Разрешения

Раздел предназначен для поиска, выдачи, отзыва и приостановки действия разрешений.

Поиск разрешений

Поиск позволяет отобразить только те разрешения, которые удовлетворяют заданному критерию. Есть два вида поиска:

• Быстрый — строка поиска. Можно искать только по одному критерию. Текстовый ввод.
• Расширенный — форма с несколькими полями. Можно искать по нескольким критериям сразу. Выпадающие списки.

Быстрый поиск

В поисковую строку можно вводить одно или несколько слов. Слова можно писать полностью или частично (3 и более букв).

Пример

Чтобы найти разрешение с описанием Тестовое разрешение главного администратора, нужно ввести любое из слов: тест, разреш, глав, адм.

предупреждение

По концу слова поиск не работает. Если ввести решение, то разрешение не найдется.

Разрешение можно искать по двум словам, например: тест разреш, разреш главн, главн адм.

предупреждение

Слова в поисковом запросе должны идти в том же порядке, что в описании разрешения. Если ввести разреш тест, то разрешение не отобразится.

Нельзя вводить слова, между которыми в описании разрешения есть другие слова. Если ввести тест админ, то разрешение не отобразится, потому что между тест и админ есть еще два слова.

Расширенный поиск

Можно искать по одному или нескольким критериям. При выборе нескольких критериев отобразятся сессии, которые удовлетворяют всем перечисленным критериям.

Пример

Если выбрать в поле Пользователь значение ivan.ivanov@company.demo и в поле Состояние значение Отозвано, то отобразятся только отозванные разрешения только этого пользователя.

предупреждение

В каждом поле можно выбрать только одно значение. Вы не сможете в одном запросе расширенного поиска вывести разрешения пользователей ivan.ivanov@company.demo и peter.ivanov@company.demo. Вы сможете это сделать с помощью текстового поиска по запросу ivanov.

Профиль разрешения

Профиль разрешения отображает следующие данные:

• Описание — произвольный текст.
• Подразделение — имя подразделения, в котором состоит ресурс.
• Пользователи — пользователи каталога Active Directory, для которых выдано разрешение.
• Создал — учетная запись администратора Indeed PAM.
• Создано — дата и время создания разрешения.
• Период действия — даты, в период между которыми разрешение активно.
• Расписание доступа — время, в период между которым разрешение активно.
• Просмотр учетных данных — разрешение на просмотр пароля или SSH-ключа учетной записи доступа.
• Ресурс — имя ресурса, на котором может быть открыта RDP, SSH или web-сессия от имени учетной записи указанной в разрешении.
• Тип подключения — тип удаленного подключения (RDP, SSH, пользовательские типы).
• Адрес подключения — DNS имя или IP адрес конечного ресурса.
• Учетная запись — учетная запись, которая используется для открытия RDP, SSH или web-сессии на ресурсах указанных в разрешении.