Настройка и интеграции
Подключение LDAP или Active Directory к Keycloak
Что сделаем
Сопоставление пользователей, групп и проверка синхронизации. Проверим выбранный сценарий на ваших данных и зафиксируем параметры подключения.
Стоимость работ
25 000–55 000 ₽
Разовая работа с проверкой результата
Об этой услуге
Учётные записи сотрудников уже ведутся в LDAP или Active Directory, и их нужно использовать в рабочей системе. Подключение помогает согласовать вход и группы с существующей структурой каталога.
Проверяем доступ к каталогу, выбираем пользователей и группы в пределах состава и настраиваем сопоставление атрибутов. Затем проверяем вход и доступ на тестовых учётных записях; перестройка самого каталога сюда не входит.
Порядок выполнения
Разбираем исходные условия. Уточняем задачу, доступы и ограничения, выбираем проверочный пример в пределах оплачиваемого объёма.
Выполняем согласованные работы. Сопоставление пользователей, групп и проверка синхронизации.
Проверяем и передаём результат. Проверяем появление выбранных пользователей, сопоставление групп и вход с согласованными правами; фиксируем применённые настройки и вопросы, которые требуют отдельного решения.
Объём работ
Что входит в стоимость
Один доступный каталог, до 3 групп и 100 пользователей, синхронизация и проверка входа.
Подготовка задания.
Проверяем исходные условия: доступный каталог, параметры подключения, выбранные группы и тестовые учётные записи. Уточняем, какие данные, объекты и подключения относятся к указанному объёму.
Работы по услуге.
Проверяем доступ к каталогу, выбираем пользователей и группы в пределах состава и настраиваем сопоставление атрибутов. Затем проверяем вход и доступ на тестовых учётных записях; перестройка самого каталога сюда не входит.
Проверка результата.
Для Keycloak проверяем появление выбранных пользователей, сопоставление групп и вход с согласованными правами.
Передача результата.
Передаём необходимые параметры, доступы или краткую инструкцию по выполненной задаче, чтобы результат можно было использовать и поддерживать дальше.
Перед началом
Что нужно для начала
Нужны описание задачи, доступ к исправной установке и согласованный пример для проверки результата.
Подготовьте: доступный каталог, параметры подключения, выбранные группы и тестовые учётные записи.
Для Keycloak также согласуем рабочий пример: realm, подключённые приложения, роли и тестовые учётные записи. Это позволит заранее определить, как принимается результат.
Проверка и передача
Как проверяем и передаём результат
На приёмке проверяем появление выбранных пользователей, сопоставление групп и вход с согласованными правами. Пример, ожидаемый результат и ограничения согласуем до начала выполнения.
Передаём необходимые параметры, доступы или краткую инструкцию по выполненной задаче, чтобы результат можно было использовать и поддерживать дальше.
Дополнительные работы и расходы
Серверы, хранилища, трафик, домены, платные лицензии и услуги внешних провайдеров оплачиваются отдельно. Работы сверх указанного объёма оцениваем до их выполнения. При совместном заказе пересекающиеся работы учитываем один раз.
Итоговую смету определяем после проверки исходных данных и выбора объёма. Диапазон относится к описанному заданию; более сложная задача получает отдельную оценку.
О системе
Keycloak объединяет вход, роли и MFA для приложений с OIDC или SAML. Начнём с одного клиента, проверим путь пользователя и аварийный доступ, затем расширим интеграцию.
Подробнее о системе