Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 740048
Тема сообщения
Замечание к КД
Тип сообщения
Замечание к КД
Поставщик
Товарищество с ограниченной ответственностью "BrainBoost"
Представитель поставщика
РАПҚАТ РАИМБЕК
Дата и время отправки сообщения
2026-06-09 14:55:35
Текст сообщения
Спецификация требует интеграции программного комплекса с Active Directory или LDAP для аутентификации, однако не уточняет, какая именно реализация LDAP (например, OpenLDAP, 389 Directory Server) будет считаться эквивалентной Active Directory в среде, где используются преимущественно Linux-серверы. Просим разъяснить, будет ли заказчик рассматривать в качестве допустимой интеграцию с любым LDAP-совместимым сервером каталогов, включая FreeIPA или Samba AD, или же требование фактически ориентировано исключительно на инфраструктуру Microsoft. Отсутствие в спецификации перечня эквивалентных протоколов и методов аутентификации создает неопределенность и позволяет трактовать требование произвольно. Просим подтвердить, что проверка интеграции будет проводиться с использованием тестового LDAP-сервера, предоставленного заказчиком, либо методом демонстрации поставщиком.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-06-11 12:34:58
Автор:
АРЕНОВ АБЫЛАЙ ЕЛКОНДЫУЛЫ
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
Обоснование требования интеграции с Active Directory / LDAP:
• Требование направлено на обеспечение единой системы аутентификации пользователей программного комплекса с существующей инфраструктурой заказчика.
• В документации указана интеграция с Active Directory или LDAP, чтобы обеспечить совместимость с корпоративными каталогами пользователей и политиками безопасности.
• Допустимые реализации LDAP:
• В качестве эквивалентных решений заказчик рассматривает любые LDAP-совместимые серверы каталогов, включая:
o OpenLDAP,
o 389 Directory Server,
o FreeIPA,
o Samba AD (Active Directory compatible).
• Основное требование — поддержка стандартного протокола LDAP для аутентификации, включая корректное выполнение операций bind, search и group membership.
• Использование Microsoft Active Directory не является единственным допустимым вариантом, если соблюдается совместимость с LDAP.
• Методика проверки:
• Проверка интеграции будет проводиться через:
o Тестовый LDAP-сервер, предоставленный заказчиком, либо
o Демонстрацию интеграции поставщиком в собственной тестовой среде с воспроизведением стандартных сценариев аутентификации.
• Результаты фиксируются в протоколе тестирования с указанием успешности аутентификации и корректности работы групповых и ролевых привязок.
• Вывод:
• Требование не ограничивает выбор конкретного LDAP-сервера и ориентировано на соблюдение протокола LDAP.
• Поставщик может использовать любую совместимую реализацию, при условии подтверждения функциональной совместимости в ходе демонстрации или тестирования.
• Требование направлено на обеспечение единой системы аутентификации пользователей программного комплекса с существующей инфраструктурой заказчика.
• В документации указана интеграция с Active Directory или LDAP, чтобы обеспечить совместимость с корпоративными каталогами пользователей и политиками безопасности.
• Допустимые реализации LDAP:
• В качестве эквивалентных решений заказчик рассматривает любые LDAP-совместимые серверы каталогов, включая:
o OpenLDAP,
o 389 Directory Server,
o FreeIPA,
o Samba AD (Active Directory compatible).
• Основное требование — поддержка стандартного протокола LDAP для аутентификации, включая корректное выполнение операций bind, search и group membership.
• Использование Microsoft Active Directory не является единственным допустимым вариантом, если соблюдается совместимость с LDAP.
• Методика проверки:
• Проверка интеграции будет проводиться через:
o Тестовый LDAP-сервер, предоставленный заказчиком, либо
o Демонстрацию интеграции поставщиком в собственной тестовой среде с воспроизведением стандартных сценариев аутентификации.
• Результаты фиксируются в протоколе тестирования с указанием успешности аутентификации и корректности работы групповых и ролевых привязок.
• Вывод:
• Требование не ограничивает выбор конкретного LDAP-сервера и ориентировано на соблюдение протокола LDAP.
• Поставщик может использовать любую совместимую реализацию, при условии подтверждения функциональной совместимости в ходе демонстрации или тестирования.
