Разрешения дают право на открытие сессий для пользователей каталога.

  • Нажмите Создать в разделе Разрешения.

Пользователь

Для разрешения можно использовать любого пользователя Active Directory, который является членом каталога пользователей.

  • Введите Имя, Фамилию, Номер телефона или Email полностью или частично

  • Выберите пользователя.

Ресурс

Для разрешения можно использовать любой добавленный в Indeed PAM ресурс.

  • Введите Имя ресурса или Адрес (DNS адрес/IP адрес) полностью или частично.

  • Выберите один или несколько ресурсов.

Если выбрано более одного ресурса, то для доступа к ним будут использоваться доменные учётные записи, или личная учётная запись пользователя.

Учётная запись

Для доступа на ресурс могут быть использована локальная, доменная или личная учётная запись пользователя.

Выбор доменной или локальной учётной записи

  • Введите Имя учётной записи полностью или частично.

  • Выберите учётную запись.

Выбор личной учётной записи пользователя

  • Нажмите Продолжить с пользовательской УЗ на странице Выберите учётную запись.

Время действия разрешения

Для разрешения можно выбрать дату и время начала и дату и время окончания.

  • Выберите опции Начало и Окончание.
  • Выберите дату и время.

Если опции Начало и Окончание не выбраны, то разрешение будет считаться бессрочным. 

Расписание доступа

Для разрешения можно установить активное время. Воспользоваться разрешением вне активного времени невозможно. 

  • Выберите опции С и До.
  • Введите время.

Если опции С и До не выбраны, то разрешение будет действовать круглосуточно.

При истечении времени действия разрешения или при истечении времени установленного в расписании доступа сессия будет прервана.

Дополнительные параметры разрешения

Indeed PAM позволяет просматривать пользователю пароль привилегированных учётных записей, которые используется в его разрешениях.

  • Отметьте опцию Разрешить просмотр учётных данных пользователем.
  • Завершите создание разрешения.

  • No labels