Список on Infrascope

Создание групп устройств

Mon, 01 Jan 0001 00:00:00 +0000

Аналогичные устройства с одинаковыми методами доступа должны входить в одну группу устройств. Лучше всего создавать группы устройств до создания устройств, чтобы при создании устройства его можно было сразу включить в группу устройств.

Чтобы создать группы устройств:

Перейдите в раздел Устройства > Список.
Нажмите кнопку "Добавить", затем "Добавить группу".
Заполните поля Имя группы и Описание и нажмите "Далее".

Заполните свойства группы устройств и нажмите "Сохранить". (Текущие свойства группы устройств доступны в разделе Свойства групп устройств.)

Меню группы устройств

Mon, 01 Jan 0001 00:00:00 +0000

В левой части вкладки "Группы устройств" находится список групп устройств. Чтобы перейти к параметрам группы устройств, нажмите кнопку .

Откроется меню со следующими пунктами:

Изменить: Для редактирования имени и описания устройства.

Дублировать: Для дублирования группы пользователей.

Удаленные приложения: Infrascope позволяет ограничить доступ к приложениям. Можно разрешить каждое приложение для групп устройств. Этот параметр также можно использовать для функции автоматического входа в систему.

Удалить: Для удаления группы устройств.

Подсеть: Эта функция используется для двух приведенных ниже решений:
Вместо того чтобы добавлять устройства по одному, можно добавить подсеть для подключения к целевым устройствам. Эта функция используется только в диспетчере доступа TACACS+. Все устройства в интервале подсети доступны для подключения.

Свойства групп устройств

Mon, 01 Jan 0001 00:00:00 +0000

Некоторые функции Infrascope управляются через группы устройств. Функции активируются путем определения свойств группы устройств. Свойства группы устройств представлены в таблице ниже.

Свойство

Описание

addManualLoginToUserSelection

Это свойство применяется к прокси SSH/TELNET и RDP/VNC в модуле Session Manager.
Значение по умолчанию - "false". Когда значение установлено как "true", пользователь может ввести имя пользователя и пароль устройства вручную в начале сеанса.

addSessionUserToUserSelection

Это свойство применяется только к прокси SSH/TELNET и RDP/VNC в модуле Session Manager.
Когда свойство "addSessionUserToUserSelection" установлено как "true" для группы устройств, пользователи могут подключаться к целевым устройствам в группе устройств со своим собственным именем пользователя, используемым для входа в Infrascope.

approvalRequiredForConnection

Это свойство применяется только к прокси SSH и RDP в модуле Session Manager.
Если его значение установлено как "true", то для подключения пользователей к устройствам в группе устройств запрашивается одобрение руководителя по электронной почте.

globalEnablePassword

Это свойство применяется только к модулю TACACS+ Access Manager.
Пользователям ботов/скриптов необходимо использовать общий пароль для перехода в "режим разрешения" в скриптах.
Свойство "globalEnablePassword" позволяет определить общий пароль для группы устройств, который будет использоваться при запросе включенного пароля.

globalPassword

Это пароль глобального имени пользователя (globalUsername).
Пароль, который будет использоваться при подключении ко всем устройствам, входящим в группу устройств.

globalSecretKey

Это свойство применяется только к модулю TACACS+ Access Manager.
Секретный ключ, который будет использоваться при аутентификации всех устройств, входящих в группу устройств, на серверах TACACS+.
Это обязательное свойство при использовании диспетчера доступа TACACS+.

globalSshKey

Это свойство применяется только к SSH-прокси в модуле Session Manager.
Если подключение к устройству с помощью SSH-ключа является предпочтительным, для группы устройств следует определить "globalSshKey".

globalSshKeyPassphrase

Это свойство применяется только к SSH-прокси в модуле Session Manager.
Если устройство, к которому необходимо подключиться, имеет парольную фразу SSH, для группы устройств следует определить "globalSshKeyPassphrase".

globalUsername

Имя пользователя, которое будет использоваться при подключении ко всем устройствам, входящим в группу устройств.
Это имя пользователя должно быть предварительно определено как пользователь на всех устройствах в группе устройств.

sapmMailList

Список "sapmMailList" уведомляется, когда в VAULT возникают следующие ситуации:
Когда пользователь извлекает пароль для учетной записи VAULT, включенной в группу устройств.
Если во время сброса пароля учетной записи VAULT, входящей в группу устройств, возникает ошибка.
Если пароль не может быть проверен при проверке пароля учетной записи VAULT, включенной в группу устройств.
Если новый пользователь обнаружен на устройстве, которое имеет учетную запись VAULT, включенную в группу устройств.

showInDeviceTree

Это свойство используется вместе со свойством "useAsRoleGroup". Если его значение установлено как "false", группа устройств не видна на экране инвентаризации устройств. После того как устройства авторизованы в основной группе устройств, это свойство может быть установлено для группы устройств. После этого пользователи не смогут увидеть эту группу устройств в инвентаризации устройств. Пользователи с тем же уровнем авторизации, что и группа устройств, определяемым ролью группы, по- прежнему могут видеть только другие группы устройств

tag.DiscoverInterfaceType

При импорте устройств из облачных платформ, Management ip устанавливается в соответствии со значениями определенного свойства.
Возможные значения - "public" и "private". По умолчанию используется значение "private".

useSudoForLinuxAuditReport

Это свойство применяется только к Linux Audit Report.
Значение по умолчанию - "false".
Если глобальное имя пользователя, определенное в группе устройств, является пользователем sudo и для получения сведений об отчете требуется выполнение команды "sudo", свойство должно быть определено как "true" в группе устройств.

addAssignedCredentialToUserSelection

Значение по умолчанию - "false". Когда значение установлено как "true", пользователи могут использовать назначенные учетные данные на целевом устройстве.
Более подробную информацию см. в главе Назначенные учетные данные.

sessionDurationLimitMinute

Продолжительность сеанса пользователя может быть ограничена.

reasonRequiredForConnection

Если значение установлено как "true", поле комментария/причины появляется, когда пользователи пытаются подключиться к устройствам в группе устройств. Введенный здесь текст будет отображаться в журналах сеансов, электронных письмах с одобрением руководства и уведомлениях (если включено).

skipRdpAuthOnAutoDiscovery

Если для группы устройств значение установлено как true, Infrascope не будет пытаться отправлять SMB-сообщения на сервер. В случае успешного подключения устройства по сети оно будет добавлено.

Создание областей групп устройств

Mon, 01 Jan 0001 00:00:00 +0000

Области групп устройств связывают группы пользователей с группами устройств, чтобы пользователи из этой группы пользователей могли обращаться к устройствам, определенным в группе устройств.

Чтобы создать новую область группы устройств:

Перейдите в раздел Политики > Области.
Нажмите кнопку "Добавить".
Заполните поля Имя области и Описание, затем нажмите "Далее".
Начните вводить название группы пользователей в поле Поиск групп пользователей, выберите нужный результат из вариантов автозаполнения. Можно указать несколько групп.
Начните вводить название группы устройств в поле Поиск групп устройств, выберите нужный результат из вариантов автозаполнения. Можно указать несколько групп.
Начните вводить название политик в поле Поиск групп политик, выберите нужный результат из вариантов автозаполнения. Можно указать несколько групп.
Нажмите кнопку "Сохранить".