Раздел содержит Политики учётных записей и Политики сессий, позволяет выполнять их просмотр, редактирование, создание и удаление.
Скриншот.
Для политик отображаются данные:
- Имя - название политики.
- Описание - необязательное поле.
- общее количество ресурсов, на которые действует политика.
- общее количество доменов, на которые действует политика.
- общее количество учётных записей доступа, на которые действует политика.
Добавление политики
Нажмите Добавить в разделе Политики учетных записей или Политики подключений, заполните поля Имя политики и Описание.
Новая политика отобразиться в выбранном разделе.
Создание копии политики
Отметьте политику в разделе Политики учетных записей или Политики подключений и нажмите Создать копию, заполните поля Укажите новое имя политики и Описание.
Скопированная политика отобразиться в выбранном разделе.
Удаление политики
Отметьте политику в разделе Политики учетных записей или Политики подключений и нажмите Удалить.
Политики учетных записей
Политики учётных записей распространяют настройки на локальные или доенные учётные записи доступа, назначаются на Ресурсы и Домены.
Просмотр и редактирование
Для просмотра или редактирования нажмите на политику в разделе Политики учётных записей.
Общая информация
- Имя - название политики, устанавливается при создании новой политики, может быть изменено в любой момент эксплуатации.
- Описание - необязательное поле.
- Тип политики - политика учётных записей или политика сессий.
- Создал - имя администратора, который создал политику.
- Дата создания - дата и время создания политики.
- Изменил - имя администратора, который изменил политику.
- Дата изменения - дата и время последнего изменения в политике.
Настройка
| Опция | Описание |
|---|---|
| Настройка показа пароля | |
| Сбрасывать пароль после показа | Если опция включена, то пользователь каталога получит право на просмотр пароля УЗ доступа в своём личном кабинете. |
Сбрасывать пароль через Х мин. | После просмотра пароля он будет сброшен на случайное значение через указанное количество минут. |
Требовать указать причину просмотра пароля | Если опция включена, то пользователь каталога должен указать причину перед просмотром пароля УЗ доступа. |
| Настройка задач по расписанию | |
Периодически искать новые учетные записи | Если опция включена, то будет выполняться автоматический поиск УЗ доступа в доменах или на ресурсах. |
| Искать новые учетные записи раз в Х дней | Автоматический поиск УЗ доступа будет выполняться один раз в указанное количество дней. |
| Периодически проверять пароль и SSH ключ учетной записи | Если опция включена, то будет выполняться автоматическая проверка паролей и SSH-ключей для УЗ доступа. |
| Проверять пароль и SSH ключ учетной записи раз в Х дней | Автоматическая проверка паролей и SSH-ключей для УЗ доступа будет выполняться один раз в указанное количество дней. |
| Проверять пароль и SSH ключ при ручной установке | Если опция включена, то при установке или изменении пароля или SSH-ключа будет выполняться их проверка. |
| Периодически изменять пароль и SSH ключ учетной записи | Если опция включена, то для УЗ доступа будет автоматически изменяться пароль или SSH-ключ на случайное значение. |
| Изменять пароль и SSH ключ учетной записи раз в Х дней | Автоматическое изменение пароля и SSH-ключа для УЗ доступа будет выполняться один раз в указанное количество дней. |
| Настройка пароля | |
| Длина генерируемого пароля | Общее количество символов для автоматически генерируемых паролей УЗ доступа. |
| Мин. длина пароля (ручной ввод) | Минимальное количество символов при ручной установке или изменении пароля для УЗ доступа. |
| Латинские строчные буквы | Если опция включена, то автоматически генерируемые пароли будут содержать минимум одну латинскую букву в нижнем регистре. Пароли вводимые вручную должны содержать минимум одну латинскую букву в нижнем регистре. |
| Латинские прописные буквы | Если опция включена, то автоматически генерируемые пароли будут содержать минимум одну латинскую букву в верхнем регистре. Пароли вводимые вручную должны содержать минимум одну латинскую букву в верхнем регистре. |
| Цифры | Если опция включена, то автоматически генерируемые пароли будут содержать минимум одну цифру. Пароли вводимые вручную должны содержать минимум одну цифру. |
| Специальные символы | Если опция включена, то автоматически генерируемые пароли будут содержать минимум один специальный символ. Пароли вводимые вручную должны содержать минимум один специальный символ. |
Область действия
Раздел содержит данные о том, к каким ресурсам или доменам применена политика.