Changes for page Перенос учётных записей

Summary

• Page properties (2 modified, 0 added, 0 removed)

Details

Page properties

Author

...	...	@@ -1,1 +1,1 @@
1		-XWiki.admin
	1	+XWiki.pugachevskaya_elena

Content

...	...	@@ -1,35 +1,44 @@
	1	+{{layout}}
	2	+{{layout-section ac:type="two_right_sidebar"}}
	3	+{{layout-cell}}
1	1	В данном разделе приведены сведения по переносу учётных записей пользователей нативной версии Платформы НЕЙРОСС в контейнеризированную.
	5	+{{/layout-cell}}
2	2
	7	+{{layout-cell}}
3	3	[[image:confluenceAttach:page:ui.Параметры узла@content.png||thumbnail="true" height="10"]] Содержание:
4	4
5	5	{{toc/}}
	11	+{{/layout-cell}}
	12	+{{/layout-section}}
6	6
	14	+{{layout-section ac:type="single"}}
	15	+{{layout-cell}}
7	7	== {{id name="Переносучётныхзаписей-Общиесведения"/}}Общие сведения ==
8	8
9		-Платформа НЕЙРОСС контейнеризированной версии использует программные средства Keycloak (Кейклоак) для управления пользователями и выполнении функций аутентификации и авторизации. Keyсloak (Кейклоак) — это Identify-провайдер, свободно распространяемое программное обеспечение с открытым исходным кодом. В Платформе НЕЙРОСС используется корпоративная сборка современной версии программных средств, контейнер Keyсloak входит в кластер приложений Платформы НЕЙРОСС и устанавливается совместно с Платформой.
	18	+Платформа НЕЙРОСС контейнеризированной версии использует программные средства Keycloak (Кейклоак) для управления пользователями и (% style="color: rgb(51,51,51);" %)выполнении функций аутентификации и авторизации. Keyсloak (Кейклоак) — это Identify-провайдер, свободно распространяемое программное обеспечение с открытым исходным кодом. В Платформе НЕЙРОСС используется корпоративная сборка современной версии программных средств, контейнер Keyсloak входит в кластер приложений Платформы НЕЙРОСС и устанавливается совместно с Платформой.
10	10
11		-При переходе с нативной версии на контеризированную при помощи процедуры миграции производится бесшовный перенос пользователей НЕЙРОСС из базы данных Платформы НЕЙРОСС в Keycloak.
	20	+(% style="color: rgb(51,51,51);" %)При переходе с нативной версии на контеризированную при помощи процедуры миграции производится бесшовный перенос пользователей НЕЙРОСС из базы данных Платформы НЕЙРОСС в Keycloak.
12	12
13		-Перенос пользователя производится при его первой авторизации в контейнеризированной версии Платформе НЕЙРОСС через процедуру смены пароля.
	22	+(% style="color: rgb(51,51,51);" %)Перенос пользователя производится при его первой авторизации в контейнеризированной версии Платформе НЕЙРОСС через процедуру смены пароля.
14	14
15		-При первом входе под учётной записью root, а также при первом вводе «старых учётных данных» отобразится окно **Обновление пароля**.
	24	+(% style="color: rgb(51,51,51);" %)При первом входе под учётной записью root, а также при первом вводе «старых учётных данных» отобразится окно **Обновление пароля**.
16	16
17		-[[image:attach:user_update_pass25.png]]
	26	+(% style="color: rgb(51,51,51);" %)[[image:attach:user_update_pass25.png]]
18	18
19		-Введите новый пароль пользователя, повторите ввод в поле **Подтверждение пароля**, нажмите на кнопку **Подтвердить**.
	28	+(% style="color: rgb(51,51,51);" %)Введите новый пароль пользователя, повторите ввод в поле **Подтверждение пароля**, нажмите на кнопку **Подтвердить**.
20	20
21		-Данные пользователя с новым паролем будут сохранены в базе данных Keycloak. В целях безопасности в сеть НЕЙРОСС будет прогружена учетная запись со случайным паролем.
	30	+(% style="color: rgb(51,51,51);" %)Данные пользователя с новым паролем будут сохранены в базе данных Keycloak. В целях безопасности в сеть НЕЙРОСС будет прогружена учетная запись со случайным паролем.
22	22
23	23	{{info}}
24	24	**ПОДСКАЗКА**
25	25
26		-Управление «старыми» пользователями и создание новых пользователей по прежнему осуществляется средствами приложения [[ui.Пользователи, роли и права.WebHome]]. Меняется внутренний механизм авторизации и аутентификации пользователей сети НЕЙРОСС.
	35	+Управление «старыми» пользователями и создание новых пользователей по прежнему осуществляется средствами приложения [[confluencePage:page:ui.Пользователи, роли и права]]. Меняется внутренний механизм авторизации и аутентификации пользователей сети НЕЙРОСС.
27	27	{{/info}}
28	28
29	29	{{error}}
30	30	**ВАЖНО**
31	31
32		-Keycloak не поддерживает имена пользователей с символами в верхнем регистре. Заглавные символы в именах пользователей, созданных в нативной версии Платформы НЕЙРОСС, будут преобразованы к строчным. Если были созданы несколько пользователей с одинаковым username, отличающимся символами в разных регистрах (например, (%%)Admin, ADMIN, aDMIn), при первой авторизации под любым пользователем из списка в Keyсloak будет создан новый пользователь admin с новым паролем, остальные пользователи будут удалены.
	41	+Keycloak (% style="color: rgb(51,51,51);" %)не поддерживает имена пользователей с символами в верхнем регистре. Заглавные символы в именах пользователей, созданных в нативной версии Платформы НЕЙРОСС, будут преобразованы к строчным. Если были созданы несколько пользователей с одинаковым username, отличающимся символами в разных регистрах (например, (%%)Admin, ADMIN, aDMIn), при первой авторизации под любым пользователем из списка в Keyсloak будет создан новый пользователь admin с новым паролем, остальные пользователи будут удалены.
33	33	{{/error}}
34	34
35	35	== {{id name="Переносучётныхзаписей-Требованияксложностипаролей"/}}Требования к сложности паролей ==
...	...	@@ -92,3 +92,6 @@
92	92
93	93	Обратите внимание на ограничение времени смены пароля (30 минут). Если новый пароль не задан в течение указанного времени, учётной записи будет назначен случайный пароль. Авторизация под данной учётной записью станет невозможной. Если вы столкнулись с данной ситуацией и не можете просто удалить учётную запись и создать новую, обратитесь к специалистам компании ИТРИУМ, мы вышлем инструкцию по смене пароля такой заблокированной учётной записи.
94	94	{{/error}}
	104	+{{/layout-cell}}
	105	+{{/layout-section}}
	106	+{{/layout}}