Перейти к основному содержимому
Версия: Privileged Access Manager 2.10

Добавление ресурсов

Добавление ресурса вручную​

Для предоставления доступа к ресурсу пользователям каталога необходимо добавить ресурс в Indeed PAM.

  1. Нажмите Добавить в разделе Ресурсы.

  2. Выберите Подразделение.

  3. Введите Имя ресурса, DNS имя и/или IP адрес и Описание.

    примечание

    Для ресурсов на базе ОС Windows необходимо указывать реальное имя компьютера.

    примечание

    При указании IP-адреса учитывайте, что он обязательно должен быть статическим.

Добавление ресурсов из файла​

  1. Подготовьте CSV-файл с ресурсами.
  2. Нажмите Добавить из файла в разделе Ресурсы.
  3. Выберите созданный CSV-файл.
  4. Если для ресурсов необходимо определить политику поставьте галочку Добавлять с политикой.
  5. Нажмите Сохранить.
примечание

Формат строки ресурса в CSV:

Имя ресурса; Описание; DNS-имя; IP-адрес; Тип пользовательского подключения; Адрес пользовательского подключения; Порт пользовательского подключения; URL страницы входа; URL страницы входа является регулярным выражением; Имя учетной записи для сервисного подключения; Тип сервисного подключения; Шаблон сервисного подключения SSH; Порт сервисного подключения; Пароль для привилегированного входа Cisco.

Пример:

Computer1;Typical Computer 1;res.test.com;;RDP;;;;;;;;;

Computer2;Typical Computer 2;;192.168.0.102;SSH;;;;;;;;;

НазваниеПриоритетОписание
Имя ресурсаОбязательныйИмя ресурса в системе Indeed PAM.
ОписаниеНеобязательныйПроизвольный текст.
DNS имя или IP адресОбязательныйDNS имя или IP адрес ресурса. Необходимо указать один из параметров.
Тип пользовательского подключенияОбязательныйУказывается имя пользовательского подключения. Доступные пользовательские подключения и их имена можно посмотреть в разделе Конфигурации → Пользовательское подключение.
Адрес пользовательского подключенияНеобязательныйУказывается IP адрес или DNS имя для переопределения адреса подключения при подключении к ресурсу.
Порт пользовательского подключенияНеобязательныйУказывается порт для его переопределения при подключении к ресурсу.
URL страницы входаНеобязательныйУказывается URL станицы входа web-приложения.
URL страницы входа является регулярным выражениемНеобязательныйУказывается если задан URL страницы входа. Принимает значения TRUE/FALSE.
Имя учетной записи для сервисного подключенияНеобязательныйУказывается имя сервисной учетной записи от имени которой будут выполняться сервисные операции. Учетная запись должна быть добавлена в систему.
Тип сервисного подключенияНеобязательныйУказывается имя сервисного подключения. Имена сервисных подключений можно посмотреть в разделе Конфигурации → Сервисное подключение.
Шаблон сервисного подключения SSHНеобязательныйУказывается имя SSH шаблона, если Тип сервисного подключения указан SSH. Имена SSH шаблонов можно посмотреть в разделе Конфигурации → Сервисное подключение.
Порт сервисного подключенияНеобязательныйУказывается порт для его переопределения.
Пароль для привилегированного входа CiscoНеобязательныйУказывается для привилегированного входа Cisco, если Тип сервисного подключения указан Cisco IOS.

Настройка пользовательского подключения​

Для каждого ресурса необходимо настроить пользовательское подключение, которое будет использовано для открытия сессии на ресурсе.

Настройка RDP подключения​

  • Выберите Тип подключения — RDP.
  • Если адрес подключения отличается от DNS имени/IP адреса, укажите его, отметив флажком соответствующий пункт.
  • Введите Порт, если отличается от стандартного.
примечание

При необходимости открытия сессии с параметром mstsc /admin включите опцию Запускать как администратор.

Настройка SSH подключения​

  • Выберите Тип подключения — SSH.
  • Если адрес подключения отличается от DNS имени/IP адреса, укажите его, отметив флажком соответствующий пункт.
  • Введите Порт, если отличается от стандартного.

Настройка клиентского подключения​

В Indeed PAM стандартными являются подключения RDP и SSH, остальные типы подключения, например, веб-сессия, или подключение к СУБД, настраиваются отдельно для каждого целевого приложения. Далее будут рассмотрены примеры настройки подключения к веб-консоли Citrix NetScaler и MS SQL Managemet Studio. После установки Indeed PAM эти типы подключения будут отсутствовать в списке подключений. Для создания нового типа подключения необходимо обратиться службу технической поддержки Indeed.

Настройка веб-сессии​

  • Выберите Тип подключения — Citrix NetScaler.
  • Введите URL веб-приложения.
  • Введите URL страницы входа веб-приложения.

примечание

Если URL страницы входа может не соответствовать указанному значению после обращения к нему, то включите опцию Регулярное выражение, опция позволяет указывать выражение, которому будет соответствовать любое значение адреса.

Настройка подключения к СУБД​

  • Выберите Тип подключения — MS SQL Management Studio.
  • Если адрес подключения экземпляра MS SQL Server отличается от DNS имени/IP адреса, укажите его, отметив флажком соответствующий пункт.
  • Введите Порт при необходимости.
  • Переопределите произвольные поля из шаблона при необходимости.

Настройка сервисного подключения​

В рамках данной статьи не будет рассматриваться настройка сервисного подключения, подробное описание процесса настройки доступно в статье — Настройка сервисного подключения для ресурсов.

  • Отключите опцию Использовать коннектор для сервисного подключения.
  • Завершите добавление ресурса.