Page History

Для открытия To start RDP, SSH или web-сессий от имени локальных учётных записей ресурса, а также для управления ими необходимо добавить их в базу Indeed PAM. Добавление может быть выполнено двумя способами.

Ручное добавление УЗ

or web sessions under resource local accounts, as well as to manage those, it is necessary to add them to Indeed PAM database. This can be done in two ways.

Adding an account manually

1. Switch to the Resources section and find the required resource.
2. Open the resource profile and click Add account.
3. Fill in the Account name and Description fields.
   
   Image Added
4. Select one of the password setting options:

   • Not set

5. Перейдите в раздел Ресурсы и выполните поиск.
6. Откройте профиль ресурса и нажмите Добавить учётную запись.
7. Заполните поля Имя учётной записи и Описание.
   Image Removed
8. Выберите одну из опций для установки пароля:

   • Не задавать

     Note
     icon false
     Опция Не задавать будет доступна только при использовании пользовательского или сервисного подключения SSH, так как такой тип подключения допускает хранение учётной записи только с SSH-ключом. Если для пароля установлена опция Не задавать, то для учётной записи должен быть установлен SSH-ключ.

   • Сгенерировать случайный пароль

   • This option is only available if user or service SSH connection is used, as this connection type allows for account storage with SSH key only. If Not set option is selected, then you should set a SSH key for the account.

     
     

   • Generate random password

   • Set password manuallyЗадать пароль вручную
     

     Note
     icon false
     Опции Сгенерировать случайный пароль или Задать пароль вручную + Изменить пароль на ресурсе могут быть использованы только при наличии сервисного подключения. Если выбрана опция Задать пароль вручную без Изменить пароль на ресурсе, то пароль учётной записи будет изменён только в Indeed PAM.

   Image RemovedВыберите одну из опций для установки SSH ключа:

   • Options Generate random password or Set password manually + Change password on resource can only be used with service connection. If Set password manually option is selected, and Change password on resource is not, then the account SSH key is changed in the Indeed PAM only.

     
     

   Image Added
9. Select one of the SSH key setting options:
   • Generate new SSH key

   • Set SSH key manually

   • Сгенерировать новый SSH ключ

   • Задать SSH ключ вручную

     Note
     icon false
     Опции Сгенерировать новый SSH ключ или Задать SSH ключ вручную + Изменить SSH ключ на ресурсе могут быть использованы только при наличии сервисного подключения. Если выбрана опция Задать SSH ключ вручную без Изменить SSH ключ на ресурсе, то SSH-ключ учётной записи будет изменён только в Indeed PAM.

   Image Removed

10. Выберите политику сессий.
    Image Removed

11. • Options Generate new SSH key or Set SSH key manually + Change SSH key for resource can only be used with service connection. If Set SSH key manually option is selected, and Change SSH key for resource is not, then the account SSH key is changed in the Indeed PAM only.

      
      

    Image Added

12. Select the session policy.
    Image Added

13. Look through the account parameters again and click SaveОзнакомьтесь с деталями учётной записи и нажмите Сохранить.

    Note
    icon false
    Если необходимо изменить параметры учётной записи, то вы можете вернуться на любой шаг нажав Назад.

    Image Removed

Учётная запись отобразится на вкладке Локальные учётные записи ресурса и может быть использована для создания разрешения.

Синхронизация учётных записей

1. If you need to modify the account parameters, simply click Back to return to the required step.

   Image Added

The account is then displayed in the Resource local accounts tab. You can now use it to set permissions.

Account synchronization

1. Switch to the Resources section and find the required resource.
2. Open the resource profile and click Sync accounts.

3. Confirm the action by clicking Synchronize

4. Перейдите в раздел Ресурсы и выполните поиск.
5. Откройте профиль ресурса и нажмите Синхронизировать учётные записи.

6. Подтвердите свои действия нажав Синхронизировать.
   
   Image Modified

   Note
   icon false
   Опция Синхронизировать учётные записи может быть использована только при наличии сервисного подключения.
   The Sync accounts option can only be used with service connection.

   
   

The found accounts are then displayed in the Resource local accounts tab with Pending status (Image Added). To continue working with accounts, you need to change their status. Changing the status of accounts is described in the section Найденные учётные записи отобразятся на вкладке Локальные учётные записи ресурса и будут иметь состояние Ожидает решения (Image Removed). Для продолжения работы с учётными записями необходимо изменить их состояние. Изменение состояния учётных записей описано в разделе  Account states management.