Базовая работа с ресурсами

Добавление ресурса

Для управления локальными учётными записями ресурса и предоставления к ресурсу доступа пользователям каталога необходимо добавить новый ресурс в Indeed PAM. 

1. Перейдите в раздел Ресурсы и нажмите Добавить.

2. Заполните поля Имя ресурса и Описание.
   

   Для ресурсов на ОС Windows необходимо указывать реальное имя компьютера, так как оно используется для открытия сессии.

   

3. Выполните настройку Пользовательского подключения:
   Настройка пользовательского подключения с типом RDP или SSH:
   • Выберите Тип подключения RDP или SSH

   • Укажите Адрес (DNS адрес/IP адрес)
     

   Если для RDP или SSH используется нестандартный порт, то его необходимо указать в поле Порт.

   
   Настройка пользовательского подключения с типом web:

   • Выберите Тип подключения web.

   По умолчанию в списке отсутствует подключение с типом web, процесс создания и настройки нового типа подключения описан в разделе Конфигурация.

   • Укажите URL web приложения и URL страницы входа.
     
     
   
4. Выполните настройку Сервисного подключения
   

5. Включите опцию Использовать коннектор для сервисного подключения

   Если в качестве сервисной планируется использовать локальную учётную запись ресурса, то настройку можно пропустить и вернуться к ней после добавления учётной записи для ресурса. Если в Indeed PAM добавлен домен Active Directory, то в качестве сервисной можно использовать доменную учётную запись.

   1. Настройка сервисного подключения с типом Windows:
      • Выберите Коннектор - Windows.
      • Укажите Адрес (DNS адрес/IP адрес)
      
   2. Настройка сервисного подключения с типом SSH:
      • Выберите Коннектор - SSH.

      • Выберите шаблон подключения.

        По умолчанию в списке отсутствуют шаблоны для сервисного подключения SSH, процесс создания и настройки нового типа подключения описан в разделе Конфигурация.

      • Укажите Адрес (DNS адрес/IP адрес)
        

        Если для SSH используется нестандартный порт, то его необходимо указать в поле Порт.

        

   3. Настройка сервисного подключения с типом СУБД Microsoft SQL Server:
      
      • Выберите Коннектор - Microsoft SQL Server

      • Укажите Адрес (DNS адрес/IP адрес)
        

        Если Microsoft SQL Server находится вне домена, в качестве сервисной УЗ можно использовать только интегрированные учётные записи SQL Server

        

        Синхронизируются только интегрированные учётные записи SQL Server

   4. Настройка сервисного подключения с типом СУБД Oracle Database:
      • Выберите Коннектор - Oracle Database
        

      • Укажите Адрес (DNS адрес/IP адрес). В строке подключения необходимо указать адрес, порт (если нестандартный) и SID

        Для функционирования сервисной УЗ Resource Connection требуется возможность входа с привилегией SYSDBA, а для проверки пароля у других УЗ нужна привилегия входа (CONNECT). Для применения привилегий используйте следующие команды:

        GRANT CONNECT TO username;
        GRANT SYSDBA TO username;

        
        

   5. Настройка сервисного подключения с типами СУБД PostgreSQL, MySQL:
      • Выберите Коннектор - PostgreSQL либо MySQL
      • Укажите Адрес (DNS адрес/IP адрес)
      • Укажите Порт
        
6. Выберите сервисную учётную запись.
   Для поиска введите Имя учётной записи полностью или частично.
   
7. Выберите политику учётных записей.
   

8. Ознакомьтесь с деталями ресурса и нажмите Создать.

   Если необходимо изменить параметры ресурса, то вы можете вернуться на любой шаг нажав Назад.

   

Поиск ресурсов

Поиск осуществляется в разделе Ресурсы.

Текстовый поиск

Введите в строку поиска Имя ресурса или Адрес (DNS адрес/IP адрес) полностью или частично.

Расширенный поиск

Нажмите Расширенный поиск и введите один или несколько критериев, Имя ресурса или Адрес (DNS адрес/IP адрес) полностью или частично.
Выберите состояние ресурса:

• Заблокирован
• Удалён
• Готов

Проверка соединения с ресурсом

Проверка позволяет определить сетевую доступность ресурса, корректность его адреса, имени и пароля сервисной учётной записи.

Массовая проверка соединения

В разделе Ресурсы отметьте один или несколько ресурсов и нажмите Проверить соединение.

Проверка соединения из профиля ресурса

1. Перейдите в раздел Ресурсы и выполните поиск.
2. Откройте профиль ресурса и нажмите Проверить соединение.

Редактирование ресурса

Для изменения Имени ресурса, Описания, Политики, Пользовательского или Сервисного подключения необходимо:

1. Перейдите в раздел Ресурсы и выполните поиск.
2. Откройте профиль ресурса и нажмите  справа от нужного параметра.