Базы данных

Для хранения данных Indeed PAM использует:

• Core — база данных компонента Core. Используется для хранения данных привилегированных учетных записей, ресурсов, разрешений и других сервисных данных Indeed PAM.
• CoreJobs — база данных компонента Core. Используется для хранения и выполнения фоновых задач, таких как синхронизация ресурсов и учетных записей, смена паролей, управление сессиями и ротация артефактов.
• Idp — база данных компонента IdP. Используется для хранения аутентификаторов пользователей и администраторов Indeed PAM.
• IdpJobs — база данных компонента IdP. Используется для выполнения фоновых сервисных задач аутентификации.
• ILS — база данных компонента Log Server. Используется для хранения событий Indeed PAM.

Создание баз данных

MSSQL

1. Запустите Microsoft SQL Server Management Studio (SSMS) и подключитесь к экземпляру Microsoft SQL Server.
2. Правой кнопкой мыши нажмите на пункт Базы данных (Databases) и выберите Новая база данных (New Database).
3. Создайте следующие базы данных: Core, CoreJobs, Idp, IdpJobs и ILS.

PostgreSQL

Клиент pgAdmin

1. Запустите pgAdmin и подключитесь к экземпляру PostgreSQL.
2. Правой кнопкой мыши нажмите на пункт Базы данных (Databases) и выберите Создать (Create) → База данных (Database).
3. Создайте следующие базы данных: Core, CoreJobs, Idp, IdpJobs и ILS.

Консольный клиент psql

1. Запустите командную строку от имени администратора.

2. Подключитесь к экземпляру PostgreSQL от имени суперпользователя postgres:

   psql -U postgres -h <host> -p <port>
   • host — IP-адрес или DNS-имя сервера
   • port — порт, по умолчанию 5432

   После подключения приглашение командной строки изменится на postgres=#.

3. Создайте следующие базы данных: Core, CoreJobs, Idp, IdpJobs и ILS.
   Чтобы сохранить регистр имен баз данных, укажите каждое имя в двойных кавычках.

   CREATE DATABASE "Core";
   CREATE DATABASE "CoreJobs";
   CREATE DATABASE "Idp";
   CREATE DATABASE "IdpJobs";
   CREATE DATABASE "ILS";

4. Убедитесь, что базы данных созданы:

   \l

Jatoba

Примечание

Jatoba поддерживает работу консольного клиента psql.

1. Запустите командную строку от имени администратора.

2. Подключитесь к экземпляру Jatoba от имени суперпользователя postgres:

   psql -U postgres -h <host> -p <port>
   • host — IP-адрес или DNS-имя сервера
   • port — порт, по умолчанию 5432

   После подключения приглашение командной строки изменится на postgres=#.

3. Создайте следующие базы данных: Core, CoreJobs, Idp, IdpJobs и ILS.
   Чтобы сохранить регистр имен баз данных, укажите каждое имя в двойных кавычках.

   CREATE DATABASE "Core";
   CREATE DATABASE "CoreJobs";
   CREATE DATABASE "Idp";
   CREATE DATABASE "IdpJobs";
   CREATE DATABASE "ILS";

4. Убедитесь, что базы данных созданы:

   \l

Создание и назначение учетной записи для работы с хранилищем данных

MSSQL

1. Запустите Microsoft SQL Server Management Studio (SSMS) и подключитесь к экземпляру Microsoft SQL Server.
2. Раскройте пункт Безопасность (Security).
3. Правой кнопкой мыши нажмите на пункт Имена для входа (Logins) и выберите Создать имя для входа (Create login).
4. Укажите имя, например IPAMSQLServiceOps.
5. Выберите тип Проверка подлинности SQL Server (SQL Server authentication) и заполните необходимые поля.
6. Перейдите в раздел Сопоставление пользователей (User Mapping).
7. Выберите базы данных Core, CoreJobs, Idp, IdpJobs и ILS.
8. Для выбранных баз данных укажите роли db_owner, db_datareader и db_datawriter.
9. Нажмите ОК.

Примечание

Роль db_owner требуется только для первого обращения к базе данных.

Для работы Indeed PAM установите сертификат для экземпляра Microsoft SQL Server.

PostgreSQL

Клиент pgAdmin

1. Запустите pgAdmin и подключитесь к экземпляру PostgreSQL.
2. Правой кнопкой мыши нажмите на пункт Роли входа/группы (Login/Group Roles).
3. Выберите Создать (Create) → Роль входа/группы (Login/Group Role).
4. В поле Имя (Name) укажите имя учетной записи, например IPAMSQLServiceOps.
5. Перейдите на вкладку Определения (Definition) и в поле Пароль (Password) введите пароль для учетной записи.
6. Перейдите на вкладку Права (Privileges) и включите опции Вход разрешен? (Can login?) и Суперпользователь? (Superuser?).
7. Нажмите Сохранить (Save).

Консольный клиент psql

1. Запустите командную строку от имени администратора.

2. Подключитесь к экземпляру PostgreSQL от имени суперпользователя postgres:

   psql -U postgres -h <host> -p <port>
   • host — IP-адрес или DNS-имя сервера
   • port — порт, по умолчанию 5432

   После подключения приглашение командной строки изменится на postgres=#.

3. Создайте роль с указанием имени и пароля:

   CREATE ROLE "<username>" WITH LOGIN PASSWORD '<password>' SUPERUSER;
   • username — имя учетной записи, например IPAMSQLServiceOps.
     Чтобы сохранить регистр, имя учетной записи указывается в двойных кавычках.
   • LOGIN — разрешает роли подключаться к серверу базы данных.
   • PASSWORD — задает пароль роли. Вместо password укажите пароль, например DB_Prod_Password789!.
   • SUPERUSER — предоставляет роли права суперпользователя.
   Примечание

   Права суперпользователя (Superuser) требуются только для первого обращения к базе данных.

4. Убедитесь, что роль создана, а в столбце Attributes указано Superuser:

   \du "<username>"

Jatoba

Примечание

Jatoba поддерживает работу консольного клиента psql.

1. Запустите командную строку от имени администратора.

2. Подключитесь к экземпляру Jatoba от имени суперпользователя postgres:

   psql -U postgres -h <host> -p <port>
   • host — IP-адрес или DNS-имя сервера
   • port — порт, по умолчанию 5432

   После подключения приглашение командной строки изменится на postgres=#.

3. Создайте роль с указанием имени и пароля:

   CREATE ROLE "<username>" WITH LOGIN PASSWORD '<password>' SUPERUSER;
   • username — имя учетной записи, например IPAMSQLServiceOps.
     Чтобы сохранить регистр, имя учетной записи указывается в двойных кавычках.
   • LOGIN — разрешает роли подключаться к серверу базы данных.
   • PASSWORD — задает пароль роли. Вместо password укажите пароль, например DB_Prod_Password789!.
   • SUPERUSER — предоставляет роли права суперпользователя.
   Примечание

   Права суперпользователя (Superuser) требуются только для первого обращения к базе данных.

4. Убедитесь, что роль создана, а в столбце Attributes указано Superuser:

   \du "<username>"