Перейти к основному содержимому
Версия: Privileged Access Manager 3.5

Разрешения

Разрешения позволяют пользователям подключаться к ресурсам.

Необходимы привилегии

Для работы с разрешениями необходимы привилегии из группы Управление разрешениями.

Введите в поисковую строку имя пользователя, учетную запись, ресурс или описание и нажмите search-icon.svg.

Нажмите Расширенный поиск, задайте один или несколько фильтров и нажмите Найти.

Создать​

  1. В разделе Разрешения нажмите Создать.

  2. (Опционально) Выберите подразделение и нажмите Выбрать.

  3. Определите состав разрешения.

    Как определить состав разрешения

    1. Выберите, кто получит доступ:

      • Пользователи — разрешение выдается для одного или нескольких выбранных пользователей.
      • Группа пользователей — разрешение выдается для одной выбранной группы пользователей.

    2. Выберите, к чему предоставляется доступ:

      • Ресурсы — разрешение выдается на один или несколько выбранных ресурсов.
      • Группы ресурсов — разрешение выдается на одну выбранную группу ресурсов.
      • Произвольные подключения — разрешение выдается на произвольные ресурсы с выбранным типом подключения, в том числе на ресурсы, не зарегистрированные в PAM. Для всех типов подключений используется общая учетная запись.
      Необходима лицензия

      Для работы со следующими типами ресурсов требуется отдельная лицензия:

    3. Нажмите Вперед.

    4. Выберите учетную запись, от имени которой пользователь будет открывать сессию на ресурсе:

      • Выбрать УЗ в PAM — разрешение выдается на учетную запись, добавленную в Indeed PAM.
      • Пользовательская УЗ — разрешение выдается на произвольную учетную запись.
        Пользователю требуется ввести логин и пароль учетной записи на ресурсе. В RDP- и SSH-сессиях можно войти с текущими учетными данными пользователя Indeed PAM.

  4. (Опционально) Настройте доступ к учетным данным.

    Подробнее о настройках доступа

    Вы можете предоставить доступ к учетным данным только на этапе создания разрешения.

    Доступны следующие настройки:

    • Учетные данные — опция определяет разрешенные действия с учетными данными:
      • Разрешить просмотр учетных данных — пользователи могут просматривать пароли учетных записей из этого разрешения.
      • Разрешить изменение учетных данных — пользователи могут менять пароли учетных записей из этого разрешения.
    • Разрешить выполнять pamsu в SSH-сессиях — настройка определяет доступ к PamSU при подключении через SSH Proxy:
      • Управляется политиками — доступ к PamSU определяется политикой ресурса, на который выдается разрешение.
      • Разрешено — пользователь может использовать PamSU независимо от настроек политики.
      • Запрещено — пользователю запрещено использовать PamSU независимо от настроек политики.

  5. (Опционально) Заполните поле Описание.

  6. (Опционально) Настройте ограничения времени.

    Подробнее об ограничении времени

    Вы можете задать расписание, согласно которому пользователям разрешено открывать сессии или менять учетные данные. Например, можно выдать разрешение на работу только по будним дням с 8:00 до 17:00.

    Доступны следующие настройки:

    • Период действия — период времени, в течение которого действует разрешение. Например, можно выдать разрешение на один день или месяц.

      • Начало — задайте дату и время, когда разрешение станет активно.
        Если задать только Начало, разрешение начнет действовать в выбранную дату, а его период действия будет неограничен.

      • Окончание — задайте дату и время, когда разрешение станет неактивно.
        Если задать только Окончание, разрешение станет активным в момент создания, но приостановится в указанную дату.

        Примечание

        Если параметры Начало и Окончание не заданы, разрешение будет действовать бессрочно.

    • Расписание доступа — ограничения по дням недели с учетом заданного расписания.

      • Разрешить доступ только в выбранные дни — выберите дни недели, когда разрешение будет активно.

      • Разрешить доступ только в выбранное время — выберите время, когда разрешение будет активно.

        Примечание

        Доступ по дням недели предоставляется по часовому поясу сервера управления.

    По истечении периода действия разрешение перейдет в состояние Ограничено/Неактивно, а пользовательская сессия будет прервана.

  7. В настройке Источник подключения выберите сетевой адрес, с которого разрешено открывать сессии к ресурсу. Если в PAM нет добавленных сетевых расположений, устанавливается значение Без ограничений — использовать это разрешение можно с любого устройства в сети.

  8. Проверьте данные и нажмите Создать разрешение.

Создать копию​

Вы можете создать копию любого разрешения, при этом исходное разрешение может быть отозвано или приостановлено. При копировании открывается окно создания, в котором заданы параметры исходного разрешения. Этот выбор можно отредактировать: изменить ресурс, убрать пользователей или задать ограничения.

Примечание

Если пользователь, приложение, ресурс или учетная запись из исходного разрешения недоступны, они не будут добавлены в новое разрешение.

Чтобы копировать разрешение:

  1. Перейдите в профиль нужного разрешения и нажмите Создать копию.
  2. Выберите действие с исходным разрешением:
    • Оставить — исходное разрешение остается активным.
    • Приостановить — исходное разрешение станет недоступно и перейдет в статус Приостановлено.
    • Отозвать — исходное разрешение аннулируется и перейдет в статус Отозвано.
  3. Внесите изменения в исходное разрешение.
  4. Проверьте данные и нажмите Создать разрешение.

Отозвать​

Нажмите Отозвать и аннулируйте разрешение, которое больше не требуется. Доступ у пользователей пропадает сразу, а не после завершения сессии.

Чтобы аннулировать несколько разрешений, в разделе Разрешения выберите нужные разрешения и нажмите Отозвать.

предупреждение

Отозванные разрешения нельзя восстановить.

Если вам требуется временно запретить использовать разрешение, то приостановите его действие.

Отозванные разрешения перестают отображаться в разделе Разрешения, но их можно найти с помощью поиска:

  1. Перейдите в раздел Разрешения.
  2. Откройте Расширенный поиск.
  3. Выберите состояние Отозвано и нажмите Найти.

Приостановить​

Нажмите Приостановить в профиле разрешения, чтобы временно запретить использовать разрешение. Доступ у пользователей пропадает сразу, а не после завершения сессии.

Чтобы приостановить несколько разрешений, в разделе Разрешения выберите нужные разрешения и нажмите Приостановить.

Возобновить​

Нажмите Возобновить в профиле разрешения, чтобы активировать приостановленное разрешение. Разрешение перейдет в состояние Действительно.

Чтобы активировать несколько разрешений, в разделе Разрешения выберите нужные разрешения и нажмите Возобновить.

Сформировать отчет​

Отчет — выгрузка разрешений по заданным фильтрам. Например, можно сформировать отчет по отозванным разрешениям или выгрузить список всех разрешений определенного пользователя. По умолчанию в отчет попадают до 50 000 записей, но лимит можно увеличить.

Чтобы сформировать отчет:

  1. Перейдите в раздел Разрешения.
  2. (Опционально) Введите запрос в поисковой строке или примените фильтры расширенного поиска.
  3. Нажмите Сформировать отчет.
  4. В появившемся окне выберите формат CSV или XLSX.

Отчет формируется в фоновом режиме. Скачайте готовый отчет в разделе История отчетов.