Версия: Privileged Access Manager 3.5

Изменение конфигурации PAM

Изменение конфигурации текущей инсталляции PAM выполняется с помощью мастера. Для изменения конфигурации вам понадобится файл резервной копии, который был сгенерирован во время прошлого использования мастера.

Предупреждение

Во время изменения конфигурации PAM будет недоступен. Все текущие сессии будут прерваны.

Запуск мастера

Примечание

Перед запуском мастера убедитесь, что ваше окружение соответствует системным требованиям.

Чтобы запустить мастер конфигурации, выполните следующие действия:

Скачайте архив с дистрибутивом PAM и загрузите его на хост с ОС Linux в необходимый каталог.
Перейдите в каталог с архивом и распакуйте его с помощью команды:
```
sudo tar -xf <имя архива>.tar.gz
```
Поместите сертификат удостоверяющего центра в IndeedPAM_3.5\indeed-pam\state\target\ca-certificates. Это требуется для корректной работы LDAPS — пропуск этого шага приведет к ошибке работы мастера.
Перейдите в каталог c дистрибутивом PAM и выполните команду для запуска мастера конфигурации:
```
sudo bash run-wizard.sh
```
Перейдите по URL-адресу, указанному в консоли после выполнения скрипта.
В поле Код доступа введите AutenticationCode, указанный в консоли после выполнения скрипта.
Пример кода: vVHyTVRyKX5pxUKM6e1ZgCWEnOdXFdOy.
Ограничение времени
Код доступа будет запрошен повторно через 2 часа — за это время следует выполнить установку PAM.
Нажмите Войти.

Сценарий

Выберите Изменение конфигурации PAM.
Нажмите Далее.
Подробнее о сценариях мастера
В мастере конфигурации доступны следующие сценарии:
Новая инсталляция PAM — новая установка Indeed PAM (с нуля или из резервной копии).
Обновление PAM — обновление всех компонентов Indeed PAM до новой версии (например, с 2.10 до 3.0). Во время обновления PAM недоступен, а все текущие сессии прерываются.
Изменение конфигурации PAM — внесение изменений в текущую инсталляцию PAM (например, изменение состава хостов). Версия PAM останется той же. Во время изменения конфигурации PAM недоступен, а все текущие сессии прерываются.

Загрузка файла резервной копии

Приложите файл резервной копии и введите пароль.
Нажмите Проверить резервную копию.
После успешного завершения проверки нажмите Далее.

Изменение предзаполненных значений мастера

Благодаря файлу резервной копии, который вы загрузили на предыдущем шаге, в мастере предзаполнены поля с настройками вашей инсталляции Indeed PAM. Измените необходимые параметры и/или состав хостов и переходите к следующему этапу обновления PAM.

Учитывайте ряд ограничений:

Удаление PAM с хостов, которые были исключены из списка хостов, не реализовано в мастере. Удаление PAM с хостов выполняется вручную, без использования мастера.
При добавлении каталога пользователей может потребоваться сертификат удостоверяющего центра.
Подробнее
Проверьте, каким удостоверяющим центром выпущен LDAPS-сертификат для этого каталога.
Windows
Linux
Если сертификат этого УЦ отсутствует в хранилище доверенных центров сертификации на серверах управления PAM, то добавьте этот сертификат УЦ в список доверенных корневых центров сертификации и перезапустите компоненты сервера управления в IIS.
Пароли, восстановленные из файла резервной копии, невозможно посмотреть. Заменить на другие можно.

Сохранение файла резервной копии

На этом шаге вам потребуется скачать новый файл резервной копии, который потребуется вам при следующем обновлении PAM на новую версию или для изменения конфигурации текущей версии PAM.

Задайте пароль для резервной копии мастера.
Нажмите Скачать резервную копию.
Нажмите Далее для перехода к следующему шагу мастера.