Эта функция доступна в версиях Frontline Standard, Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий
На странице LDAP в консоли администратора Google можно Например, вы можете посмотреть список LDAP-клиентов, включить или отключить сервис для отдельных клиентов, добавить новые LDAP-клиенты и выполнить другие действия.
Инструкции представлены ниже.
Где найти список LDAP-клиентов
Чтобы посмотреть список LDAP-клиентов:
- Войдите в консоль администратора Google на странице admin.google.com. Используйте для входа аккаунт администратора, а не личный аккаунт Gmail.
- Перейдите в раздел Приложения
LDAP.
Как изменить статус сервиса
После добавления LDAP-клиента и его подключения к сервису Secure LDAP вам нужно будет изменить статус сервиса на вариант Включено. Если позже вам потребуется отключить LDAP-клиент, вы сможете изменить статус сервиса на вариант Выключено на той же странице.
Чтобы включить или отключить сервис:
- В консоли администратора Google выберите Приложения LDAP.
- Выберите клиент из списка.
- Нажмите Статус сервиса.
- Выберите ВКЛ или ВЫКЛ.
- Нажмите Сохранить.
Важно!
- Если вы подозреваете, что с клиентом LDAP возникла проблема безопасности (например, скомпрометированы сертификаты или учетные данные), помните, что при изменении статуса сервиса на Отключено клиент не будет отключен немедленно. Клиент будет отключен в течение 24 часов. Чтобы немедленно отключить клиент, удалите все связанные с ним сертификаты. Инструкции приведены в разделе Как удалить сертификаты.
- Если позже вы захотите включить клиент, вам потребуется создать новые сертификаты и загрузить их в LDAP-клиент.
Как изменить права на редактирование
Вы можете изменить права доступа клиентов, добавленных в сервис Secure LDAP.
- В консоли администратора Google выберите Приложения LDAP.
- Выберите клиент из списка.
- Нажмите Настройки доступа. Откроются настройки разрешений на доступ для этого клиента.
Подробнее о том, как настроить разрешения на доступ…
Создать аутентификацию на основе сертификата
Чтобы выполнить аутентификацию LDAP-клиента в сервисе Secure LDAP, необходимо создать сертификаты.
Если у вас есть экземпляры клиента LDAP в нескольких местоположениях (например, в центрах обработки данных в Далласе и Париже), вам может потребоваться создать несколько сертификатов. В целях безопасности вы можете создать по одному сертификату для каждого экземпляра одного и того же LDAP-клиента. Вы также можете изменить название сертификата в консоли администратора, чтобы сделать его более понятным. Например, вы можете назвать первый сертификат Atlassian-Jira-Dallas, второй – Atlassian-Jira-Paris, третий – Atlassian-Jira-Cluster-A и т. д.
- Откройте консоль администратора Google и нажмите Приложения > LDAP.
- Выберите клиент из списка.
- Нажмите Аутентификация.
- Нажмите Создать новый сертификат.
- Нажмите на значок скачивания.
- Загрузите скачанный сертификат в ваш клиент и настройте приложение. В зависимости от типа LDAP-клиента для настройки могут потребоваться учетные данные доступа LDAP (см. раздел Создание учетных данных доступа).
Как создать учетные данные для доступа
Помимо аутентификации с помощью сертификата, вам потребуется создать учетные данные для доступа, если это необходимо для настраиваемого приложения, то есть если для подключения к сервису Secure LDAP помимо сертификата требуются имя пользователя и пароль.
Примечания
- Сервис Google Secure LDAP использует для аутентификации сертификаты, поэтому создание учетных данных доступа – не основной способ аутентификации клиента LDAP. Однако для некоторых LDAP-клиентов (например, Atlassian Jira) требуется ввести имя пользователя и пароль администратора, чтобы завершить настройку аутентификации LDAP. Используйте учетные данные для доступа, только если этого требует клиент.
- После создания учетных данных скопируйте их (имя пользователя и пароль), прежде чем настраивать клиент. Пароль не сохраняется в консоли администратора Google. Поэтому, если вам понадобится этот пароль позже для настройки дополнительного LDAP-клиента, например другого сервера Atlassian, вам нужно будет создать новые учетные данные и использовать их на новом сервере Atlassian.
Чтобы создать учетные данные для доступа:
- В консоли администратора Google выберите Приложения LDAP.
- Выберите клиент из списка.
- Нажмите Аутентификация.
Нажмите кнопку Сгенерируйте новые учетные данные. После этого вы сможете посмотреть пароль в окне Учетные данные для доступа.
Примечание. Пароль понадобится вам при подключении клиента к сервису Secure LDAP, поэтому обязательно скопируйте его из этого окна. Чтобы увидеть пароль, нажмите на значок глаза.
После создания учетных данных ознакомьтесь с инструкциями по настройке для определенных LDAP-клиентов.
Как переименовать сертификаты
При создании сертификата его название генерируется автоматически. Вы можете переименовать сертификат, чтобы его было проще найти.
- В консоли администратора Google выберите Приложения LDAP.
- Выберите клиент из списка.
- Нажмите Аутентификация.
- Справа нажмите на значок карандаша рядом с сертификатом и выберите Переименовать сертификат.
- Введите новое название в окне Переименовать сертификат.
- Нажмите Сохранить.
Удаление сертификатов
Удаленные сертификаты становятся недействительными. Если вы подозреваете, что с клиентом LDAP связана проблема безопасности (например, скомпрометированы сертификаты или учетные данные), вы можете немедленно отключить его, удалив все связанные с ним цифровые сертификаты. Это самый быстрый способ отключить клиента, поскольку при изменении статуса сервиса на Выкл. отключение может занять до 24 часов.
Если позже вы захотите включить клиент, вам потребуется создать новые сертификаты и загрузить их в LDAP-клиент.
Чтобы удалить сертификаты, выполните следующие действия:
- В консоли администратора Google выберите Приложения LDAP.
- Выберите клиент из списка.
- Нажмите Аутентификация.
- Справа нажмите на значок карандаша рядом с сертификатом и выберите Удалить сертификат.
- Нажмите Удалить.
Удалить учетные данные для доступа
Удаленные учетные данные становятся недействительными.
Чтобы удалить учетные данные:
- В консоли администратора Google выберите Приложения LDAP.
- Выберите клиент из списка.
- Нажмите Аутентификация.
- На карточке Учетные данные для доступа нажмите на значок удаления рядом с нужными учетными данными.
- Нажмите Удалить.
Удаление LDAP-клиентов
Чтобы удалить LDAP-клиент, выполните следующие действия:
- В консоли администратора Google выберите Приложения LDAP.
- Выберите клиент из списка.
- Нажмите Ещё Удалить клиента.
- Нажмите Удалить ещё раз, чтобы подтвердить действие.