В качестве каталога пользователей используется домен Active Directory целиком или отдельные контейнеры и подразделения. Для работы с каталогом необходима сервисная учётная запись, которая будет выполнять чтение свойств пользователей находящихся в каталоге.
Создайте учётную запись, например, IPAMService или используйте уже созданную, по умолчанию права на чтение есть у всех учётных записей домена Active Directory.
Хранилище данных
Для хранения данных Indeed PAM использует СУБД Microsoft SQL Server, базы данных необходимы для следующих компонентов:
Indeed PAMCore
Indeed PAM IDP
IndeedLog Server
Создание таблиц, чтение и запись данных выполняются от имени сервисной учётной записи с правами:
db_owner - требуется при первом обращении к БД для создания таблиц
db_datareader - операции чтения из БД
db_datawriter - операции записи в БД
Настройка
Запустите Microsoft SQL Management Studio (SSMS) и выполните подключение к экземпляру Microsoft SQL Server.
Создание баз данных:
Вызовите контекстное меню пункта Базы данных (Databases)
Выберите пункт Новая база данных (New Database)
Укажите имя базы данных, например: IPAMCORE, IPAMIDP, ILS
Нажмите Ок
Создание имени для входа и назначение прав:
Раскройте пункт Безопасность (Security)
Вызовите контекстное меню пункта Имена для входа (Logins)
Выберите пункт Создать имя для входа (Create login)
Выберите тип проверки подлинности и заполните необходимые поля
Перейдите в пункт Сопоставление пользователей (User Mapping)
Отметьте флажком базы данных IPAMCORE, IPAMIDP и ILS
Отметьте флажком права db_owner, db_datareader и db_datawriter
Нажмите Ок
Сервисные операции Indeed PAM
Домен Active Directory
Для сервисных операций в домене необходима учётная запись, которая будет назначена в качестве сервисной в Indeed PAM и будет выполнять операции:
Проверка соединения с доменом
Поиск учётных записей доступа
Проверка пароля учётных записей доступа
Изменение пароля учётных записей доступа
Indeed PAM может получать из домена Active Directory учётные записи доступа и управлять ими.
Автоматический поиск и добавление учётных записей в Indeed PAM
Поиск выполняется через группы безопасности Active Directory, в которые должны входить привилегированные учётные записи.
Создайте новую группу безопасности, например, IPAMAccounts или используйте уже созданную, возможно использование нескольких групп.
