Для открытия RDP, SSH или web-сессий от имени локальных учётных записей ресурса, а также для управления ими необходимо добавить их в базу Indeed PAM. Добавление может быть выполнено двумя способами.

Ручное добавление УЗ

  1. Перейдите в раздел Ресурсы и выполните поиск.
  2. Откройте профиль ресурса и нажмите Добавить учётную запись.
  3. Заполните поля Имя учётной записи и Описание.
  4. Выберите одну из опций для установки пароля:

    • Не задавать

      Опция Не задавать будет доступна только при использовании пользовательского или сервисного подключения SSH, так как такой тип подключения допускает хранение учётной записи только с SSH-ключом. Если для пароля установлена опция Не задавать, то для учётной записи должен быть установлен SSH-ключ.

    • Сгенерировать случайный пароль

    • Задать пароль вручную

      Опции Сгенерировать случайный пароль или Задать пароль вручную + Изменить пароль на ресурсе могут быть использованы только при наличии сервисного подключения. Если выбрана опция Задать пароль вручную без Изменить пароль на ресурсе, то пароль учётной записи будет изменён только в Indeed PAM.


  5. Выберите одну из опций для установки SSH ключа:
    • Сгенерировать новый SSH ключ

    • Задать SSH ключ вручную

      Опции Сгенерировать новый SSH ключ или Задать SSH ключ вручную + Изменить SSH ключ на ресурсе могут быть использованы только при наличии сервисного подключения. Если выбрана опция Задать SSH ключ вручную без Изменить SSH ключ на ресурсе, то SSH-ключ учётной записи будет изменён только в Indeed PAM.

  6. Выберите политику сессий.

  7. Ознакомьтесь с деталями учётной записи и нажмите Сохранить.

    Если необходимо изменить параметры учётной записи, то вы можете вернуться на любой шаг нажав Назад.

Учётная запись отобразится на вкладке Локальные учётные записи ресурса и может быть использована для создания разрешения.

Синхронизация учётных записей

  1. Перейдите в раздел Ресурсы и выполните поиск.
  2. Откройте профиль ресурса и нажмите Синхронизировать учётные записи.

  3. Подтвердите свои действия нажав Синхронизировать.

    Опция Синхронизировать учётные записи может быть использована только при наличии сервисного подключения.

Найденные учётные записи отобразятся на вкладке Локальные учётные записи ресурса и будут иметь состояние Ожидает решения (). Для продолжения работы с учётными записями необходимо изменить их состояние. Изменение состояния учётных записей описано в разделе Управление состоянием УЗ.

  • No labels