Раздел предназначен для настройки привилегий пользователей-администраторов PAM в консоли управления Indeed PAM.
Предварительная настройка
После первого входа в консоль администратора потребуется добавить текущего пользователя в состав роли Administrator, для этого:
- Перейдите в раздел Роли
- Откройте роль Administrator и перейдите в подраздел Состав роли
- Нажмите Добавить, выберите текущего пользователя и добавьте его в состав роли
- Заново войдите в консоль управления и убедитесь что в консоли появились остальные разделы.
Предустановленные роли
После установки будут доступны роли Administrator, Operator и Supervisor.
Для роли Administrator включен полный набор привилегий.
Для роли Operator включены привилегии, позволяющие выдавать или отзывать разрешения (к примеру, обрабатывать заявки на доступ), а также выполнять проверку привилегированных Учетных записей и доступность конечных Ресурсов.
Роль Supervisor предназначена для поиска и просмотра значений, за исключением паролей Учетных записей. Привилегии на добавление и изменение значений отключены. Роль будет полезна для контроля за работой администраторов РАМ.
Данные роли являются Глобальными. Сделать роль Локальной можно только при создании новой роли.
Создание новых ролей
Выполните следующие шаги:
- Перейдите в раздел Роли, нажмите кнопку Добавить, укажите имя для новой роли, для создания локальной роли включите флажок Локальная. Новая роль добавится в список ролей.
- Откройте созданную роль, перейдите в раздел Привилегии, выберите необходимый набор привилегий и сохраните изменения.
Добавление пользователей в состав роли
Для назначений привилегий администраторам PAM выполните следующие действия:
- Перейдите в раздел Роли, откройте необходимую роль.
- Перейдите в раздел Состав роли, нажмите Добавить. Выберите подразделение, затем пользователя.
Удаление ролей
Перейдите в раздел Роли, отметьте флажком нужные роли, нажмите Удалить.
