Каталог пользователей

В качестве каталога пользователей используется домен Active Directory целиком или отдельные контейнеры и подразделения. Для работы с каталогом необходима сервисная учётная запись, которая будет выполнять чтение свойств пользователей находящихся в каталоге.

Создайте учётную запись, например, IPAMService или используйте уже созданную, по умолчанию права на чтение есть у всех учётных записей домена Active Directory. 

Хранилище данных

Для хранения данных Indeed PAM использует СУБД Microsoft SQL Server, базы данных необходимы для следующих компонентов:

  • Indeed PAM Core
  • Indeed PAM IDP
  • Indeed Log Server

Создание таблиц, чтение и запись данных выполняются от имени сервисной учётной записи с правами:

  • db_owner - требуется при первом обращении к БД для создания таблиц
  • db_datareader - операции чтения из БД
  • db_datawriter - операции записи в БД

Настройка

Запустите Microsoft SQL Management Studio (SSMS) и выполните подключение к экземпляру SQL Server.

Создание баз данных:

  • Вызовите контекстное меню пункта Базы данных (Databases)
  • Выберите пункт Новая база данных (New Database…)
  • Укажите имя базы данных, например: IPAMCORE, IPAMIDP, ILS
  • Нажмите Ок

Создание имени для входа и назначение прав:

  • Раскройте пункт Безопасность (Security)
  • Вызовите контекстное меню пункта Имена для входа (Logins)
  • Выберите пункт Создать имя для входа... (Create login)
  • Выберите тип проверки подлинности и заполните необходимые поля
  • Перейдите в пункт Сопоставление пользователей (User Mapping)
  • Отметьте флажком базы данных IPAMCORE, IPAMIDP и ILS
  • Отметьте флажком права db_owner, db_datareader и db_datawriter
  • Нажмите Ок