Управление согласованием on Infrascope

Управление согласованием подключений

Mon, 01 Jan 0001 00:00:00 +0000

Функция утверждения подключений используется для настройки и управления аутентификацией пользователей при подключении устройств (в RDP Proxy, SSH Proxy, SFTP Proxy и HTTP Proxy). Администраторы могут настроить процесс утверждения таким образом, чтобы пользователям требовалось одобрение менеджера для подключения устройств. Разрешения на подключение могут выдаваться менеджерами или членами групп пользователей.

Чтобы отключить мгновенное одобрение подключений и использовать только резервирование подключений, следующие параметры устанавливаются в значение true. По умолчанию их значение — false.

Резервирование с одобрения руководства

Mon, 01 Jan 0001 00:00:00 +0000

Для устройств, требующих одобрения руководства для RDP/SSH/SFTP/HTTP Proxy соединений, пользователи могут зарезервировать их на будущие даты, чтобы получить одобрение до запланированных действий. Чтобы зарезервировать одно устройство, выполните следующие действия:

Перейдите в раздел Устройства > Список > Бронирование.

Нажмите кнопку "Добавить".
Выберите пользователя, для которого бронируется устройство.
Нажмите кнопку "+", укажите тип задачи. Заполните появившиеся поля и нажмите кнопку "Добавить".
Нажмите "Следующий". На появившемся экране укажите период времени и нажмите "Сохранить".

Утверждение команд

Mon, 01 Jan 0001 00:00:00 +0000

Утверждение команд позволяет администраторам контролировать внутрисеансовые политики с помощью функции утверждения менеджером. Она применима только для сеансов SSH. Эта функция настраивается как параметр политики в группе политик и позволяет пользователям запускать команду и ждать согласования. Команда будет запущена в целевой системе, если менеджер одобрит ее. Чтобы настроить одобрение менеджера для выполнения команд:

Перейдите в раздел Политики > Настройка.
Выберите нужную группу политик и нажмите кнопку .
Заполните поле Рабочий процесс утверждения команды и нажмите кнопку "Сохранить".

Управление согласованием в менеджере паролей общих учетных записей (Хранилище)

Mon, 01 Jan 0001 00:00:00 +0000

Компонент Infrascope Vault имеет функцию управления согласованием. Vault управляет паролями целевых устройств в своем хранилище паролей. Он периодически меняет пароли и позволяет пользователям проверять пароли из Vault. В качестве альтернативы, если включена структура Account Base Approval, пользователи должны запрашивать одобрение перед доступом к учетной записи.

Согласование Password Vault добавляет еще один уровень безопасности к проверке пароля. Чтобы настроить утверждение менеджера Vault, выполните следующие действия:

Перейдите в раздел Главная страница > Мои согласования.
Нажмите кнопку .
В поле поиска укажите "Approval Type" = "Password Vault".
Нажмите кнопку , чтобы одобрить или отклонить его.