Каталог пользователей

В качестве каталога пользователей используется домен Active Directory целиком или отдельные контейнеры и подразделения. Для работы с каталогом пользователей необходима сервисная учётная запись, которая будет читать свойства пользователей находящихся в каталоге.

Создайте учётную запись, например, IPAMService или используйте уже созданную, по умолчанию права на чтение есть у всех пользователей домена Active Directory. 

Хранилище данных

Для хранения данных компоненты Indeed PAM используют СУБД Microsoft SQL Server.
Базы данных:

• Indeed PAM Core
• Indeed PAM IDP
• Indeed Log Server

Создание таблиц, чтение и запись данных выполняются от имени сервисной учётной записи с правами:

• db_owner - требуется при первом обращении к БД для создания таблиц
• db_datareader - операции чтения из БД
  
• db_datawriter - операции записи в БД
  

Настройка

Запустите Microsoft SQL Management Studio (SSMS) и выполните подключение к экземпляру SQL Server.

Создание баз данных:

• Вызовите контекстное меню пункта Базы данных (Databases)
• Выберите пункт Новая база данных (New Database…)
• Укажите имя базы данных, например: IPAMCORE, IPAMIDP, ILS
• Нажмите Ок

Создание имени для входа и назначение прав:

• Раскройте пункт Безопасность (Security)
• Вызовите контекстное меню пункта Имена для входа (Logins)
• Выберите пункт Создать имя для входа... (Create login)
• Выберите тип проверки подлинности и заполните необходимые поля
• Перейдите в пункт Сопоставление пользователей (User Mapping)
• Отметьте флажком базы данных IPAMCORE, IPAMIDP и ILS
• Отметьте флажком права db_owner, db_datareader и db_datawriter
• Нажмите Ок