Важно: Данный раздел актуален для Платформы данных On-Premise.
Для аутоинтефикации пользователей вместо Active Directory от Microsoft вы можете в качестве контроллера домена использовать FreeIPA (ОС Linux, Open-source).
Для того чтобы переключить аутоинтефикацию на FreeIPA необходимо выполнить следующие действия:
1. Для выбранного кластера на вкладке «Конфигурация» (см. п. 8.2 документа «RT.ClusterManager. Руководство администратора»), в правой части окна выберите вкладку «kerberos».
2. Укажите параметры существующего и настроенного сервера FreeIPA, для чего заполните следующие поля:
- kerberos.kdc_type = freeipa
- kerberos.admin_password = <пароль администратора домена>
- kerberos.admin_user = <имя администратора домена>
- kerberos.kdc_server = <адрес сервера центра распределения ключей Kerberos>
- kerberos.idap_server =<адрес сервера контроллера домена>
- kerberos.default_domain =<имя домена>
Пример заполнения на следующем рисунке:
3. Если сервер FreeIPA ранее использовался для данных хостов, необходимо удалить их из FreeIPA перед установкой сервисов кластера в RT.ClusterManager:
4. Сервер FreeIPA должен быть доступен из кластера созданного с помощью плагина RT.DataLake.