Versions Compared
compared with
Key
- This line was added.
- This line was removed.
- Formatting was changed.
Active Directory
Взаимодействие Indeed PAM с конечными пользователями выполняется за счёт учётной записи, которая будет получать список пользователей и их атрибуты.
Учётная запись для работы с каталогом пользователей
- Запустите оснастку Active Directory - пользователи и компьютеры (Active Directory Users and Computers).
- Вызовите контекстное меню контейнера или подразделения.
- Выберите пункт Создать (Create) - Пользователь (User)
- Укажите имя, например, IPAMADReadOps
- Заполните обязательные поля и завершите создание учётной записи
Или используйте уже созданную учётную запись.
Учётная запись для сервисных операций в Active Directory
- Запустите оснастку Active Directory - пользователи и компьютеры (Active Directory Users and Computers).
- Откройте контекстное меню контейнера или подразделения.
- Выберите пункт Создать (Create) - Пользователь (User)
- Укажите имя, например, IPAMADServiceOps
- Заполните обязательные поля и завершите создание учётной записи.
- Откройте контекстное меню контейнера, подразделения или корня домена.
- Выберите пункт Свойства (Properties)
- Перейдите на вкладку Безопасность (Security)
- Нажмите Добавить (Add)
- Выберите учётную запись IPAMADServiceOps и нажмите Ок
- Нажмите Дополнительно (Advanced)
- Выберите учётную запись IPAMADServiceOps и нажмите Изменить (Edit)
- Установите для поля Применяется к: (Applies to:) значение Дочерние объекты: Пользователь (Descendant User objects)
- В разделе Разрешения: (Permissions:) отметьте Сброс пароля (Reset password)
- Сохраните внесённые изменения
Или используйте уже созданную учётную запись.
Хранилище медиафайлов и теневых копий
Файловые хранилища необходимы для агрегации и долгосрочного хранения видеозаписей, снимков экрана и передаваемых в сессиях файлов.
Учётная запись для работы с файловым хранилищем
Warning | ||
---|---|---|
| ||
Рекомендуется использовать отдельную учётную запись IPAMStorageOps. Для работы с хранилищами требуется доменная учётная запись Active Directory. |
Создание и настройка файлового хранилища
- Выполните вход на сервер, который будет выступать в роли файлового хранилища.
- Создайте каталоги, например, MediaData, ShadowCopy и Screencasts.
- Вызовите контекстное меню каталогов, выберите пункт Предоставить доступ к (Share with) и Отдельные люди (Specific people)
- Введите имя учётной записи, например, IPAMStorageOps и нажмите кнопку Добавить (Add)
- Выберите IPAMStorageOps из списка добавленных измените Уровень разрешений (Permission level) на Чтение и запись (Read/Write)
- Нажатием Нажмите Поделиться (Share).
Хранилище данных
Для хранения данных Indeed PAM использует следующие БД:
- IPAMCore - БД компонента Indeed PAM Core, используется для хранения данных привилегированных учётных записей, ресурсов, разрешений, и прочих сервисных данных Indeed PAM.
- IPAMJobs - БД компонента Indeed PAM Core, используется для хранения задач по расписанию.
- IPAMIdP - БД компонента Indeed PAM IdP, используется для хранения аутентификаторов пользователей и администраторов Indeed PAM.
- ILS - БД компонента Indeed Log Server, используется для хранения события Indeed PAM.
Создание баз данных
Divbox | |||||
---|---|---|---|---|---|
| |||||
|
Divbox | |||||
---|---|---|---|---|---|
| |||||
|
Создание и назначение учётной записи для работы с хранилищем данных
Divbox | |||||
---|---|---|---|---|---|
| |||||
|
Divbox | |||||
---|---|---|---|---|---|
| |||||
|
Note | ||
---|---|---|
| ||
Права db_owner для Microsoft SQL Server и Superuser для PostgreSQL требуются только для первого обращения к БД. |
Backtotop | ||||
---|---|---|---|---|
|
Divbox | ||||
---|---|---|---|---|
| ||||
|