Порядок установки
Подготовьте инфраструктуру для работы Indeed PAM, установите и настройте серверные и клиентские компоненты.
Подготовка инфраструктуры
- Убедитесь, что ваше окружение соответствует системно-аппаратным требованиям.
- Установите и настройте Службу удаленных рабочих столов (Remote Desktop Services).
- Установите дополнительные компоненты Microsoft для корректной работы серверных компонентов Indeed PAM.
- Настройте сетевое взаимодействие серверных и клиентских компонентов в соответствии с требованиями.
- Настройте хранилище данных Indeed PAM:
- Предоставьте доступ к экземпляру Microsoft SQL, PostgreSQL, PostgreSQL Pro или Jatoba.
- Создайте базу данных.
- Настройте сервисную учетную запись или предоставьте доступ к имеющейся учетной записи.
- Создайте и настройте медиахранилище для хранения видеозаписей, снимков экрана и файлов.
- Определите LDAP-пути контейнеров и подразделений, в которых будет расположен каталог пользователей Indeed PAM в иерархии службы каталогов.
- Создайте и настройте сервисную учетную запись для работы с каталогом пользователей Indeed PAM или предоставьте доступ к имеющейся учетной записи.
- Создайте и настройте сервисную учетную запись для сервисных операций в службе каталогов или предоставьте доступ к имеющейся учетной записи.
Установка Indeed PAM
Для установки Indeed PAM используйте мастер конфигурации — веб-приложение из дистрибутива Indeed PAM, которое подготавливает конфигурацию для компонентов PAM.
Возможности мастера конфигурации
В мастере конфигурации можно:
- Задать схему хостов и добавить необходимые сервера доступа.
- Загрузить сертификаты.
- Подключить каталоги пользователей, файловые хранилища и настроить базы данных.
- Назначить администратора ролей.
- Задать и настроить двухфакторную аутентификацию.
- При необходимости настроить логирование, Syslog и сохранить резервную копию.
Установка и настройка клиентских компонентов Indeed PAM
Установите и настройте дополнительные компоненты Indeed PAM:
- PamSu — позволяет пользователям PAM запускать команды с правами администратора.
- Indeed PAM Agent — используется для текстового логирования RDP-сессий.
- Desktop Console — позволяет подключиться через Indeed PAM к целевым ресурсам по протоколам SSH и RDP.
Тестовый запуск Indeed PAM
- Проверьте работу серверных и клиентских компонентов.
- Устраните ошибки.
- Проверьте сценарии заказчика:
Завершающий этап
- Продемонстрируйте функционал.
- Обучите работе с PAM.
- Введите PAM в эксплуатацию.