Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.11.2019(UTC) Сообщений: 137 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Сказал(а) «Спасибо»: 40 раз
|
Добрый день. Прошу подсказать помочь в следующем вопросе - необходимо подключить сторонний ЦИ к действующему DSS. Имеются следующие данные от заказчика - Краткое название , Описание стороннего ЦИ, Issuer Name, Authorization Endpoint, JwksUri, Issuer. Нашел список команд которые добавляют сторонний ЦИ, https://dss.cryptopro.ru...ation/external-auth.htmlно там нет описания синтаксиса, как эти параметры необходимо указывать. Прошу помочь в решении данного вопроса. Отредактировано пользователем 28 февраля 2020 г. 17:55:34(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2017(UTC) Сообщений: 216 ![Мужчина Мужчина](/forum2/Themes/soclean/male.gif) ![Финляндия Финляндия](/forum2/Content/images/flags/FI.png) Откуда: Helsinki Сказал «Спасибо»: 2 раз Поблагодарили: 156 раз в 51 постах
|
Автор: stempid468 ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) ...необходимо подключить сторонний ЦИ к действующему DSS ...список команд которые добавляют сторонний УЦ Сторонний ЦИ или сторонний УЦ? Это разные вещи. Для аккредитованных УЦ такие махинации юридически наказуемы. |
D2/CB-4+BF2/A-DASH-4+BF2 |
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.11.2019(UTC) Сообщений: 137 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Сказал(а) «Спасибо»: 40 раз
|
Автор: roflanVikared ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: stempid468 ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) ...необходимо подключить сторонний ЦИ к действующему DSS ...список команд которые добавляют сторонний УЦ Сторонний ЦИ или сторонний УЦ? Это разные вещи. Для аккредитованных УЦ такие махинации юридически наказуемы. Исправил, но думаю по началу моего сообщения и приложенной ссылке можно было понять что я опечатался, разница между ЦИ и УЦ мне известна. Отредактировано пользователем 28 февраля 2020 г. 18:15:46(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2017(UTC) Сообщений: 216 ![Мужчина Мужчина](/forum2/Themes/soclean/male.gif) ![Финляндия Финляндия](/forum2/Content/images/flags/FI.png) Откуда: Helsinki Сказал «Спасибо»: 2 раз Поблагодарили: 156 раз в 51 постах
|
stempid468 написал:...можно было понять что я опечатался. История сообщений говорит об обратном. stempid468 написал:...подключить сторонний ЦИ к действующему DSS. УЦ аккредитованный? Версия DSS? Вывод команды Get-DssIdentityProvider какой? |
D2/CB-4+BF2/A-DASH-4+BF2 |
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.11.2019(UTC) Сообщений: 137 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Сказал(а) «Спасибо»: 40 раз
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.11.2019(UTC) Сообщений: 137 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Сказал(а) «Спасибо»: 40 раз
|
Очень прошу помочь кто может что то знать касательно данного вопроса, документация не дает четкого понимания как это можно проделать.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 12.03.2019(UTC) Сообщений: 332 ![Мужчина Мужчина](/forum2/Themes/soclean/male.gif) ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Москва Сказал «Спасибо»: 5 раз Поблагодарили: 70 раз в 66 постах
|
Добрый день. Если Вы используете сборку 2.0.3 DSS - настроить аутентификацию в сторонних ЦИ по OpenId Connect в данной сборке нельзя. Нужно обновляться.
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.11.2019(UTC) Сообщений: 137 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Сказал(а) «Спасибо»: 40 раз
|
Добрый день. Прошу извинить если неправильно понял, т.е. если у в нашем действующем DSS используется OpenId в ЦИ то подключить сторонний ЦИ не получиться , верно ? Отредактировано пользователем 6 марта 2020 г. 15:54:33(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 12.03.2019(UTC) Сообщений: 332 ![Мужчина Мужчина](/forum2/Themes/soclean/male.gif) ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Москва Сказал «Спасибо»: 5 раз Поблагодарили: 70 раз в 66 постах
|
Автор: stempid468 ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Добрый день. Прошу извинить если неправильно понял, т.е. если у в нашем действующем DSS используется OpenId в ЦИ то подключить сторонний ЦИ не получиться , верно ? Если сборка DSS - 2.0.3, то ответ на Ваш вопрос "да". Возможность аутентификации в сторонних ЦИ по OpenId Connect появилась в DSS 2.0.2636 |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.11.2019(UTC) Сообщений: 137 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Сказал(а) «Спасибо»: 40 раз
|
А по WS-Federation есть возможность зарегистрировать или это уже зависит от стороннего ЦИ, т.е. на нем должен использоваться данный протокол ?
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close