Поддержка
Собрали ответы на популярные вопросы, чтобы пользоваться eXpress было легко и удобно. Не нашли ответ на свой вопрос? Свяжитесь с нашей поддержкой.
Настройки Kerberos
- Приветствуем в eXpress
- Поддержка eXpress
- Знакомство с eXpress, терминология
- Установка, обновления, требования
- Регистрация и вход в приложение
- Профиль пользователя
- Чаты, каналы и обсуждения
- Контакты
- Теги и вкладки
- Файлы
- Звонки и конференции
- Уведомления и метки приложения
- Фоновые ограничения на мобильных
- Боты и SmartApps
- Диагностика, логи, кэш
- Панель администратора
- Панель администратора: общая информация
- Пользователи
- Чаты
- Открытые чаты
- Звонки
- Конференции
- Список запросов на изменения
- Запросы на логаут
- Администраторы
- Серверы
- Боты
- Внутренние боты
- Пользователи внешних клиентов
- UI Alerts
- Контейнеры
- Аудит
- Стикеры
- Фоны звонка
- Каталог
- Статистика
- Ролевая модель
- Правила ролевой модели
- Группы пользователей
- Оценки звонков
- Записи звонков
- Транскрибации звонков
- Статусы SMS
- Аутентификация администраторов
- Настройки аудита
- Глобальный чат
- Глобальные боты
- Ссылки на чаты/звонки
- Push Service
- File Service
- Пользователи (сессии)
- Настройки регистрации
- Active Directory
- E-mail: саморегистрация
- OpenID
- Видимость персональных данных
- E-mail: отправка писем
- Инструкция для начала работы
- Заблокированные пользователи
- VoEx
- Сервер
- Контакты поддержки
- Защита соединения
- Инструкция регистрации
- SmartApps
- Меню мобильных клиентов
- Активации
- SMS
- Адаптеры
- Маски
- Безопасность
- Капча
- Зарезервированные номера
- Упрощенное подключение по email
- Настройки Kerberos
- Портал поддержки в Jira
- Поддержка для администраторов
- Политика по изменениям в БД
- Документация eXpress
- Политика конфиденциальности
Настройки Kerberos
ETS
Kerberos рекомендации 
В подразделе Kerberos рекомендации настраивается сопоставление групп Active Directory корпоративным серверам, чтобы при наличии в организации нескольких eCTS
пользователям не приходилось выбирать их вручную.
Что будет, если у пользователя есть группы/роли, относящиеся к разным серверам?
Если на каждую группу пользователя был настроен отдельный сервер, пользователю отобразится список этих серверов на выбор.Например, задано несколько групп, ведущих на разные серверы:
- ad_group_1 > server_1
- ad_group_2 > server_2
- ad_group_3 > server_3
- server_1
- server_3
Какие политики браузера нужны для входа по Kerberos в Web?
Чтобы Kerberos-аутентификация заработала в браузере, добавьте политики:- AuthServerAllowlist — домены, которым разрешено запрашивать Kerberos-тикет
- AuthNegotiateDelegateAllowlist — домены, которым разрешено делегирование тикета
Какой тип шифрования нужен для файла keytab?
Keytab должен быть сгенерирован с поддержкой шифрования AES256-SHA1, а связанная с ним учётная запись Active Directory должна поддерживать этот тип шифрования. Служебное имя (SPN) для сервера регистрируется в Active Directory командой:setspn -S HTTP/<fqdn-сервера> <учётная_запись_AD>