Конфигурация
Лицензии
Раздел содержит данные о лицензировании Indeed PAM.
Пользовательские лицензии
В разделе отображаются следующие данные:
- Идентификатор инсталляции — уникальный код инсталляции, необходим для формирования лицензии.
- Доступно пользовательских лицензий — общее количество пользовательских лицензий.
- Использовано пользовательских лицензий — количество использованных лицензий.
- Доступно ресурсных лицензий — общее количество ресурсных лицензий.
- Использовано ресурсных лицензий — количество использованных лицензий.
Для каждой лицензии отображаются следующие данные:
- Дата начала — дата начала действия лицензии.
- Дата окончания — дата окончания действия лицензии.
- Дата выпуска — дата формирования лицензии.
- Количество — количество лицензий.
- Лицензия — тип лицензии.
Сессионные лицензии
В разделе отображаются следующие данные:
- Идентификатор инсталляции — уникальный код инсталляции, необходим для формирования лицензии.
- Доступно сессионных лицензий — общее количество сессионных лицензий.
- Использовано сессионных лицензий — количество использованных лицензий.
Для каждой лицензии отображаются следующие данные:
- Дата начала — дата начала действия лицензии.
- Дата окончания — дата окончания действия лицензии.
- Дата выпуска — дата формирования лицензии.
- Количество — количество лицензий.
- Лицензия — тип лицензии.
Добавление лицензии
Нажмите Добавить и выберите файл лицензии.
Удаление лицензии
Отметьте нужную лицензию и нажмите Удалить.
Системные настройки
- Блокировка при вводе неверных OTP
- Задачи по расписанию
- Видео
- Сессии
- Подключения к Gateway
- SSH Proxy
- Syslog
Настройка | Описание |
---|---|
Число неверных попыток ввода OTP | При превышении этого значения пользователь будет временно заблокирован, то есть не сможет вводить OTP. Минимальное значение: 0 Значение по умолчанию: 10 Максимальное значение: 99 0 означает, что блокировка не применяется, то есть количество попыток ввода не ограничено. |
Период блокировки аутентификатора, мин | Определяет период времени, по истечении которого пользователь будет разблокирован и снова сможет вводить OTP. Минимальное значение: 1 Значение по умолчанию: 10 Максимальное значение: 9999 |
Настройка | Описание |
---|---|
Время старта проверки учетных записей | В это время начнется проверка паролей и SSH-ключей всех учетных записей в состоянии Управляемая. |
Время старта синхронизации ресурсов и учетных записей | В это время начнется синхронизацию данных о ресурсах и учетных записей на ресурсах и доменах. |
Время старта сброса паролей учетных записей | В это время начнется сброс всех паролей и SSH-ключей учетных записей. |
Время старта проверки сервисного подключения | В это время начнется проверка сервисного подключения ресурсов и доменов. |
Время старта ротации логов сессий | В это время начнется ротация логов сессий. |
Настройка | Описание |
---|---|
Параметры кодека для записи видео | По умолчанию используется libx264 кодек: libx264 -preset medium -tune zerolatency |
Параметры кодека потокового видео | По умолчанию используется libvpx кодек: libx264 -g 10 -tune zerolatency |
Длительность сегмента записываемого видео (в секундах) | По умолчанию 3600 секунд (1 час). |
Настройка | Описание |
---|---|
Таймаут соединения со шлюзом (сек.) | Время, после которого соединение будет закрыто, если шлюз не отвечает (сек.). Задайте нулевое значение, если не хотите чтобы соединение прерывалось. |
Время на подключение, мин. | Закрывать сессию на Gateway, если пользователь за указанное время не выполнил подключение к ресурсу. |
Уведомление перед открытием сессии | Этот текст будет показан пользователю перед началом сессии. Оставьте пустым если уведомление не требуется. |
Максимальное число сессий на пользователя | Ограничение количества одновременных открытых сессий на одного пользователя, по умолчанию 0, без ограничений. |
Уведомлять пользователя перед разрывом сессии, интервалы показа уведомлений | Перед разрывом сессии пользователю будут показаны предупреждения. Для настройки времени и интервала показа заполните соответствующие поля. |
Настройка | Описание |
---|---|
Адрес RDCB | IP адрес/DNS имя Remote Desktop Connection Broker. |
Имя коллекции RDCB | Имя коллекции Remote Desktop Connection Broker для Indeed PAM Gateway. |
Использовать RDGW | Подключаться к Indeed PAM Gateway с использованием Remote Desktop Gateway. |
Адрес RDGW | Адрес Remote Desktop Gateway для Indeed PAM Gateway. |
Параметры Gateway RDP файла | Эти параметры будут добавлены в настройки подключения RDP к PAM Gateway и заменят старые настройки. |
Настройка | Описание |
---|---|
Адрес SSH Proxy | IP адрес или DNS имя сервера SSH Proxy и порт (необязательно) |
Настройка | Описание |
---|---|
Syslog сервер | IP адрес или DNS имя сервера Syslog сервера. |
Порт | Порт Syslog сервера. |
Протокол | Сетевой протокол подключения к Syslog серверу: TCP, UDP. |
Формат | Формат событий, используемый syslog сервером: CEF, LEEF. |
Версия Syslog | IETF стандарт протокола Syslog: RFC3164, RFC5424. |
Пользовательское подключение
Раздел содержит данные о пользовательских подключениях. Пользовательские подключения RDP и SSH являются встроенными и не могут быть изменены или удалены.
Добавление новых типов подключений
Для добавления нового типа подключения необходимо исследование клиентского приложения и разработка шаблона для Indeed ESSO Agent. Новый тип подключения уникален для каждого приложения, для разработки необходимо обратиться в службу технической поддержки Indeed.
Сервисное подключение
Раздел содержит данные о сервисных подключениях. За исключением SSH, все сервисные подключения являются встроенными и не могут быть изменены или удалены.
Добавление сервисного подключения с типом SSH
Шаблон сервисных операций уникален для каждого дистрибутива *nix. В составе дистрибутива приложены шаблоны для SUSE Linux Enterprise Server, FreeBSD, CentOS и Ubuntu в папке ..PAM_2.10.0\indeed-pam-tools\ssh-templates\.
Для разработки нового шаблона необходимо обратиться в службу технической поддержки Indeed.
Сетевые расположения
Раздел содержит данные о добавлении сетевых расположений, для ограничений использования ресурсов, выданных по адресам.
Добавление сетевого расположения
Нажмите кнопку .
Введите Имя и добавьте Сетевые адреса ресурсов, котором необходимо выдать ограниченное подключение.