View Source

Получение доступа к ресурсам выполняется при помощи специальной оболочки для inRights PAM Core, консоли пользователя. Доступна по следующему URL:

https://pam.domain.local/uc

Обучение аутентификатора

Для работы с консолью пользователя необходимо обучить аутентификатор. Выполните вход в консоль, если пользователь не имеет аутентификатора, то он будет перенаправлен на IDP для его регистрации:

Indeed Privileged Access Manager 2.1 Documentation > Руководство пользователя > auth.png

После успешной регистрации вы будете перенаправлены в консоль пользователя.

Получение доступа к ресурсу

В консоли отображаются разрешения на доступ к ресурсам. Для каждого разрешения указан ресурс и учётная запись, от имени которой будет открыта сессия.

Indeed Privileged Access Manager 2.1 Documentation > Руководство пользователя > Resources.png

Доступ к ресурсам осуществляется при помощи RDP-файлов. Для загрузки файла необходимо нажать Подключиться справа от нужного разрешения или нажать Подключиться к шлюзу доступа. Второй вариант подключения удобен при большом количестве разрешений, так как позволяет выбрать нужный ресурс после аутентификации.

Прямое подключение к ресурсу

Нажмите Подключиться справа от нужного разрешения.
Запустите RDP-файл для доступа к ресурсу.
Выполните аутентификацию и следуйте этапам настройки подключения.

Подключение к шлюзу доступа

Нажмите Подключиться к шлюзу доступа.
Запустите RDP-файл для доступа к ресурсу.
Выполните аутентификацию и следуйте этапам настройки подключения.

Подключение к SSH Proxy

Для подключения к шлюзу SSH Proxy можно воспользоваться любым SSH клиентом.

Запустите SSH-клиент.
Укажите адрес SSH Proxy и выполните подключение.
Пройдите аутентификацию.
Выберите ресурс для подключения.

Просмотр пароля и SSH-ключа учётной записи

Если пользователь имеет разрешение, в котором включена опция Разрешить просмотр учётных данных пользователем, то в личном кабинете станет доступен раздел Учётные записи. В разделе отображаются все учётные записи, для которых доступен просмотр пароля и SSH-ключа. Для просмотра нажмите Показать учётные данные, введите причину просмотра и подтвердите свои действия.

Завершение сессии

Для завершения сессии завершите сеанс пользователя на ресурсе, либо закройте окно удалённого подключения.