Настройка механизмов аутентификации

В системе с оркестратором предусмотрено два механизма аутентификации пользователей - аутентификация средствами Active Directory и аутентификация средствами сервера приложений оркестратора (с использованием собственной базы пользователей и ролей).

Так как не предполагается, что механизм аутентификации, используемый эксплуатируемой на предпритии системой, будет часто изменяться, выбор варианта аутентификации осуществляется настройкой сервера приложений. Для изменения данной настройки, необходимо отредактировать конфигурационный файл (application.properties) серверного приложения оркестратора.

Данный файл является частью публикуемого (на сервер приложений) пакета.

_images/sixteen.png

В разделе помеченном как «Authentication», необходимо указать значение настроечного параметра authentication.userAuthenticationType

_images/seventeen.png

Параметр может принимать два значения:

AD - Для аутентификации пользователя посредством Active Directory

CREDENTIALS - Для аутентификации пользователя методом проверки имени и пароля (хранимых в собственной базе приложения оркестратора)

**После изменения файла конфигурации в пакете развертывания, необходимо опубликовать пакет на сервер приложений**