Page History

Для открытия RDP, SSH или web-сессий от имени локальных учётных записей ресурса, а также для управления ими необходимо добавить их в базу Indeed PAM. Добавление может быть выполнено двумя способами.

Ручное добавление УЗ

1. Перейдите в раздел Ресурсы и выполните поиск.
2. Откройте профиль ресурса

1. и нажмите Добавить учётную запись.
2. Заполните поля Имя учётной записи и Описание.
   Image Added
3. Выберите одну из опций для установки пароля:

   • Не задавать
     

     Note
     icon false
     Опция Не задавать будет доступна только при использовании пользовательского или сервисного подключения SSH,

1. • так как такой тип подключения допускает хранение учётной записи только с SSH-ключом. Если для пароля установлена опция Не задавать, то для учётной записи должен быть установлен SSH-ключ.

     
     

   • Сгенерировать случайный пароль

   • Задать пароль вручную
     

     Note
     icon false
     Опции Сгенерировать случайный пароль или Задать пароль вручную + Изменить пароль на ресурсе могут быть использованы только при наличии сервисного подключения. Если выбрана опция Задать пароль вручную без Изменить пароль на ресурсе, то пароль учётной записи будет изменён только в Indeed PAM.

     
     

   Image Added

   
   

2. Выберите одну из опций для установки SSH ключа:
   • Сгенерировать новый SSH ключ

   • Задать SSH ключ вручную
     

     Note
     icon false
     Опции Сгенерировать новый SSH ключ или Задать SSH ключ вручную + Изменить SSH ключ на ресурсе могут быть использованы только при наличии сервисного подключения. Если выбрана опция Задать SSH ключ вручную без Изменить SSH ключ на ресурсе, то SSH-ключ учётной записи будет изменён только в Indeed PAM.

     
     

   Image Added

3. Выберите политику сессий.
   Image Added

4. Ознакомьтесь с деталями учётной записи и нажмите Сохранить.

   Note
   icon false
   Если необходимо изменить параметры учётной записи, то вы можете вернуться на любой шаг нажав Назад.

   Image Added

Учётная запись отобразится на вкладке Локальные учётные записи ресурса и может быть использована для создания разрешения.

Синхронизация учётных записей

1. Перейдите в раздел Ресурсы и выполните поиск.
2. Откройте профиль ресурса и нажмите 

1. Синхронизировать учётные записи.

1. Подтвердите свои действия нажав Синхронизировать.
   Image Added

   Note
   icon false
   Опция Синхронизировать учётные записи может быть использована только при наличии сервисного подключения.

   
   

Найденные учётные записи отобразятся на вкладке Локальные учётные записи ресурса и будут иметь состояние Ожидает решения (). Для продолжения работы с учётными записями необходимо изменить их состояние на Управляется:

. Изменение состояния учётных записей описано в разделе Управление состоянием УЗ.