надо зафиксировать что Кирюха в чате первый раз матерится

Не первый )

Но таких случаев я припомню меньше пяти)

Но я с тобой согласен, развод это

Но тут реально разводят хомячков

Ребят привет. Подскажите пожалуйста. Есть интеграция с LDAPs (Континент 4). Настраиваем СД.
Как нужно настраивать Континент-АП на подключение по LDAPS?  (Есть пример?)
В смысле нужно ли импортировать Корневой сертификат с АД? какие сертификаты вообще нужны.
Тут вопрос в том, что по идее, мы должны указать логин и пароль (не чистыйй, не с собачкой не прошел) а, СД сам должен это все через LDAPS проверить, интеграция, есть.
Как в этом случае Континент-АП настроить? Есть мнения или опыт.
Спасибо.

@Zabava_Putyatishna а ты К4 АП видела интеграцию с АД?

нет, не видела.

интегриртованные пользователи - они же для подключения к внутренним ресурсам через СД. ? Так как  указать?

в документации нет обьяснения, хотел узнать естл ли опыт у кого?

интеграция успешно прошла но ни слово о том, а как дальше с этим жить?

ну по идее ты должен подключаться к таким ресурсам так же, как и без СД

просто хочу понять для чего импортируются эти пользователи. Раз уж они появляются там ге полсьзователи СД., это означает - что импортиру-ются для подключения к СД (для внутренних ресурсов) просто со стороны). А как же подключиться к СД указываю что этот запрос не Континентовского пользователя а ЛДАПС

Это будет в 4.1

о как, если я правильно понимаю, интеграция есть, можно ипмортировать, но пока использовать этох пользователей пока не придумали как  ? :) Нельзя пока с ними что то делать?

я просто думал, что нужно в Континент-Ап указать логин / пароль, а СД сам организует все.

А тогда возникает вопрос что можно делать с импортированными пользователаями на данный момент.
Ну есть у нас группа Можно и группа Нелья. , в них пользователи.
Как и где указать настройки конкретного пользователя и как СД может их "поймать; и проверить?

И зп в 10000 так же попадает в диапазон "до 100000" :)

Обобшение
Значит ли это что...
1. Импортированные ЛДАП пользователи могут подключаться к СД только в 4.1
2. Пока можно использовать через агент аутентификации
3. Если лень на все хосты установить агены, то устанавливаем Кептив портал?
4. Раз уж в правилах доступа ВЧС нет возможности указать URL, а только адреса, то в основном ЛДАП пользователей можно ограничивать связь внутре компании к определеным сетям?

Если кто может по человечески обьяснить, зачем импортировать вообще ЛДАП пользователей. (Смысл ЛДАП пользователей понятен по части теории, не понятно Континент для чего их использует и как все это организвать).
Спасибо.

Давай я вернусь к тебе с ответом завтра