Проверка новых пользователей on Infrascope

Конфигурация электронной почты для уведомления о новых пользователях

Mon, 01 Jan 0001 00:00:00 +0000

При обнаружении нового пользователя администратору может быть отправлено уведомление по электронной почте. Чтобы настроить адрес электронной почты:

Перейдите в раздел Устройства > Список.
Выберите нужную группу в дереве и выберите в меню действий пункт "Изменить".
Выберите Настройки уведомлений > Vault Mail List в качестве ключа свойства и введите адрес электронной почты администратора, который будет получать информацию о новых пользователях на этом устройстве.

После выполнения этих шагов администратору будет отправлено электронное письмо о создании нового пользователя. Конфигурации для получения уведомлений по электронной почте через учетную запись, владельца учетной записи подробно описаны в разделе Настройки уведомлений хранилища секретов

Редактирование задания проверки нового пользователя

Mon, 01 Jan 0001 00:00:00 +0000

Создание новых пользователей проверяется триггером cronjob. По умолчанию он проверяет систему каждые 10 минут.

Частоту проверки можно изменить в планировщике задач. Чтобы изменить частоту проверки новых пользователей, выполните следующие действия:

Перейдите в раздел Администрирование > Планировщик задач.
Откройте вкладку "Список триггеров".
Выберите SAPM_NewUserCheckJob в качестве задания.
Нажмите кнопку "Параметры" и выберите "Редактировать".
Отредактируйте поле Cron выражение.
Включите задание и нажмите "Сохранить триггер". Cronjob проверки нового пользователя можно также запустить вручную, если выбрать действие "Выполнить сейчас" в меню "Опции" задания.

Импорт новых пользователей в Хранилище секретов

Mon, 01 Jan 0001 00:00:00 +0000

После того как новые пользователи будут внесены в список, их можно импортировать в Хранилище секретов, выполнив следующие действия:

Выберите пользователей в разделе Аудит > Журнал новых пользователей, которого необходимо импортировать в Хранилище секретов.
Нажмите кнопку "Импортировать в Vault".
В открывшемся окне заполните конфигурацию, период ротации пароля и пароль.
Если пароль неизвестен, пользователей может добавить суперпользователь.

Импорт пользователей в Vault:

Параметры для импорта пользователей в Vault:

Удаление новых пользователей

Mon, 01 Jan 0001 00:00:00 +0000

Новые пользователи могут быть удалены администраторами. Аналогично изменению паролей учетных записей Хранилища секретов, необходимо настроить суперпользователя, а также настроить команду удаления:

Перейдите в раздел Хранилище секретов > Конфигурации.
Нажмите "Поиск" и найдите соответствующую конфигурацию для целевого системного устройства.
Нажмите кнопку и выберите "Редактировать".
В блоке 2Проверка новых пользователей" включите свойство Проверить новых пользователей с Super User.
Шаблон успешного удаления пользователя = userdel ${username}\nlogout (это зависит от типа элемента, данный пример применим к Linux)
В блоке "Изменить пароль" включите свойство Использовать супер пользователя:
В блоке "Super User" введите имя и пароль суперпользователя. Если суперпользователь уже настроен как учетная запись Vault, пароль не нужен.