Page History

Разрешения дают право на открытие RDPPermissions allow to start RDP, SSH или or web -сессий. Разрешение может быть выдано как из профиля учётной записи, так и из раздела Разрешенияsessions. A permission can be issued both from account profile and from the Permissions section.

1. Перейдите в раздел Учётные записи и выполните поиск.

2. Откройте профиль учётной записи и нажмите Добавить разрешение.

3. Выполните поиск пользователя каталога, для которого будет выдано разрешение.
   Для поиска введите Имя, Фамилию, Номер телефона или Email полностью или частично.

   Image Removed

   .

4. Switch to the Accounts section and search for required account.
5. Open the Account profile and click Add permission.
6. Search for the directory user for which permission will be granted
   To do so, enter Name, Last name, Phone number or Email to the search string completely or partially.
   

   Image Added

7. Select one or several resources to allow access to.
   To find account enter Resource name or Address (DNS name/IP address) completely or partiallyВыберите один или несколько ресурсов, на которые будет предоставлен доступ.
   Для поиска введите Имя ресурса или Адрес (DNS адрес/IP адрес) полностью или частично.

   Note
   icon false
   Если разрешение создаётся из профиля локальной учётной записи, то выбор ресурса будет пропущен, так как локальная учётная запись может быть расположена только на одном ресурсе. Если разрешение создаётся из профиля доменной учётной записи, то для выбора будут доступны все добавленные в Indeed PAM ресурсы.

   Image Removed

   If the permission is created from local account profile, the resource selection step is skipped, since a local account can reside at one resource only. If the permission is created from domain account profile, then all the resources added to Indeed PAM are available for selection.

   Image Added

8. Configure Access schedule:
   • Start date - the date when permission becomes active

   • End date - the date when permission becomes inactive

   • Start time - the time when the permission becomes active

   • End time - the time when permission becomes inactive

   Mark the required parameters and set their values

   Настройте Расписание доступа:
   • День начала - дата начала действия разрешения.
   • День окончания - дата окончания действия разрешения.
   • Время начала - время начала действия разрешения.
   • Время окончания - время окончания действия разрешения.

   Отметьте нужные параметры и установите для них значения.

   Note
   icon false
   Если Расписание доступа не содержит отмеченных параметров, то разрешение будет считаться бессрочным и круглосуточным.

   Настройте Просмотр пароля пользователем.
   Если пользователь должен иметь право просматривать пароль учётной записи доступа, отметьте опцию Разрешить просмотр пароля пользователем.
   Image Removed
9. Если необходимо, то заполните Описание для разрешения:
   Image Removed

10. If the Access schedule does not contain the marked parameters, then the permission will be considered unlimited and round-the-clock.

    Configure View account credentials.
    If the user has to have the right to view the password of the account, then activate the Allow user to view account credentials option.
    Image Added

11. If required, fill in the Description for the permission:
    Image Added

12. Look through the permission parameters again and click CreateОзнакомьтесь с деталями разрешения и нажмите Создать.

    Note
    icon false
    Если необходимо изменить параметры разрешения, то вы можете вернуться на любой шаг нажав НазадIf you need to modify the permission parameters, simply click Back to return to the required step.