Перейти к основному содержимому
Версия: Privileged Access Manager 3.1

Ресурсы

Раздел предназначен для работы с серверами, рабочими станциями, сетевым оборудованием и клиентскими приложениями.

Поиск позволяет отобразить только те ресурсы, которые удовлетворяют заданному критерию. Есть два вида поиска:

  • Быстрый — строка поиска. Можно искать только по одному критерию. Текстовый ввод.
  • Расширенный — форма с несколькими полями. Можно искать по нескольким критериям сразу. Выпадающие списки.

В поисковую строку можно вводить одно или несколько слов. Слова можно писать полностью или частично (3 и более букв).

В поисковой строке можно искать по следующим полям:

  • Имя ресурса;
  • Пользовательское подключение;
  • DNS;
  • IP-адрес;
  • Тег.

Можно искать по одному или нескольким критериям. При выборе нескольких критериев отобразятся ресурсы, которые удовлетворяют всем перечисленным критериям. Искать можно по следующим полям:

  • Имя ресурса;
  • DNS;
  • IP-адрес;
  • Состояние;
  • Сервисное подключение;
  • Пользовательское подключение;
  • Отпечаток SSH-ключа;
  • Тег.

Возможные состояния:

  • Доступен;
  • Заблокирован;
  • Удален.

Профиль ресурса​

Профиль отображает данные, указанные при добавлении:

  • Имя ресурса — имя компьютера, актуализируется после выполнения синхронизации.
  • Теги — все теги, которые добавлены ресурсу. Теги расположены в порядке их добавления: от самых давних к самым новым. У каждого ресурса может быть максимум 50 тегов.
  • Описание — произвольный текст.
  • Операционная система — название и версия операционной системы, заполняется после выполнения синхронизации.
  • Политика — набор правил действующий на локальные учетные записи доступа, добавленные в Indeed PAM.
  • Подразделение — имя подразделения в котором состоит ресурс.
  • Дата синхронизации — дата и время последней синхронизации данных о ресурсе.
  • Дата синхронизации учетных записей — дата и время последней синхронизации учетных записей ресурса.
  • Сервисное подключение — тип подключения к ресурсу, которое будет использоваться локальной или доменной сервисной учетной записью.
  • Шаблон — имя шаблона SSH-коннектора, используемого для выполнения сервисных операций.
  • Сервисная учетная запись — имя учетной записи, используемой для сервисного подключения.

Пользовательские подключения​

Здесь отображаются и настраиваются подключения для открытия привилегированных сессий.

Для каждого ресурса можно создавать несколько пользовательских подключений, если на одном сервере установлены несколько приложений, к которым необходим привилегированный доступ.

Разрешения​

Все разрешения, в которых используется ресурс отображаются на вкладке Разрешения.

Для каждого разрешения отображаются следующие данные:

  • № — номер разрешения.
  • Пользователи — пользователи cлужбы каталогов, для которых выданы разрешения.
  • Ресурсы — ресурсы, на которых может быть открыта RDP, SSH или WEB-сессия от имени учетной записи, указанной в разрешении.
  • Подразделение — имя подразделения, в котором состоит ресурс с данным разрешением.
  • Значки статуса разрешения — подсказка о статусе отобразится при наведении курсора мыши.

Локальные учетные записи​

Все добавленные локальные учетные записи доступа отображаются на вкладке Локальные учетные записи.

Для каждой локальной учетной записи отображаются следующие данные:

  • Имя — имя локальной учетной записи ресурса.
  • Размещение — название ресурса, на котором размещена локальная учетная запись.
  • Состояние — состояние в котором, находится локальная ученая запись.
  • Подразделение — имя подразделения, в котором состоит ресурс c данной локальной учетной записью.
  • Описание — произвольный текст.

Группы ресурсов​

Группы ресурсов, в которых состоит данный ресурс, отображаются на вкладке Группы ресурсов.

Чтобы добавить группу ресурсов нажмите .

После добавления группы ресурсов будут отображаться следующие данные:

  • Группа ресурсов — название добавленной группы ресурсов.
  • Тип подключения — тип подключения к ресурсу.
  • Адрес подключения — адрес ресурса.
  • Учетная запись — учетная запись, которая используется для подключения к ресурсу.
  • Теги — все теги ресурса.

Сессии​

Все активные и завершенные сессии на ресурсе отображаются на вкладке Сессии.

Для каждой сессии отображаются следующие данные:

  • Пользователь — пользователь cлужбы каталогов, который инициировал сессию.
  • Учетная запись — учетная запись, которая используется для открытия RDP, SSH или WEB-сессии.
  • Ресурс — ресурс, на котором была открыта RDP, SSH или WEB-сессия от имени учетной записи.
  • Адрес подключения — фактический адрес подключения к конечному ресурсу
  • Длительность — длительность сессии.
  • Подключение — тип подключения.
  • Подключение к PAM — дата и время открытия сессии
  • Завершение — дата и время закрытия сессии.
  • Состояние — отображает текущее состояние сессии (Активная или завершенная).

Чтобы вывести все сессии для данного ресурса, нажмите Показать все.

События​

Все события на ресурсе отображаются на вкладке События, здесь отображаются последние 5 событий.

Для каждого события отображаются следующие данные:

  • Время создания — дата и время создания события.
  • Код — код события.
  • Событие — описание события.
  • Компонент — компонент Indeed PAM, который сгенерировал событие.
  • Инициатор — учетная запись, которая инициировала генерацию события.

Для просмотра подробной информации о событии требуется раскрыть его. Чтобы вывести все события для данного ресурса, нажмите Показать все.

Службы​

предупреждение

Эта вкладка отображается только если на выбранном ресурсе настроено сервисное подключение для Windows.

Все добавленные службы отображаются на вкладке Службы.

Для каждой службы отображаются следующие данные:

  • Имя службы — значение, заданное при создании службы. Совпадает со значением поля Имя службы (Service name) оснастки Службы на ресурсе.
  • Учетная запись — учетная запись, от имени которой запускается служба.
  • Описание — произвольный текст.

Также на этой вкладке вы можете добавить службу для этого ресурса, для этого нажмите Добавить.

Выбор политики для ресурса​

  1. Откройте профиль ресурса.
  2. Нажмите , чтобы добавить или изменить политику.