LDAP-каталог — это служба каталогов, используемая для хранения данных о ресурсах в иерархическом виде, централизованного управления учетными записями пользователей, компьютерами и другими объектами. Доступ к службе каталогов осуществляется по специальному протоколу доступа LDAP (Lightweight Directory Access Protocol). Пример широко известной реализации службы каталогов — Microsoft Active Directory.
Evolution VDI поддерживает интеграцию с Microsoft Active Directory для аутентификации пользователей и управления их правами.
Для подключения LDAP-каталога к системе следуйте инструкции.
Для взаимодействия облака Cloud.ru с подключенным LDAP-каталогом используется сервисный LDAP-коннектор, который обеспечивает сетевую связность управляющих компонентов VDI и IAM с подключенным LDAP-каталогом.
Для LDAP-коннектора резервируется IP-адрес в сервисной подсети.
Подключение LDAP-каталога позволяет использовать учетные записи пользователей из службы каталога для назначения на рабочие столы VDI.
Кроме сервиса VDI, подключенный каталог отображается в сервисе IAM в виде отдельной федерации. Учетные записи пользователей из LDAP-каталога синхронизируются с учетными записями федерации IAM.
Если при создании рабочего стола выбран пользователь из LDAP-каталога, рабочий стол будет зарегистрирован в LDAP-каталоге.
Администратор может использовать инструменты администрирования и управления рабочими столами, доступными в LDAP. Например, групповые политики.
Аутентификация пользователя LDAP осуществляется через обращение к подключенному LDAP-каталогу.
При подключении к рабочему столу пользователю необходимо повторно ввести данные для аутентификации в гостевой операционной системе виртуального рабочего стола.