторизацию, для автоматического входа в систему без ввода имени пользователи и пароля.
    Выберите Роль по умолчанию для пользователя, который будет пользоваться ПО Biosmart-Studio.

    Сохраните изменения, нажав на кнопку Сохранить и завершите работу с ПО Biosmart-Studio.
  5. Для входа в ПО Biosmart-Studio с помощью Kerberos запустите ПО Biosmart-Studio v6, перейдите на вкладку Kerberos и введите имя учетной записи и пароль.
Expand
titleАвтовход с помощью AD

Для автоматического входа с помощью AD нажмите в окне авторизации пользователей кнопку Настройки. 

Перейдите на вкладку Дополнительно, установите флаг Автовход и выберите тип автовхода Kerberos.

После авторизации в помощью Kerberos в ПО Biosmart-Studio создается пользователь с ролью, указанной на вкладке Авторизация Kerberos.


Связанные статьи:

Контент по метке
showLabelsfalse
showSpacefalse
reversetrue
excludeCurrenttrue
cqllabel = "установка_на_пк_с_ос_windows" and space = "WB" and title ~ "Установка на ПК с ОС Windows"

Контент по метке
showLabelsfalse
showSpacefalse
cqllabel = "установка_на_пк_с_ос_astra_linux"

Контент по метке
showLabelsfalse
showSpacefalse
cqllabel = "настройки_ldap/kerberos"