Запросы сессий

Раздел предназначен для работы с запросами на открытие сессий к соответствующим ресурсам. Данный механизм позволяет настроить дополнительное подтверждение вторым лицом (Администратором PAM) для подключения к конечному ресурсу.

предупреждение

Для работы необходима привилегия Подтверждение сессий (SessionRequest.Confirm).

подсказка

Время ожидания запроса настраивается в Политике сессии. Время ожидания запроса на просмотр пароля и SSH-ключа настраивается в разделе Политика учетной записи.

В запросах сессий всегда отображаются исторические значения Пользователя, Ресурса и Учетной записи на момент создания запроса. Исторические имена в Запросах и Сессиях могут отличаться, т.к. при открытии сессии сохраняется актуальное значение Пользователя, Ресурса, Учетной записи.

Поиск запросов

Примечание

Поиск Запросов по Пользователю находит Запросы пользователей, запрашивающих Сессии.

По Администратору, который подтверждает Запросы, поиска нет.

Быстрый поиск

Введите в строку поиска Пользователя, Учетную запись или Ресурс полностью или частично.

Расширенный поиск

Нажмите Расширенный поиск и введите один или несколько критериев – Номер запроса, промежуток времени создания, Учетную запись, Ресурс, Группу ресурсов, Пользователя или Подразделение.

Выберите состояние запроса:

• Ожидает решения
• Подтвержден
• Отклонен
• Истек
• Отменен пользователем
• Использован
• Не использован

Выберите тип запроса:

• Сессия
• Учетные данные

Функции Запросов

Подтверждение запроса

Функция позволяет Администратору PAM подтвердить запрос Пользователя на подключение к конечному ресурсу.

Чтобы подтвердить запрос, нажмите Подтвердить в профиле запроса.

Чтобы подтвердить несколько запросов, отметьте их в списке и нажмите Подтвердить.

Отклонение запроса

Функция позволяет Администратору PAM отклонить запрос Пользователя.

Чтобы отклонить запрос, нажмите Отклонить в профиле запроса.

Чтобы отклонить несколько запросов, отметьте их в списке и нажмите Отклонить.

Профиль запроса

Профиль запроса отображает следующие данные:

• Пользователь — пользователь, создавший запрос на открытие сессии.
• Учетная запись — учетная запись, которая используется для открытия RDP, SSH или WEB-сессии на ресурсах.
• Подразделение — имя подразделения, в котором состоит ресурс.
• Ресурс — ресурс, на котором была открыта RDP, SSH или WEB-сессия от имени учетной записи.
• IP-адрес пользователя — IP-адрес, с которого пользователь подключался к PAM Gateway, SSH Proxy или RDP Proxy.
• Тип подключения — тип пользовательского подключения к ресурсу.
• Причина подключения — текст, введенный пользователем при подключении к ресурсу.
• Состояние — текущее состояние запроса. Существуют следующие состояния: Ожидает решения, Подтвержден, Отклонен, Истек, Отменен пользователем, Использован, Не использован.
• Время создания — дата и время создания запроса пользователем.
• Время подтверждения — дата и время подтверждения сессии администратором.
• Подтвердил — учетная запись администратора Indeed PAM, который подтвердил открытие сессии.
• Сессия — ID сессии с указанием текущего статуса этой сессии.