- Created by Pavel Golubnichiy, last modified by Dmitry Ignatyev on Nov 09, 2022
You are viewing an old version of this page. View the current version.
Compare with Current View Page History
« Previous Version 5 Current »
Active Directory
Взаимодействие Indeed PAM с конечными пользователями выполняется за счёт учётной записи, которая будет получать список пользователей и их атрибуты.
Учётная запись для работы с каталогом пользователей
- Запустите оснастку Active Directory - пользователи и компьютеры (Active Directory Users and Computers).
- Вызовите контекстное меню контейнера или подразделения.
- Выберите пункт Создать (Create) - Пользователь (User)
- Укажите имя, например, IPAMADReadOps
- Заполните обязательные поля и завершите создание учётной записи
Или используйте уже созданную учётную запись.
Учётная запись для сервисных операций в Active Directory
- Запустите оснастку Active Directory - пользователи и компьютеры (Active Directory Users and Computers).
- Откройте контекстное меню контейнера или подразделения.
- Выберите пункт Создать (Create) - Пользователь (User)
- Укажите имя, например, IPAMADServiceOps
- Заполните обязательные поля и завершите создание учётной записи.
- Откройте контекстное меню контейнера, подразделения или корня домена.
- Выберите пункт Свойства (Properties)
- Перейдите на вкладку Безопасность (Security)
- Нажмите Добавить (Add)
- Выберите учётную запись IPAMADServiceOps и нажмите Ок
- Нажмите Дополнительно (Advanced)
- Выберите учётную запись IPAMADServiceOps и нажмите Изменить (Edit)
- Установите для поля Применяется к: (Applies to:) значение Дочерние объекты: Пользователь (Descendant User objects)
- В разделе Разрешения: (Permissions:) отметьте Сброс пароля (Reset password)
- Сохраните внесённые изменения
Или используйте уже созданную учётную запись.
Хранилище медиафайлов и теневых копий
Файловые хранилища необходимы для агрегации и долгосрочного хранения видеозаписей, снимков экрана и передаваемых в сессиях файлов.
Учётная запись для работы с файловым хранилищем
Рекомендуется использовать отдельную учётную запись IPAMStorageOps. Для работы с хранилищами требуется доменная учётная запись Active Directory.
Создание и настройка файлового хранилища
- Выполните вход на сервер, который будет выступать в роли файлового хранилища.
- Создайте каталоги, например, MediaData, ShadowCopy и Screencasts.
- Вызовите контекстное меню каталогов, выберите пункт Предоставить доступ к (Share with) и Отдельные люди (Specific people)
- Введите имя учётной записи, например, IPAMStorageOps и нажмите кнопку Добавить (Add)
- Выберите IPAMStorageOps из списка добавленных измените Уровень разрешений (Permission level) на Чтение и запись (Read/Write)
- Нажмите Поделиться (Share).
Хранилище данных
Для хранения данных Indeed PAM использует следующие БД:
- IPAMCore - БД компонента Indeed PAM Core, используется для хранения данных привилегированных учётных записей, ресурсов, разрешений, и прочих сервисных данных Indeed PAM.
- IPAMCoreJobs - БД компонента Indeed PAM Core, используется для хранения задач по расписанию.
- IPAMIdP - БД компонента Indeed PAM IdP, используется для хранения аутентификаторов пользователей и администраторов Indeed PAM.
- IPAMIdPJobs - БД компонента Indeed PAM IdP, используется для хранения задач по расписанию.
- ILS - БД компонента Indeed Log Server, используется для хранения события Indeed PAM.
Создание баз данных
- Запустите Microsoft SQL Management Studio (SSMS) и выполните подключение к экземпляру Microsoft SQL Server.
- Откройте контекстное меню пункта Базы данных (Databases)
- Выберите пункт Новая база данных (New Database)
- Укажите имя базы данных, например: IPAMCore, IPAMCoreJobs, IPAMIdP,IPAMIdPJobs, ILS
- Нажмите Ок
- Запустите pgAdmin и выполните подключение к экземпляру PostgreSQL
- Откройте контекстное меню пункта Базы данных (Databases)
- Выберите пункт Создать (Create) и База данных (Database)
- Укажите имя базы данных, например: IPAMCore, IPAMCoreJobs, IPAMIdP,IPAMIdPJobs, ILS
- Нажмите Сохранить (Save)
Создание и назначение учётной записи для работы с хранилищем данных
- Запустите Microsoft SQL Management Studio (SSMS) и выполните подключение к экземпляру Microsoft SQL Server.
- Раскройте пункт Безопасность (Security)
- Откройте контекстное меню пункта Имена для входа (Logins)
- Выберите пункт Создать имя для входа (Create login)
- Укажите имя, например, IPAMSQLServiceOps
- Выберите тип Проверка подлинности SQL Server (SQL Server authentication) и заполните необходимые поля
- Перейдите в пункт Сопоставление пользователей (User Mapping)
- Отметьте БД IPAMCore, IPAMCoreJobs, IPAMIdP,IPAMIdPJobs, ILS
- Отметьте права db_owner, db_datareader и db_datawriter
- Нажмите Ок
- Запустите pgAdmin и выполните подключение к экземпляру PostgreSQL
- Откройте контекстное меню пункта Роли входа/группы (Login/Group Roles)
- Выберите пункт Создать (Create) и Роль входа/группы (Login/Group Role)
- Укажите Имя (Name) учётной записи, например, IPAMSQLServiceOps
- Перейдите на вкладку Определения (Definition) и введите пароль для учётной записи
- Перейдите на вкладку Права (Privileges), выберите Да (Yes) для пунктов Вход разрешён? (Can login?) и Суперпользователь? (Superuser?)
- Нажмите Сохранить (Save)
Права db_owner для Microsoft SQL Server и Superuser для PostgreSQL требуются только для первого обращения к БД.
- No labels