Разрешения

Раздел содержит все выданные и отозванные разрешения.

Профиль разрешения

Профиль разрешения отображает следующие данные:

• Описание - произвольный текст.
• Ресурсы - ресурсы, на которых может быть открыта RDP, SSH или web-сессия от имени учётной записи указанной в разрешении.
• Учётная запись - учётная запись, которая используется для открытия RDP, SSH или web-сессии на ресурсах указанных в разрешении.
• Пользователь - пользователь каталога Active Directory, для которого выдано разрешение.
• Создал - учётная запись администратора Indeed PAM.
• Создано - дата и время создания разрешения.
• Ограничение по дате - даты, в период между которыми разрешение активно.
• Ограничение по времени - время, в период между которым разрешение активно
• Просмотр учётных данных - разрешение на просмотр пароля или SSH-ключа учётной записи доступа.

Поиск разрешений

Поиск осуществляется в разделе Разрешения.

Текстовый поиск

Введите в строку поиска Номер разрешения, Имя пользователя, Имя учётной записи, Имя ресурса или Описание полностью или частично.

Расширенный поиск

Нажмите Расширенный поиск и введите один или несколько критериев, Номер разрешения или Комментарий полностью или частично, выберите Пользователя, Учётную запись или Ресурс.
Выберите состояние разрешения:

• Действительно
• Отозвано

Создание разрешения

Разрешения дают право на открытие RDP, SSH или web-сессий. Разрешение может быть выдано как из раздела Разрешения, так и из профиля Пользователя, Ресурса или Учётной записи.

1. Перейдите в раздел Разрешения и нажмите Создать.

2. Выберите пользователя каталога.
   Для поиска введите Имя, Фамилию, Номер телефона или Email полностью или частично.
   

3. Выберите ресурс.
   Для поиска введите Имя ресурса или Адрес (DNS адрес/IP адрес) полностью или частично.

   Если выбрано более одного ресурса, то для доступа к ним будут использоваться только доменные учётные записи. Если выбран один ресурс, то для доступа к нему будут использоваться как локальные учётные записи, так и доменные.

   

4. Выберите учётную запись.
   Для поиска введите Имя учётной записи полностью или частично.

   

5. Настройте Расписание доступа:
   • День начала - дата начала действия разрешения.
   • День окончания - дата окончания действия разрешения.
   • Время начала - время начала действия разрешения.
   • Время окончания - время окончания действия разрешения.

   Отметьте нужные параметры и установите для них значения.

   Если Расписание доступа не содержит отмеченных параметров, то разрешение будет считаться бессрочным и круглосуточным.

   Настройте Просмотр учётных данных.
   Если пользователь, для которого создаётся разрешение, должен иметь право на просмотр пароля или SSH-ключа учётной записи доступа, от имени которой будет открывать сессию, то отметьте опцию Разрешить просмотр учётных данных пользователем.
   
   

   Просмотр учётных данных выполняется в личном кабинете пользователя.

   

6. Если необходимо, то заполните Описание для разрешения.
   
   

7. Ознакомьтесь с деталями разрешения и нажмите Создать.
   

   Если необходимо изменить параметры разрешения, то вы можете вернуться на любой шаг нажав Назад.

   

Отзыв разрешения

Массовый отзыв разрешений

1. Перейдите в раздел Разрешения и выберите одно или несколько разрешений.
2. Нажмите Отозвать, подтвердите свои действия, нажав Отозвать.

Отзыв разрешения из его профиля

1. Перейдите в раздел Разрешения и выполните поиск.
2. Откройте профиль разрешения  и нажмите Отозвать.
3. Подтвердите свои действия, нажав Отозвать.