Термины

Каталог пользователей

Область домена службы каталогов, из которой Indeed PAM получает данные о сотрудниках. Возможна работа с несколькими доменами службы каталогов.

Примечание

Поддерживаются следующие службы каталогов:

• Active Directory;
• FreeIPA 4.12.1 и ниже;
• OpenLDAP 2.6 и ниже;
• ALD Pro 3.0 и ниже;
• RED ADM 2.0.1 и ниже;
• Samba DC 4.23 и ниже.

В Indeed PAM версии 3.2 и выше доступна работа с внутренними пользователями без подключения службы каталогов.

Пользователи

Сотрудники, чьи личные учетные записи входят в каталог пользователей. В Indeed PAM версии 3.2 и выше есть два вида пользователей:

• пользователи из службы каталога;
• внутренние пользователи.

В Indeed PAM версии 3.1 и ниже поддерживаются только пользователи из службы каталога.

Учетные записи

Локальные учетные записи различных систем или доменные учетные записи службы каталогов, от которых Indeed PAM получил пароль.

Ресурсы

Различные системы, к которым требуется получить доступ от имени учетных записей.

Домены

Домены предназначены для получения и автоматического добавления в Indeed PAM доменных компьютеров и доменных учетных записей.

Подразделение

Организационная единица, необходимая для объединения в Indeed PAM по формальным признакам пользователей, ресурсов, учетных записей, разрешений для доступа к защищаемым объектам и т.д. Подразделения предназначены для разделения полномочий администраторов Indeed PAM, что позволяет выполнять работы только в рамках конкретного подразделения без возможности вмешаться в работу других администраторов Indeed PAM.

Хранилище данных

Пространство для хранения данных и файлов. В качестве хранилищ Indeed PAM используются:

• База данных (СУБД) — для записи логов, учетных и сервисных данных.
• Медиахранилище — для хранения видеозаписей, снимков экрана и файлов.

Сервисное подключение

Подключение PAM до ресурса или домена для выполнения сервисных операций. Сервисные подключения позволяют автоматически проверить пароль SSH-ключа или синхронизировать учетные записи и компьютеры в службе каталогов. Подключение выполняется с помощью сервисной учетной записи, которая указана для ресурса или домена.

Также доступно добавление собственных типов сервисных подключений.

Пользовательское подключение

Функциональная возможность ресурса, позволяющая открывать сессии по протоколам RDP, SSH, Telnet, PostgreSQL, а также Web/Desktop-сессии (RemoteApp через RDS). С помощью пользовательского подключения можно удаленно совершать действия на ресурсе.

Ресурс может поддерживать один или несколько типов таких подключений, включая собственные типы пользовательских подключений.

Разрешения

Право доступа, предоставляемое сотруднику для работы с ресурсом. Без разрешения пользователь не может открыть сессию.

Политики

Набор опций и ограничений, применяемых к различным объектам: пользователям, учетным записям, ресурсам или доменам.
Например, с помощью настроенных политик можно задать для пользователя запрещенные SSH-команды, запрашивать причины для открытия сессии или ограничить работу буфера обмена между рабочим местом и ресурсом.

Для каждого объекта можно назначить только одну политику.