Перейти к основному содержимому
Версия: Privileged Access Manager 3.0

Конфигурация

Лицензии​

Раздел содержит данные о лицензировании Indeed PAM.

Пользовательские лицензии​

В разделе отображаются следующие данные:

  • Идентификатор инсталляции — уникальный код инсталляции, необходим для формирования лицензии.
  • Доступно пользовательских лицензий — общее количество пользовательских лицензий.
  • Использовано пользовательских лицензий — количество использованных лицензий.
  • Доступно ресурсных лицензий — общее количество ресурсных лицензий.
  • Использовано ресурсных лицензий — количество использованных лицензий.

Для каждой лицензии отображаются следующие данные:

  • Дата начала — дата начала действия лицензии.
  • Дата окончания — дата окончания действия лицензии.
  • Дата выпуска — дата формирования лицензии.
  • Количество — количество лицензий.
  • Лицензия — тип лицензии.

Сессионные лицензии​

В разделе отображаются следующие данные:

  • Идентификатор инсталляции — уникальный код инсталляции, необходим для формирования лицензии.
  • Доступно сессионных лицензий — общее количество сессионных лицензий.
  • Использовано сессионных лицензий — количество использованных лицензий.

Для каждой лицензии отображаются следующие данные:

  • Дата начала — дата начала действия лицензии.
  • Дата окончания — дата окончания действия лицензии.
  • Дата выпуска — дата формирования лицензии.
  • Количество — количество лицензий.
  • Лицензия — тип лицензии.

Добавление лицензии​

Нажмите Добавить и выберите файл лицензии.

Удаление лицензии​

Отметьте нужную лицензию и нажмите Удалить.

Системные настройки​

НастройкаОписание
Число неверных попыток ввода OTPПри превышении этого значения пользователь будет временно заблокирован, то есть не сможет вводить OTP.

Минимальное значение: 0
Значение по умолчанию: 10
Максимальное значение: 99

0 означает, что блокировка не применяется, то есть количество попыток ввода не ограничено.
Период блокировки аутентификатора, минОпределяет период времени, по истечении которого пользователь будет разблокирован и снова сможет вводить OTP.

Минимальное значение: 1
Значение по умолчанию: 10
Максимальное значение: 9999

Пользовательское подключение​

Предупреждение

Для работы с пользовательскими подключениями необходимы привилегии Управления пользовательскими подключениями (UserConnectionType.Create, UserConnectionType.Read, UserConnectionType.Update, UserConnectionType.Delete).

В Indeed PAM есть следующие встроенные типы пользовательских подключений:

  • RDP
  • SSH
  • Telnet
  • PostgreSQL

Встроенные типы не могут быть изменены или удалены.

Также доступно добавление собственных типов пользовательских подключений.

Добавление собственных типов пользовательских подключений​

Для добавления нового типа подключения требуется исследование клиентского приложения и разработка шаблона для Indeed ESSO Agent. Новый тип подключения уникален для каждого приложения, для разработки требуется обратиться в службу технической поддержки Indeed.

Сервисное подключение​

Предупреждение

Для работы с сервисными подключениями необходимы привилегии Управления типами сервисных подключений: ServiceConnectionType.Create, ServiceConnectionType.Read, ServiceConnectionType.Update, ServiceConnectionType.Delete.

В Indeed PAM есть следующие встроенные типы сервисных подключений:

  • Windows
  • SSH
  • Microsoft SQL Server
  • MySQL
  • PostgreSQL
  • Oracle Database
  • Cisco IOS
  • Inspur BMC

Встроенные типы нельзя изменить или удалить.

Вы можете добавить собственные типы сервисных подключений.

Добавление собственных типов сервисных подключений​

предупреждение

Если сервер управления вашей инсталляции PAM установлен на хосте с ОС Windows, то можно добавлять только коннекторы с шаблоном powershell.

Если сервер управления вашей инсталляции PAM установлен на хосте с ОС Linux, то можно добавлять только коннекторы с шаблоном bash.

  1. Откройте раздел Конфигурация → Сервисное подключение.
  2. Нажмите Добавить тип сервисного подключения.
  3. В открывшемся окне загрузите ZIP-архив с файлом коннектора.
  4. Задайте Название сервисного подключения или используйте значение, загруженное из метаданных.
  5. Если требуется, введите Описание сервисного подключения.
  6. Нажмите Добавить, чтобы завершить добавление.

Подготовка файлов коннекторов​

Чтобы подготовить ZIP-архив с файлом коннектора, используйте утилиту Connector Creation Tool.

Редактирование собственных типов сервисных подключений​

  1. Откройте раздел Конфигурация → Сервисное подключение.
  2. Нажмите Редактировать рядом с требуемым типом сервисного подключения.
  3. Нажмите Скачать архив и выберите папку на компьютере для сохранения текущего ZIP-архива с файлом коннектора. Этот архив понадобится, чтобы восстановить предыдущее состояние сервисного подключения, если при загрузке нового архива возникнет ошибка.
  4. Загрузите новый ZIP-архив с файлом коннектора.
  5. Если требуется, отредактируйте Название и/или Описание.
  6. Нажмите Сохранить, чтобы завершить редактирование.

Просмотр кода скрипта коннектора​

  1. Откройте раздел Конфигурация → Сервисное подключение.
  2. Нажмите Показать код скрипта рядом с требуемым типом сервисного подключения.

Удаление собственных типов сервисных подключений​

  1. Откройте раздел Конфигурация → Сервисное подключение.
  2. Нажмите Удалить рядом с требуемым типом сервисного подключения.
Информация

Нельзя удалить тип сервисного подключения, если существует ресурс с таким типом.

Загрузка шаблона SSH-коннектора​

Шаблон сервисных операций уникален для каждого дистрибутива *nix. В составе дистрибутива по пути IndeedPAM_3.0_RU\indeed-pam-tools\ssh-templates\ приложены шаблоны для перечисленных ниже дистрибутивов *nix.

Шаблоны SSH-коннекторов в составе дистрибутива Indeed PAM
  • Alt
  • Astra
  • CentOS
  • Debian
  • FreeBSD
  • Gentoo
  • Oracle
  • RedOS
  • RHEL
  • Rocky
  • SLES
  • Ubuntu

Чтобы добавить шаблон в Indeed PAM:

  1. Откройте раздел Конфигурация → Сервисное подключение.
  2. Внутри блока SSH нажмите Добавить.
  3. Выберите файл с нужным вам шаблоном SSH-коннектора из дистрибутива по пути IndeedPAM_3.0_RU\indeed-pam-tools\ssh-templates\.

Для разработки другого шаблона обратитесь в службу технической поддержки.

Сетевые расположения​

В разделе можно добавить сетевые расположения, чтобы разрешить подключение к ресурсам только с заданных сетевых адресов.

Чтобы добавить сетевое расположение:

  1. Нажмите Добавить.
  2. Введите Имя.
  3. Добавьте Сетевые адреса ресурсов, которым требуется выдать ограниченное подключение.