Как внедрить SSO в локальной сети с AD?

Question

[Константин Фролов]

Здравствуйте.
В одной из статей про 1с проскочил комментарий про SSO, штука оказалась довольно интересная для меня.
Но что-то или воскресный день на меня так действует, или туплю, нигде не могу найти информацию про внедрение в локальной сети этой самой sso.

Ткните пожалуйста в материалы по теме.

Answer 1

[Андрей Ермаченок]

В свойствах пользователя добавить AD авторизацию. При запуске конфигурации 1С пользователь авторизуется сразу.
Или о чем речь?

Comments

[Константин Фролов]

Не совсем речь об 1с.
Я понял так, что sso может помочь заходить на серверы в сети без ввода логина - пароля

[Андрей Ермаченок]

Запомнить логины-пароли в профиле или в настройках RDP - в чем проблема?

[Андрей Ермаченок]

Константин Фролов: Или прописать права для Юзера / длбавить Юзера в соответствующие группы?
Опять же нужна конкретика - что нужно?

[Константин Фролов]

Андрей Ермаченок: причин несколько.
От бабушек бухгалтеров, до банального удобства.
Да и исключать ситуацию, когда рабочая машина попадёт куда не надо, тоже не стоит

[Андрей Ермаченок]

Константин Фролов: сформулируйте, что нужно

[Константин Фролов]

Андрей Ермаченок: https://megamozg.ru/post/15532/#comment_649182
возможность подключения к тому же серверу терминалов без ввода логина пароля (через SSO)

[Андрей Ермаченок]

Константин Фролов: Уже написал - "Запомнить логины-пароли в профиле или в настройках RDP"
Юзер авторизовался в АД - входит в терминал по клику, без ввода логина-пароля.

[Константин Фролов]

Андрей Ермаченок: Это придется всех оббегать ногами. По крайней мере большинство их. Т.к. через 11 часов мне как раз видимо придётся бегать по пользователям и распинаться почему у нас новым домен и что им делать, что б попасть на терминалку. Но на будущее хочется знать, как этого избежать

[Андрей Ермаченок]

Константин Фролов: "хочется знать, как этого избежать"
Избежать - чего?
По мне так нормально в небольшой организации один раз подойти и настроить комп под Юзера руками, не заморачиваться сильно с политиками и т.п.
А про новый домен и тому подобные пертурбации неплохо бы заранее разослать предупреждения через корпоративный чат или почту - меньше вопросов будет потом.

[Константин Фролов]

Андрей Ермаченок: Ну, давайте по-порядку.
Организаций у меня на обслуживании несколько.
Людей там конечно по-разному, где-то 8 человек, а где и 50.
Второе. Корпоративного чата\почты у некоторых нет. Просто нет и всё. У всех доступ на ящик на mail.ru.
Ну и третье - если избегать автоматизации, то тогда проще вообще ничего не делать. Зачем dhcp ставить, если адрес можно и руками прописать? Надо же учить что-либо новое