Создание группы пользователей on Infrascope

Определение группы пользователей

Mon, 01 Jan 0001 00:00:00 +0000

После того, как все поля информации о группе были заполнены, открывается вкладка "Свойств группы". На этой вкладке можно создавать, редактировать и удалять группы пользователей. Функции групп пользователей рассматриваются в этом разделе.

Вкладка "Тип группы" содержит:

Группа администраторов: этот параметр дает права администратора всем пользователям, принадлежащим к данной группе пользователей.

Автономная группа: этот параметр определяет автономную группу пользователей (например, пользователи сценариев). Пользователи этой группы могут быть исключены из журналов RADIUS, чтобы избежать переполнения журналов. Срок действия паролей этих пользователей никогда не истекает.

Меню параметров группы пользователей

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы перейти в меню параметров группы пользователей, перейдите в раздел Пользователи > Список. В списке групп пользователей выберите нужную группу и нажмите кнопку .

Меню содержит следующие опции:

Редактировать группу: редактирование информации о группе пользователей.

Удалить группу: удаление группы пользователей.

Удалить всех участников: удаление всех пользователей в группе, кроме пользователей с ролью "Менеджер".

Пользовательские свойства: открывает вкладку со свойствами группы пользователей. С помощью этой опции свойства можно добавлять, редактировать и удалять.

Редактирование групп пользователей

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы отредактировать группу пользователей или добавить члена в группу пользователей:

Перейдите в раздел Пользователи > Список.
В списке групп пользователей, выберите нужную группу пользователей.
Нажмите кнопку .
В меню действий выберите "Редактировать группу", в результате чего отобразится информация о группе пользователей.
Выберите и добавьте дополнительных пользователей или отредактируйте информацию о группе пользователей и нажмите "Сохранить".

Свойства групп пользователей

Mon, 01 Jan 0001 00:00:00 +0000

Для групп пользователей могут быть определены следующие параметры.

Параметр

Определение

adminGroup

Если установлено значение "true", все пользователи, принадлежащие к группе пользователей, имеют права администратора.

allowConsoleAccess

Если установлено значение "true", для группы пользователей разрешен консольный доступ к устройствам AAA и TACACS+.

allowDirectAccess

Если установлено значение "true", для группы пользователей включен прямой доступ к устройствам AAA и TACACS+ через Infrascope.

allowSftpInSshDevices

Если установлено значение "true", то доступ по протоколам SFTP и SSH доступен на устройствах, где для группы пользователей установлен протокол доступа SSH. Значение по умолчанию - "false".

approvalRequiredForConnection

Если установлено значение "true", одобрение менеджера применяется для SSH/RDP/SFTP-соединений для всех пользователей, принадлежащих к данной группе пользователей. Менеджер группы должен одобрить создание SSH/RDP/SFTP-соединений другими пользователями.

autonomousGroup

Если установлено значение "true", пользователи этой группы могут быть исключены из журналов RADIUS, чтобы избежать переполнения журналов. Срок действия паролей этих пользователей никогда не истекает.

externalDirectorySources

Это значение берется из параметра "sc.integration.ldap.source.name_n", определенного в System Config Man. Он указывает, к какому источнику LDAP принадлежит группа пользователей.

passwordTtlMonths

Определяет максимальное время, допустимое для использования паролей для пользователей в настроенной группе пользователей. Когда пароли пользователей достигают своего TTL, они вынуждены изменить его при следующем входе в систему.

sc.command.log.disabled

Включить/выключить просмотр журналов команд для пользователей, которые могут просматривать журналы сеансов. Значение по умолчанию - "false". Если установлено значение "true", пользователи из соответствующей группы пользователей не смогут просматривать журналы команд.

sc.keylog.log.disabled

Включить/выключить просмотр журналов ключей, создаваемых во время сеансов RDP. Значение по умолчанию - "false". Если установлено значение "true", пользователи из соответствующей группы пользователей не смогут просматривать журналы ключей.

sc.ocr.log.disabled

Включение/выключение просмотра журналов OCR, создаваемых во время сеансов RDP. Значение по умолчанию - "false". Если установлено значение "true", пользователи из соответствующей группы пользователей не смогут просматривать журналы OCR.

sc.session.video.record.disabled

Включить/выключить просмотр видеозаписей сеансов для пользователей, которые могут просматривать журналы сеансов. Значение по умолчанию - "false". Если параметр установлен в значение "true", пользователи из соответствующей группы пользователей не смогут просматривать видеозаписи сеансов.

Импорт групп пользователей

Mon, 01 Jan 0001 00:00:00 +0000

Как и в случае с отдельными пользователями, задание «LdapDataCollector» периодически интегрирует группы пользователей в Infrascope. См. также раздел Интеграция LDAP/AD.