Перейти к основному содержимому
Версия: Privileged Access Manager 3.3

Операции над ресурсами

Редактирование ресурса​

Для редактирования доступны следующие поля ресурса:

  • Имя ресурса;
  • Описание;
  • DNS-имя;
  • IP-адрес;
  • Политика;
  • Сервисное подключение.

Чтобы отредактировать ресурс, нажмите  напротив нужного параметра.

Добавление и удаление тегов​

Информация

Если у вас еще нет тегов, создайте их в разделе Конфигурация.

Чтобы добавить теги ресурсу:

  1. Откройте профиль ресурса.
  2. Нажмите    рядом с полем Теги.
  3. Выберите теги и нажмите Вперед.
  4. Проверьте выбранные теги и нажмите Добавить для завершения операции.
Информация

У каждого ресурса может быть максимум 50 тегов.

Чтобы удалить тег у ресурса:

  1. Откройте профиль ресурса.
  2. Нажмите рядом с тегом, который требуется удалить.
  3. В окне подтверждения нажмите Удалить.

Удаление связанных сущностей​

Для удаления значений доступны следующие поля ресурса:

  • Политика;
  • Сервисное подключение.
предупреждение

При удалении сервисного подключения с ресурса все связанные с ним службы удалятся без возможности восстановления.

Удаленные службы перестают отображаться в разделе Службы, но их можно просмотреть с помощью расширенного поиска.

Чтобы удалить Политику или Сервисное подключение с ресурса, нажмите напротив нужного параметра.

Добавление пользовательского подключения​

  1. Перейдите в раздел Ресурсы и откройте профиль нужного ресурса.
  2. На вкладке Пользовательские подключения нажмите Добавить пользовательское подключение.
  3. Выберите тип подключения.
  4. Задайте Адрес подключения:
    • Наследовать из ресурса — адрес подключения дублирует DNS-имя или IP-адрес ресурса.
    • Указать вручную — адрес подключения задается вручную в формате https://app.local:port или https://app.local.
  5. Заполните поле Порт и нажмите Сохранить.
Предупреждение

При добавлении пользовательского подключения PostgreSQ обязательно заполните поле База данных по умолчанию. Это связано с особенностью СУБД PostgreSQL: подключение происходит к конкретной базе данных, а не к серверу.

Добавление учетной записи​

Функция позволяет добавлять в Indeed PAM локальные учетные записи ресурса, которые могут использоваться для предоставления доступа на ресурс.

  1. Перейдите на вкладку Локальные учетные записи и нажмите Добавить локальную учетную запись.
  2. Введите Имя учетной записи и Описание.
  3. Нажмите Вперед.

Пароль и SSH-ключ​

Информация

При добавлении учетной записи для ресурса с настроенным сервисным подключением SSH можно настроить не только пароль, но и SSH-ключ. 

При добавлении учетных записей ОС Windows и СУБД необходимо задать пароль. Настройка SSH-ключа для данных типов недоступна.

Настройка пароля​

  1. Выберите одну из опций:
    • Сгенерировать случайный пароль — пароль создается автоматически и синхронизируется с ресурсом или доменом.
    • Задать пароль вручную — пароль задается в ручном режиме.
      Введите пароль и подтвердите его.
      Чтобы пароль учетной записи сменился не только в PAM, но и на ресурсе или домене, включите опцию Изменить пароль на ресурсе или Изменить пароль в домене.
    • Не задавать — учетная запись создается без пароля, его можно задать позже при редактировании.
  2. Нажмите Вперед.

Настройка SSH-ключа​

  1. Выберите одну из опций:

    • Сгенерировать новый SSH-ключ — ключ создается автоматически и синхронизируется с ресурсом или доменом. Выберите криптографический алгоритм для генерации ключа: Ed25519 или RSA.

    • Задать SSH-ключ вручную — ключ задается в ручном режиме. Выберите файл SSH-ключа и введите его пароль. Поддерживаются ключи RSA в форматах OpenSSH и PEM, а также Ed25519 в формате OpenSSH.
      Чтобы создать SSH-ключ и записать его в файл, воспользуйтесь программой PuTTYgen или одной из команд:

      Ключ RSA в формате OpenSSH
      ssh-keygen -t rsa -b 4096 -f id_rsa_openssh -C "RSA OpenSSH key"
      Ключ RSA в формате PEM
      ssh-keygen -t rsa -b 4096 -f id_rsa_pem -C "RSA PEM key" -m PEM
      Ключ Ed25519 в формате OpenSSH
      ssh-keygen -t ed25519 -f id_ed25519_openssh -C "Ed25519 OpenSSH key"

      Чтобы SSH-ключ учетной записи сменился не только в PAM, но и на ресурсе или домене, включите опцию Изменить SSH-ключ на ресурсе или Изменить SSH-ключ в домене.

    • Не задавать — учетная запись создается без SSH-ключа, его можно установить позже при редактировании.

  2. Нажмите Вперед.

  3. Убедитесь в правильности данных и нажмите Сохранить

Проверка соединения с ресурсом​

Функция позволяет проверить сетевую доступность ресурса, корректность адреса, имени и пароля сервисной учетной записи.

Операция выполняется с помощью кнопки Проверить соединение в профиле ресурса.

Синхронизация​

Функция позволяет получить корректное имя ресурса, версию ОС или СУБД, локальные учетные записи и группы безопасности, в которых они состоят. Синхронизация доступна только для ресурсов с настроенным сервисным подключением.

Операция выполняется с помощью кнопки Синхронизировать в профиле ресурса.

примечание

Синхронизированные учетные записи будут отмечены символом . Для продолжения работы с учетными записями потребуется предоставить системе их пароль или сбросить его на случайное значение.

Подробное описание процесса подтверждения учетных записей описано в статье Операции над учетными записями.

Блокировка​

Функция позволяет приостановить действие всех разрешений, в которых используется ресурс.

Операция выполняется с помощью кнопки Заблокировать в профиле ресурса.

примечание

Заблокированный ресурс будет отмечен символом .
Все разрешения, в которых ресурс является участником, будут отмечены символом .

Удаление/восстановление ресурса​

Удаление ресурса​

Перед удалением ресурса требуется удалить все учетные записи, которые были добавлены из удаляемого ресурса.

предупреждение

При удалении ресурса все связанные с ним службы также удалятся без возможности восстановления.

Удаленные службы перестают отображаться в разделе Службы, но их можно просмотреть с помощью расширенного поиска.

  1. Откройте профиль ресурса.
  2. Нажмите Удалить.

Восстановление ресурса​

предупреждение

При восстановлении ресурса связанные с ним службы не восстанавливаются. Информацию по удаленным службам можно просмотреть с помощью расширенного поиска в разделе Службы.

  1. В разделе Ресурсы нажмите Расширенный поиск.
  2. Введите Имя ресурса или Адрес (DNS-имя или IP-адрес).
  3. В поле Состояние выберите значение Удален и нажмите Найти.
  4. Откройте профиль ресурса и нажмите Восстановить.
  5. Введите причину восстановления и нажмите Восстановить.