Tariscope 4.6. Руководство администратора
4. Настройка системы Tariscope
4.19. Настройка Личного кабинета абонента
4.19.1 Настройка аутентификации
Выбор и настройка метода аутентификации абонента при входе в Личный кабинет выполняется на вкладке Аутентификации страницы WebConfig (рисунок 4.19.1).
В списке Выберите тип аутентификации доступны следующие варианты:
- Учетные записи сайта. В этом случае в качестве параметров аутентификации используются электронный адрес абонента и его пароль, заданные в Tariscope в параметрах абонента. Никаких настроек для Личного кабинета абонента выполнять не требуется.
- Учетные записи Active Directory. Настройка описывается ниже.
- Учетные записи Windows. Настройка описывается ниже.
Учетные записи Active Directory
В случае этого выбора страница настройки примет вид, подобный тому, который показан на рисунке 4.19.1.1.
Рисунок 4.19.1.1
В позиции Строка подключения к Active Directory введите строку подключения.
В позиции Имя пользователя введите имя пользователя, который имеет права на доступ к учетным записям абонентов.
В позиции Пароль введите пароль для заданного пользователя.
Перед подтверждением введенных данных, проверьте их правильность, щелкнув по кнопке Test connection.
Если результаты теста соединения успешные, щелкните по кнопке Подтвердить для сохранения введенных данных.
Дополнительные требования
1. Установленная версия TWA должна соответствовать версии Личного кабинета абонента. Проще всего этого достигнуть, если установить последние версии ПО, полученные с сайта Tariscope. Перед выполнением установки последних версий ПО, убедитесь, что Ваша компания имеет право на их установку: не истек срок гарантийной или постгарантийной поддержки. В случае, если версия сервера Tariscope более старая, чем версия Личного кабинета абонента, возможны сообщения об ошибках в новых функциях.
2. Убедитесь, что на сервере Active Directory существует учетная запись, через которую можно просматривать существующие записи абонентов этого каталога. Эту учетную запись необходимо будет указать в настройках Личного кабинета абонента.
3. Web-сервер, на котором устанавливается Личный кабинет абонента, должен входить в корпоративный домен.
4. Для каждого абонента, который будет использовать Личный кабинет, в базе абонентов Tariscope необходимо задать адрес электронной почты, который должен совпадать с адресом в каталоге Active Directory (рисунок 4.19.1.2). По этому полю выполняется сопоставление баз данных.
Рисунок 4.19.1.2
Учетные записи Windows
В случае выбора в качестве типа аутентификации варианта Учетные записи Windows страница настройки примет вид, показанный на рисунке 4.19.1.3.
Рисунок 4.19.1.3
В позиции Адрес домена введите адрес Active Directory сервера.
В позициях Имя пользователя и Пароль введите имя пользователя, который имеет права на просмотр существующих записей абонентов в каталоге Active Directory, и его пароль.
Проверьте правильность введенных данных, для чего щелкните по кнопке Test connection.
В случае, если будет выдана ошибка соединения, проверьте правильность параметров и заново проверьте соединение. При неправильно заданных параметрах работа сайт Личного Кабинета Абонента будет невозможна, и кроме этого страница сайта WebConfig также станет недоступна. При этом исправить данные можно будет только путем редактирования файла Web.config, находящегося на сайте (по умолчанию это C:\inetpub\tsweb\www\Web.config).
После проверки параметров аутентификации, щелкните по кнопке Подтвердить. Будет сформирован файл Web.config, сообщение о чем будет показано на странице (рисунок 4.19.1.4).
Рисунок 4.19.1.4
Настройки сайта на сервере IIS
Откройте Internet Information Services Manager. Появится окно, пример которого показан на рисунке 4.19.1.5.
Рисунок 4.19.1.5
Откройте Sites\ИмяВашегоСайта, и перейти в раздел Authentication. Окно программы примет вид, как показано на рисунке 4.19.1.6.
Рисунок 4.19.1.6
Если Windows аутентификация отсутствует в этом списке, используйте Server Manager → Add Roles and features, чтобы добавить этот способ аутентификации.
После этого можно работать с сайтом Личный Кабинет Абонента, используя Windows аутентификацию. В случае использования абонентом браузера Internet Explorer вход в Личный Кабинет будет выполнен прозрачно, для других браузеров потребуется ввод имени пользователя и пароля.
