Skip to main content
Version: Privileged Access Manager 3.0

Учетные записи для установки PAM через мастер

Перед переходом к разделу Установка убедитесь, что вы подготовили все описанные ниже учетные записи и их пароли. Без этих учетных записей установка Indeed PAM невозможна.

  • Учетные записи хостов (отдельные или общая доменная учетная запись).

    Подробнее

    Эти учетные записи будут применяться для установки компонентов PAM на хосты.

    Для хостов под управлением Windows должна быть возможность подключения по WinRM, а учетная запись должна иметь права локального администратора. Для Linux должна быть возможность подключения по SSH, а учетная запись должна иметь права root.

    Учетные данные этих записей будут сохранены в резервной копии мастера для использования при последующих операциях с мастером, таких как изменение конфигурации или обновление Indeed PAM.

  • Учетные записи балансировщиков, если планируется отказоустойчивая инсталляция.

  • Учетная запись СУБД (например, IPAMSQLServiceOps).

  • Учетная запись для доступа к медиахранилищу, если выбран тип хранилища SMB.

  • Учетная запись для чтения каталога пользователей (например, IPAMADReadOps).

  • Учетная запись администратора ролей — пользователя, которому будут выданы права на управление ролями PAM. Этот пользователь сможет выдать права на доступ к консоли управления PAM другим пользователям.

  • Учетная запись для аутентификации на SMTP-сервере, если планируется выбрать Email в качестве второго фактора.