Управление пользователями on Infrascope

Создание пользователя вручную

Mon, 01 Jan 0001 00:00:00 +0000

Локальные пользователи Infrascope могут быть созданы вручную или добавлены автоматически через интеграцию LDAP авторизованными пользователями.

Чтобы создать новых пользователей вручную:

Перейдите в раздел Пользователи > Список;
Нажмите кнопку "Добавить";
В появившемся окне нажмите кнопку "Добавить пользователя";
Введите информацию о пользователе и сохраните;
Если вы хотите назначить пользователя группе, нажмите на раздел "Членство в группе" и выберите группу.

Поиск пользователей

Mon, 01 Jan 0001 00:00:00 +0000

Авторизованные пользователи могут получить доступ к списку пользователей Infrascope:

Перейдите в раздел Пользователи > Список;
В поисковой строке введите критерий поиска.

Меню параметров определения пользователя

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы перейти в меню опций, нажмите кнопку расположенному справа от записи пользователя. Доступные пункты меню показаны ниже.

Изменить пользователя - редактирование информации о пользователе;

Показать группы - показать группы пользователей, к которым принадлежит пользователь. Эти группы пользователей также можно добавлять/удалять;

Заблокировать пользователя - блокировка пользователя. Заблокированные пользователи не могут войти в систему. На странице входа в систему отображается сообщение об ошибке "Ваша учетная запись заблокирована. Пожалуйста, свяжитесь с вашим администратором". Чтобы разблокировать пользователя, нажмите кнопку , выберите меню Показать свойства. Затем удалите свойство "isLocked" или установите значение свойства "false";

Редактирование пользователей

Mon, 01 Jan 0001 00:00:00 +0000

Авторизованные пользователи могут редактировать пользователей Infrascope:

Перейдите в раздел Пользователи > Список;
Выполните поиск и найдите пользователя, которого необходимо изменить;
Нажмите кнопку и выберите "Изменить пользователя"; появится информация о пользователе;
Измените необходимые поля и нажмите кнопку "Сохранить".
Чтобы отменить редактирование, нажмите кнопку "Отмена".

Настройка свойств пользователя

Mon, 01 Jan 0001 00:00:00 +0000

Авторизованные пользователи могут настраивать свойства пользователей Infrascope. Чтобы настроить свойства пользователя:

Перейдите в раздел Пользователи > Список;
Выполните поиск и найдите пользователя;
Нажмите кнопку и выберите "Показать свойства";
Добавьте/отредактируйте свойства пользователя и нажмите "Сохранить".

Чтобы отменить настройку, нажмите кнопку "Отмена".

В поле Кастомные свойства можно указать "Ключ" и "Значение" для пользователя. Ниже представлен список ключей:

externalDirectorySource: Это значение автоматически устанавливается как "имя внешнего источника" определенной интеграцией LDAP. Значение устанавливается в соответствии со значением "sc.integration.ldap.source.name_n", определенным в параметре конфигурации системы.

Временный пользователь

Mon, 01 Jan 0001 00:00:00 +0000

Infrascope поддерживает JIT (Just-in-Time) администрирование. Временные пользователи создаются путем установки флажка "Временный пользователь" и указания периода действия. Временные пользователи могут получить доступ к Infrascope только в течение определенного промежутка времени.

Чтобы создать временного пользователя:

Перейдите в раздел Пользователи > Список;
Нажмите кнопку "Добавить";
В появившемся окне нажмите кнопку "Добавить пользователя";
Нажмите на вкладку "Свойства";
Включите функцию "Временный пользователь".

Массовый импорт локальных пользователей

Mon, 01 Jan 0001 00:00:00 +0000

Вы можете массово добавлять новых локальных пользователей в Infrascope. Для массового добавления пользователей:

Перейдите в раздел Пользователи и нажмите кнопку "Добавить".
В появившемся окне нажмите кнопку "Импорт пользователей";
Нажмите кнопку "Скачать шаблон для импорта". Загрузится файл Excel с именем LocalUserBulkImportTemplate;
Откройте файл шаблона и введите информацию о пользователях, как указано в описаниях столбцов;
Сохраните файл шаблона на своем компьютере;
На экране "Импорт аккаунтов из файла" нажмите на поле Файл импорта ИЛИ Обзор и выберите сохраненный файл шаблона. Поле Файл импорта ИЛИ Обзор поддерживает функцию Drag and Drop;
Нажмите кнопку "Загрузить", чтобы импортировать файл;
Проверьте результаты загрузки и нажмите кнопку "ИМПОРТ АККАУНТОВ".

Параметры надежности пароля пользователя

Mon, 01 Jan 0001 00:00:00 +0000

Для локальных пользователей Infrascope можно установить различные политики надежности паролей:

Перейдите в раздел Администрирование > Настройка системы;

Измените значение параметра aioc.users.default.password.strength на предпочтительный уровень.

Уровень	Политики
0	Нет
1	Длина пароля должна быть не менее 5 символов
2	Длина пароля должна быть не менее 5 символов; требуется числовое значение
3	Длина пароля должна быть более 7 символов; необходимо наличие верхнего/нижнего регистра, цифр и специальных символов
4	Длина пароля должна быть более 15 символов; необходимо наличие верхнего/нижнего регистра, цифр и специальных символов

Перезапустите службу netright-tomcat:
- Установите SSH-соединение с IP-адресом Infrascope в качестве пользователя pamuser.
- Выполните команду systemctl restart netright-tomcat, чтобы перезапустить службу.

Настройки алгоритма хэширования пароля пользователя

Mon, 01 Jan 0001 00:00:00 +0000

Для кодирования пользовательских паролей доступны опции с несколькими хэшами, например:

MD5 (по умолчанию)
SHA256
SHA384
SHA512
NTLM

Чтобы задать алгоритм хэширования пароля пользователя:

Перейдите в раздел Администрирование > Настройка системы;
Установите значение параметра aioc.user.password.algorithm с предпочтительным алгоритмом.

Пример поиска параметра:

Уведомление неактивных пользователей перед блокировкой

Mon, 01 Jan 0001 00:00:00 +0000

Пользователи могут быть заблокированы из-за бездействия. Когда это происходит, можно отправить уведомление, настроив следующие конфигурации:

Перейдите в раздел Администрирование > Настройка системы.
Добавьте параметр notify.user.before.user.lock.day со значением в днях (письма с уведомлениями отправляются до определенного значения дня).
Перейдите в раздел Администрирование > Планировщик задач.
Откройте вкладку "Список триггеров".
Выберите "Уведомление пользователя перед блокировкой" в качестве задания.
Заполните поля Имя триггера и Выражение Cron.
Чтобы включить задание, выберите "Включено" в поле Активно и нажмите кнопку "Сохранить".

Назначенные учетные данные

Mon, 01 Jan 0001 00:00:00 +0000

Назначение учетных данных соотносит различных пользователей Infrascope с определенными локальными пользователями или пользователями, или группами Active Directory (AD) в целевых системах. Эта функция позволяет устанавливает соединение с целевой системой, сопоставляя пользователей Infrascope с локальными пользователями или группами AD.

В соединениях SSH или RDP учетные данные сетевого элемента вводятся либо как "глобальное имя пользователя/пароль", либо учетные данные могут быть получены из хранилища паролей. В любом случае, пользователи используют только одного локального пользователя для подключения к сетевому элементу, и эти учетные данные определены для всей группы устройств.