Page History

Получение доступа к ресурсам выполняется при помощи специальной оболочки для Indeed PAM Core, консоли пользователя. Доступна по следующему URL:

• https://pam.indeed-id.local/uc

Обучение аутентификатора

Для работы с консолью пользователя необходимо обучить аутентификатор. Выполните вход в консоль, если пользователь не имеет аутентификатора, то он будет перенаправлен на IDP для его регистрации:

Image RemovedImage Added

После успешной регистрации вы будете перенаправлены в консоль пользователя.

Image RemovedImage Added

Получение доступа к ресурсу

В консоли отображаются разрешения на доступ к ресурсам. Для каждого разрешения указан ресурс и учётная запись, от имени которой будет открыта сессия.

Image RemovedImage Added

Доступ к ресурсам осуществляется при помощи RDP-файлов. Для загрузки файла подключения необходимо нажать Подключиться справа от нужного разрешения или нажать Подключиться к шлюзу доступа. Второй вариант подключения удобен при большом количестве разрешений, так как позволяет выбрать нужный ресурс после аутентификации.

Прямое подключение к ресурсу

Запустите RDP-файл для доступа к ресурсу, подтвердите подключение и выполните вход используя аутентификатор.

Image RemovedImage Added

Подключение к шлюзу доступа

Запустите RDP-файл для входа на шлюз доступа, выполните аутентификацию и выберите ресурс для подключения.

Image Added

Подключение к SSH Proxy

Для подключения .Image Removedк шлюзу SSH Proxy можно воспользоваться любым SSH клиентом. При подключении необходимо будет ввести имя пользователя, которому выдано разрешение, пароль пользователя и код второго фактора. После этого отобразится пронумерованный список доступных ресурсов. После ввода номера ресурса откроется SSH сессия.
Image Added

Просмотр пароля и SSH-ключа учётной записи

Если не отключено отображение учётных записей пользователя и если пользователь имеет разрешение с включенной опцией , в котором включена опция Разрешить просмотр учётных данных пользователем, то в личном кабинете станет доступен раздел Учётные записи.

Image RemovedImage Added

В разделе отображаются все учётные записи, для которых доступен просмотр пароля и SSH-ключа. Для просмотра нажмите Показать учётные данные, введите причину просмотра, нажмите Далее, подтвердите и подтвердите свои действия нажав Показать..

Image AddedВ целях безопасности при просмотром SSH ключа в политике учётных записей можно задействовать его отображение в зашифрованном виде.
Image Added
Для сохранения ключа локально нажмите кнопку Скачать.Image Removed