Функции УЗ
Редактирование УЗ
Функция позволяет изменить Имя учётной записи, Описание или Политику.
- Нажмите в профиле учётной записи справа от нужного параметра.
Подтверждение учётной записи
Функция ресурса или домена Синхронизация позволяет получать локальные или доменные учётные записи в автоматическом режиме, но для работы с полученными учётными записями требуется подтверждение, так как Indeed PAM не получает их пароли.
- Нажмите Сделать управляемой в профиле учётной записи.
Пароль и SSH-ключ
Если для ресурса, с которого добавлена учётная запись настроено сервисное подключение с типом SSH, то при подтверждении учётной записи появится возможность генерации или ручного добавления не только пароля, но и SSH-ключа. Ниже будет рассмотрен пример подтверждения учётной записи ОС *nix. При подтверждении учётных записей ОС Windows, СУБД или доменных учётных записей будет отсутствовать страница для генерации или ручной установки SSH-ключа.
Настройка пароля
- Выберите пункт Не задавать, Сгенерировать случайный пароль или Задать пароль вручную.
- Введите пароль или продолжите выбрав пункт Не задавать или Сгенерировать случайный пароль.
Настройка SSH-ключа
Выберите пункт Не задавать, Сгенерировать новый SSH-ключ или Задать SSH-ключ вручную. Для указания SSH ключа вручную необходим файл с ключом в формате PEM. Если ключ уже был ранее создан, убедитесь что он начинается с указанной строки, иначе ключ необходимо преобразовать в формат RSA:
-----BEGIN RSA PRIVATE KEY-----
При необходимости, для создания нового ключа воспользуйтесь утилитой puttygen, либо одной из команд:
ssh-keygen -t rsa -m PEM
openssl genrsa -des3 -out privatekey.pem
Выберите файл SSH-ключа и введите его пароль или продолжите выбрав пункт Не задавать или Сгенерировать новый SSH-ключ.
Восстановление пароля или SSH-ключа
Функция позволяет вернуть сохранённое состояние пароля или SSH-ключа для учётной записи.
- Нажмите Восстановить в профиле учётной записи.
- Выберите точку восстановления, укажите причину и завершите восстановление пароля.
Проверка пароля или SSH-ключа
Функция позволяет проверить соответствие пароля или SSH-ключа, а также наличие неуправляемых PAM SSH ключей.
- Нажмите Проверить в профиле учётной записи.
Проверка паролей доменных УЗ или локальных УЗ ресурсов под управлением ОС Linux может выполняться без настройки сервисного подключения к ресурсу или домену.
Смена пароля
Функция позволяет сбросить пароль, изменить пароль на случайное значение или ввести новый пароль в ручном режиме.
- Нажмите Сменить пароль в профиле учётной записи.
- Выберите пункт Не задавать, Сгенерировать случайный пароль или Задать пароль вручную.
- Введите пароль или продолжите выбрав пункт Сгенерировать случайный пароль или Не задавать.
- Введите причину смены пароля.
- Завершите смену пароля.
Смена SSH-ключа
Функция позволяет сбросить ключ, изменить ключ на случайное значение или загрузить новый ключ в ручном режиме.
- Нажмите Сменить SSH-ключ в профиле учётной записи.
- Выберите пункт Не задавать, Сгенерировать новый SSH-ключ или Задать SSH-ключ вручную.
- Выберите файл SSH-ключа и введите его пароль или продолжите выбрав пункт Сгенерировать новый SSH-ключ или Не задавать.
- Введите причину смены SSH-ключа.
- Завершите смену SSH-ключа.
Удаление неуправляемых SSH ключей
В случае наличия у УЗ ошибки "Обнаружены неуправляемые SSH ключи" в МС становится доступной кнопка "Удалить неуправляемые ключи". При нажатии удаляются только неуправляемые PAM SSH ключи. Созданные, либо добавленные в PAM SSH ключи остаются без изменений.
Синхронизация
Функция позволяет получить список групп безопасности, в которых состоит учётная запись.
- Нажмите Синхронизировать в профиле учётной записи.
Блокировка
Функция позволяет приостановить действие всех разрешений, в которых используется учётная запись.
- Нажмите Заблокировать в профиле учётной записи.
Учётная запись будет отмечена символом . Все разрешения, в которых учётная запись является участником, будут отмечены символом .
Игнорирование
Функция позволяет перевести учётную запись в состояние, в котором она хранится без пароля и не может становиться участником разрешений.
- Нажмите Игнорировать в профиле учётной записи.
Учётная запись будет отмечена символом . Все разрешения, в которых учётная запись является участником, будут отозваны.
Удаление учётной записи
- Нажмите Удалить в профиле учётной записи.
Восстановление учётной записи
- Нажмите Расширенный поиск в разделе Учётные записи.
- Введите Имя учётной записи полностью или частично.
- Выберите для поля Состояние значение Удалена.
- Выберите ресурс или домен, с котором была добавлена учётная запись.
- Откройте профиль учётной записи и нажмите Восстановить.
- Выберите точку восстановления пароля учётной записи.
- Введите причину восстановления и нажмите Восстановить.